Sujet Précédent Sujet Suivant

Virus, ordi bloqué

Résolu
Beloune Messages postés 204 Statut Membre -  
 genie-rita -
Bonjour à tous,

Mon ordi est donc infecté par un virus mais je ne sais pas lequel. Voici l'historique, ce matin je démarre mon ordi et je me retrouve avec un tas de fenêres ouvertes sans que j'ai rien demandé : des icones se trouvent également sur mon bureau sans que je les ai installées. Un logiciel s'ouvre régulièrement : smart antivirus 2009.
De plus, je ne puis plus accéder à mon disque dur, je ne peux pas non plus accéder à mon panneau de configuration ou au reste.

J'ai un antivirus Avast qui a fait un scan puis qui m'a recommandé de faire un scan au démarrage, ce que j'ai fait. Résultat : 105 fichiers infectés, mais même après le scan, les fenêtres s'ouvrent encore. Avast continue de me trouver des virus comme ceux-ci : win32: pure Morph, Win32 : trojan-gen,virus qu'il est censé avoir déjà viré lors du scan au démarrage.

J'ai toutefois accès au net.

J'ai fait capture d'écran afin de vous montrer ce qui se passe :

https://imageshack.com/

https://imageshack.com/

J'espère vous avoir fournit les informations nécessaires.
Merci pour votre aide.

Cécile
A voir également:

92 réponses

Précédent
Réponse 21 / 92
Beloune Messages postés 204 Statut Membre 18
 
et voilà :

-----------\\ ToolBar S&D 1.2.2 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.00GHz )
BIOS : Default System BIOS
USER : Administrateur ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1201 [VPS 081004-0] 4.8.1201 (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total : 38 Go Free : 9 Go
D:\ (CD or DVD)
E:\ (CD or DVD) - CDFS - Total : 0 Go Free : 0 Go

"C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
Option : [1] ( 05/10/2008|21:13 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\GamesBar
C:\Program Files\GamesBar\Localization-French.ini
C:\WINNT\iun6002.exe

-----------\\ Extensions

(Administrateur) - {29c4afe1-db19-4298-8785-fcc94d1d6c1d} => splitbrowser
(Administrateur) - {29c4afe1-db19-4298-8785-fcc94d1d6c1d} => splitbrowser
(Administrateur) - {33A8946C-B859-4f7d-8382-ADAB29623DEE} => chrome
(Administrateur) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
(Administrateur) - {6c45b940-ae5a-11db-abbd-0800200c9a66} => baby_blue_-_bb-1.0.0-fx
(Administrateur) - {88060a48-addf-4060-87db-c9aec3e5615a} => phoenity_firefox-1.5.915-fx
(Administrateur) - {cc6ef5ab-35be-4300-bd07-d12850fc97ff} => curacao
(Administrateur) - {FDE3FEE9-893E-4cc7-A814-60E0DE7B2E01} => chrome

(GX2601) - {075538f3-a7a9-498a-8e0d-12f2e2ff862a} => pink_paula_pp_2.0-1.0.2-fx
(GX2601) - {1BF7AC8B-3EE4-46be-AD8B-7F1FA1F3E15D} => metal_lion_-_brushed_ice-1.6.5-fx
(GX2601) - {a02c0c70-605c-11da-8cd6-0800200c9a66} => pimpzilla-3.41-fx

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\windows\\system32\\blank.htm"

--------------------\\ Recherche d'autres infections

C:\WINNT\system32\VFOXwyxx.ini
C:\WINNT\system32\VFOXwyxx.ini2
[b]==> VUNDO <==/b

--------------------\\ ROOTKIT !!

Rootkit Rustock ! .. [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_PE386]
Rootkit Rustock ! .. [HKLM\..\CurrentControlSet\Enum\Root\Pe386]
Rootkit Rustock ! .. [HKLM\..\ControlSet001\Enum\Root\LEGACY_PE386]
Rootkit Rustock ! .. [HKLM\..\ControlSet001\Enum\Root\Pe386]
Rootkit Rustock ! .. [HKLM\..\ControlSet003\Enum\Root\LEGACY_PE386]
Rootkit Rustock ! .. [HKLM\..\ControlSet003\Enum\Root\Pe386]

--------------------\\ ROGUES ..

C:\PROGRA~1\Spyware-Secure

1 - "C:\ToolBar SD\TB_1.txt" - 05/10/2008|21:17 - Option : [1]

-----------\\ Fin du rapport a 21:17:42,56
0
Réponse 22 / 92
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Ok ... la suite :

1- Nettoyage avec ToolBar S&D :

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

Relances Toolbar-S&D en double-cliquant sur le raccourci.
-->Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".
Note : ne touches à rien lors de la suppression !
Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse
pour analyse ...

Une fois ce rapport posté ,fais exactement ce qui suit :

2- Télécharges SDFix sur ton bureau :
ici http://downloads.andymanchesta.com/RemovalTools/SDFix.exe.
ou ici http://sdfix.net/SDFix.exe

--> Double-cliques sur SDFix.exe et choisis "Install" .

( tuto ici : https://www.malekal.com/slenfbot-still-an-other-irc-bot/ )

Puis une fois l'installe faite ,

Impératif : Démarrer en mode sans echec .

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...

Ouvres le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double cliques sur RunThis.bat pour lancer le script.
--->Tapes Y pour lancer le script ...
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presses une touche pour redémarrer quand il te le sera demandé .

Le PC va mettre du temps avant de démarrer ( c'est normale ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier C:\SDFix sous le nom "Report.txt".
Postes ce dernier dans ta prochaine réponse accompagné d'un nouveau rapport Hijakcthis pour analyse ...

0
Réponse 23 / 92
Beloune Messages postés 204 Statut Membre 18
 
voici le rapport.
Pour le redémarrage en mode sans échec je promets rien, vu ce que cela à donné cet après-midi... mais je tente.

-----------\\ ToolBar S&D 1.2.2 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.00GHz )
BIOS : Default System BIOS
USER : Administrateur ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1201 [VPS 081004-0] 4.8.1201 (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total : 38 Go Free : 9 Go
D:\ (CD or DVD)
E:\ (CD or DVD) - CDFS - Total : 0 Go Free : 0 Go

"C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
Option : [2] ( 05/10/2008|21:38 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\GamesBar\Localization-French.ini
Supprime! - C:\WINNT\iun6002.exe
Supprime! - C:\Program Files\GamesBar

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(Administrateur) - {29c4afe1-db19-4298-8785-fcc94d1d6c1d} => splitbrowser
(Administrateur) - {29c4afe1-db19-4298-8785-fcc94d1d6c1d} => splitbrowser
(Administrateur) - {33A8946C-B859-4f7d-8382-ADAB29623DEE} => chrome
(Administrateur) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
(Administrateur) - {6c45b940-ae5a-11db-abbd-0800200c9a66} => baby_blue_-_bb-1.0.0-fx
(Administrateur) - {88060a48-addf-4060-87db-c9aec3e5615a} => phoenity_firefox-1.5.915-fx
(Administrateur) - {cc6ef5ab-35be-4300-bd07-d12850fc97ff} => curacao
(Administrateur) - {FDE3FEE9-893E-4cc7-A814-60E0DE7B2E01} => chrome

(GX2601) - {075538f3-a7a9-498a-8e0d-12f2e2ff862a} => pink_paula_pp_2.0-1.0.2-fx
(GX2601) - {1BF7AC8B-3EE4-46be-AD8B-7F1FA1F3E15D} => metal_lion_-_brushed_ice-1.6.5-fx
(GX2601) - {a02c0c70-605c-11da-8cd6-0800200c9a66} => pimpzilla-3.41-fx

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr/"
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\windows\\system32\\blank.htm"

--------------------\\ Recherche d'autres infections

C:\WINNT\system32\VFOXwyxx.ini
C:\WINNT\system32\VFOXwyxx.ini2
[b]==> VUNDO <==/b

--------------------\\ ROOTKIT !!

Rootkit Rustock ! .. [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_PE386]
Rootkit Rustock ! .. [HKLM\..\CurrentControlSet\Enum\Root\Pe386]
Rootkit Rustock ! .. [HKLM\..\ControlSet001\Enum\Root\LEGACY_PE386]
Rootkit Rustock ! .. [HKLM\..\ControlSet001\Enum\Root\Pe386]
Rootkit Rustock ! .. [HKLM\..\ControlSet003\Enum\Root\LEGACY_PE386]
Rootkit Rustock ! .. [HKLM\..\ControlSet003\Enum\Root\Pe386]

--------------------\\ ROGUES ..

C:\PROGRA~1\Spyware-Secure

1 - "C:\ToolBar SD\TB_1.txt" - 05/10/2008|21:17 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 05/10/2008|21:42 - Option : [2]

-----------\\ Fin du rapport a 21:42:53,85
0
Réponse 24 / 92
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Pour le redémarrage en mode sans échec je promets rien, vu ce que cela à donné cet après-midi... mais je tente.

-> faut y arriver lol , c'est impératif pour cet outil ! Si tu rencontres un soucis , dis le moi ....
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 92
Beloune Messages postés 204 Statut Membre 18
 
bin ça ne marche pas. L'ordi redémarre bien en mode sans échec, j'arrive à lancer SDFIX, mais une fois lancé, quand il faut que je tape "Y" c'est bloqué, plus de clavier, plus de souris....

J'ai essayé avec F8 et avec F5... je fais quoi alors ?
0
Réponse 26 / 92
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Télécharges ceci :
https://download.bleepingcomputer.com/sUBs/SafeBootKeyRepair.exe

double clique dessus ( cela répare la clé safeboot qui gère le mode sans echec ).

ensuite retentes la manipe de SDFix ...
0
Réponse 27 / 92
Beloune Messages postés 204 Statut Membre 18
 
désolée ça ne fonctionne toujours pas. Tant que je ne touche pas au clavier, la souris fonctionne, mais dès que je veux taper la lettre demandée, plus rien....
0
Réponse 28 / 92
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
On va proccèder autrement :

ici pas besoin de toucher au clavier en mode sans échec :

Télécharges MalwareByte's :
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php

Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

Potasses le tuto pour te familiariser avec le prg : https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

Impératif : Démarrer en mode sans echec .

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...

Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ) et supprimes tout ce qu'il peut trouver, c'est à dire :
-->Laisses le scan se terminer,puis à la fin tu cliques sur "résultat" .
-->Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Redémarres ton PC ( mode normal ).

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...
0
Réponse 29 / 92
Beloune Messages postés 204 Statut Membre 18
 
bon c'est en train de scanner. ( J'ai un Mac dans le salon, et mon pc est dans la chambre... pratique le Mac, pas de virus :-D)

Dès que c'est fini je te poste les rapports.

Mais si tu veux aller te coucher, n'hésites pas à me le dire, on finira... demain, ou quand tu pourras.
0
Réponse 30 / 92
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
re,

On verra bien quand finira le scan ^^... postes les rapports demandés et au pire, je te réponderais demain matin ...
0
Réponse 31 / 92
Beloune Messages postés 204 Statut Membre 18
 
scan enfin terminé. Par contre Malware n'a pas tout supprimé, il devait redémarrer et supprimer lors du démarrage mais je ne suis pas certaine qu'il l'a bien fait. En attendant voici les deux rapports, je te dis à demain, je vais me coucher, je n'en peux plus ( suis enceinte et d'hab à cette heure là je dors déjà :-D)

Rapport Malware :

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1230
Windows 5.1.2600 Service Pack 2

06/10/2008 00:20:21
mbam-log-2008-10-06 (00-20-21).txt

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|)
Eléments examinés: 127345
Temps écoulé: 1 hour(s), 34 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 38
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 86

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINNT\system32\xxywXOFV.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINNT\system32\tuvsqpOf.dll (Trojan.Vundo) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{674855c3-b0b1-4413-9bb4-bfa6a9b5257b} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvsqpof (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{674855c3-b0b1-4413-9bb4-bfa6a9b5257b} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d0773cdd-9a46-4b46-8a4c-285eb7e9f161} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{d0773cdd-9a46-4b46-8a4c-285eb7e9f161} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{0656a137-b161-cadd-9777-e37a75727e78} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{0b682cc1-fb40-4006-a5dd-99edd3c9095d} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{0e1230f8-ea50-42a9-983c-d22abc2eeb4c} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{9dd4258a-7138-49c4-8d34-587879a5c7a4} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{b8c0220d-763d-49a4-95f4-61dfdec66ee6} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{000000da-0786-4633-87c6-1aa7a4429ef1} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{54645654-2225-4455-44a1-9f4543d34545} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{5c7f15e1-f31a-44fd-aa1a-2ec63aaffd3a} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9dd4258a-7138-49c4-8d34-587879a5c7a4} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b8c0220d-763d-49a4-95f4-61dfdec66ee6} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{000000da-0786-4633-87c6-1aa7a4429ef1} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5142fe17-20e6-4121-a925-a4c6385cddaa} (Spyware.Banker) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\logons (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\typelib (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\HOL5_VXIEWER.FULL.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Classes\applications\accessdiver.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fwbd (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\HolLol (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Inet Delivery (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mslagent (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Golden Palace Casino NEW (Trojan.DNSChanger) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SYSTEM\currentcontrolset\Services\iTunesMusic (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SYSTEM\currentcontrolset\Services\rdriv (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\wkey (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\mwc (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VSPlugin (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Security Tools (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Helper (Spyware.Banker) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dc4da433 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{674855c3-b0b1-4413-9bb4-bfa6a9b5257b} (Trojan.Vundo) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\SystemCheck2 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\winnt\system32\xxywxofv -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\winnt\system32\xxywxofv -> Delete on reboot.

Dossier(s) infecté(s):
C:\Program Files\Fichiers communs\delsim (Dialer) -> Quarantined and deleted successfully.
C:\Casino (Adware.Casino) -> Quarantined and deleted successfully.
C:\Program Files\Inet Delivery (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\WINNT\system32\smp (Fake.Dropped.Malware) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINNT\system32\tuvsqpOf.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINNT\system32\xxywXOFV.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINNT\system32\VFOXwyxx.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINNT\system32\VFOXwyxx.ini2 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINNT\system32\ftmcipjc.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINNT\system32\cjpicmtf.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\OLOQO7VY\upd105320[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Program Files\eMule\emule.exe (Rogue.Fake!emule.exe) -> Quarantined and deleted successfully.
C:\Program Files\eMule\LinkCreator.exe (Rogue.Fake!emule.exe) -> Quarantined and deleted successfully.
C:\Program Files\Everest Poker\casino.exe (Adware.Adorable casino) -> Quarantined and deleted successfully.
C:\Program Files\Everest Poker\gvcrt.dll (Adware.Adorable casino) -> Quarantined and deleted successfully.
C:\Program Files\Everest Poker\gvmain.exe (Adware.Adorable casino) -> Quarantined and deleted successfully.
C:\Program Files\Everest Poker.net\casino.exe (Adware.Adorable casino) -> Quarantined and deleted successfully.
C:\Program Files\Everest Poker.net\gvcrt.dll (Adware.Adorable casino) -> Quarantined and deleted successfully.
C:\Program Files\Everest Poker.net\gvmain.exe (Adware.Adorable casino) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8659E705-02D8-4977-9E3B-8DB04E9D3C88}\RP537\A0146637.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8659E705-02D8-4977-9E3B-8DB04E9D3C88}\RP537\A0146781.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8659E705-02D8-4977-9E3B-8DB04E9D3C88}\RP537\A0146786.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8659E705-02D8-4977-9E3B-8DB04E9D3C88}\RP537\A0149813.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINNT\eepa.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINNT\system32\urqnKDWn.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Program Files\Inet Delivery\inetdl.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\Program Files\Inet Delivery\intdel.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINNT\system32\smp\msrc.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\TmpRecentIcons\Smart Antivirus-2009.lnk (Rogue.Link) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Bureau\Protect Your Privacy.url (Rogue.Link) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Bureau\Malware Defender.url (Rogue.Link) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Bureau\System Error Fixer.url (Rogue.Link) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\Adobe\Player.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\a.bat (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINNT\base64.tmp (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINNT\FVProtect.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINNT\userconfig9x.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINNT\winsystem.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINNT\zip1.tmp (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINNT\zip2.tmp (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINNT\zip3.tmp (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINNT\zipped.tmp (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINNT\bdn.com (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\iTunesMusic.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\mssecu.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\akttzn.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\anticipator.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\awtoolb.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\bdn.com (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\bsva-egihsg52.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\dpcproxy.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\emesx.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\h@tkeysh@@k.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\hoproxy.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\hxiwlgpm.dat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\hxiwlgpm.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\medup012.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\medup020.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\msgp.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\msnbho.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\mssecu.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\msvchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\mtr2.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\mwin32.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\netode.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\newsd32.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\ps1.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\psof1.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\psoft1.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\regc64.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\regm64.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\Rundl1.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\sncntr.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\ssurf022.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\ssvchost.com (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\ssvchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\sysreq.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\taack.dat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\taack.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\temp#01.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\thun.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\thun32.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\VBIEWER.OCX (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\vcatchpi.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\winlogonpc.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\winsystem.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\WINWGPX.EXE (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32:lzx32.sys (Rootkit.ADS) -> Quarantined and deleted successfully.
C:\WINNT\system32\vbsys2.dll (Trojan.Clicker) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Local Settings\Temp\sft_ver1.1454.0.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Rapport Hitjack :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:25:13, on 06/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINNT\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINNT\system32\wscntfy.exe
C:\WINNT\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINNT\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [qH4S9e3UFL] C:\Documents and Settings\All Users\Application Data\rsnqrwdm\zqnojsnm.exe
O4 - HKUS\S-1-5-19\..\Run: [internat.exe] internat.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [internat.exe] internat.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [internat.exe] internat.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Global Startup: LG SyncManager.lnk = C:\Program Files\LG PC Suite\LG PC Sync\LGSyncManager.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Betway Casino - {3063c161-2f7e-4225-ba73-08bc8f64c67e} - C:\Program Files\Betway\Casino\casinogame.exe
O9 - Extra button: Betway.com Poker - {4CBB5C71-1BA0-49ca-93CD-159AF8AA0CC9} - C:\Program Files\Betway\Poker\MPPoker.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINNT\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINNT\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe (file missing)
O23 - Service: Windows Tune service - Unknown owner - C:\WINNT\tune.exe (file missing)
0
Réponse 32 / 92
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Très bien ... la suite pour demain donc :

dans l'ordre,

1- Supprimes tout ce qui se trouve dans la quarantaine de Malwarebytes ( via celle-ci ).

2- Refais un coup de CCleaner ( registre compris ).

3- fais exactement ce qui suit :

Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !):

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe :
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques sur l'icône "combofix.exe" pour lancer l'outil .

Appuyes sur la touche Y (Yes) pour démarrer le scan .

Notes importantes :
-> n'utilises pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisses le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment : cliques sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... )

Le rapport sera crée dans: C:\Combofix.txt

Postes le rapport Combofix accompagné d'un nouveau rapport hijackthis pour analyse ...

************************

Bonne nuit ....=)
0
Réponse 33 / 92
Beloune Messages postés 204 Statut Membre 18
 
Bonjour,

j'espère que ta nuit fut bonne.

Voici les rapports :

Combofix :

ComboFix 08-10-05.05 - Administrateur 2008-10-06 7:47:44.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.729 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Administrateur\Application Data\Adobe\crc.dat
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
C:\WINNT\jestertb.dll
C:\WINNT\system32\fipeluwm.ini
C:\WINNT\system32\Microsoft\backup.ftp
C:\WINNT\system32\Microsoft\backup.tftp
C:\WINNT\system32\MSINET.oca
C:\WINNT\system32\ulmegydr.ini
C:\WINNT\Web\default.htt

----- BITS: Il y a peut-être des sites infectés -----

hxxp://78.157.143.198
hxxp://78.157.142.26
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_WINDOWS_TUNE_SERVICE
-------\Service_IAS
-------\Service_Windows Tune service

((((((((((((((((((((((((((((( Fichiers créés du 2008-09-06 au 2008-10-06 ))))))))))))))))))))))))))))))))))))
.

2008-10-05 22:36 . 2008-10-05 22:36 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-10-05 22:36 . 2008-10-05 22:36 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-10-05 22:36 . 2008-10-05 22:36 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2008-10-05 22:36 . 2008-09-10 00:04 38,528 --a------ C:\WINNT\system32\drivers\mbamswissarmy.sys
2008-10-05 22:36 . 2008-09-10 00:03 17,200 --a------ C:\WINNT\system32\drivers\mbam.sys
2008-10-05 21:53 . 2008-10-04 03:11 <REP> d-------- C:\SDFix
2008-10-05 21:15 . 2008-10-05 21:40 2,212 --a------ C:\Documents and Settings\Orph.egd
2008-10-05 21:13 . 2008-10-05 21:42 <REP> d-------- C:\ToolBar SD
2008-10-05 20:15 . 2008-10-05 20:46 <REP> d-------- C:\Program Files\Navilog1
2008-10-05 19:27 . 2008-10-05 20:06 <REP> d-------- C:\Lop SD
2008-10-05 11:56 . 2008-10-05 18:00 2,204 --a------ C:\WINNT\system32\tmp.reg
2008-10-05 11:19 . 2008-10-05 11:19 <REP> d-------- C:\Program Files\Trend Micro
2008-10-05 08:35 . 2008-10-05 08:35 275,968 --a------ C:\WINNT\system32\kaqkkgk.exe
2008-10-04 23:07 . 2008-10-05 10:58 <REP> d-------- C:\Program Files\ngksggc
2008-10-04 23:07 . 2008-10-05 17:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\rsnqrwdm
2008-10-03 06:04 . 2008-10-03 06:04 319,488 --a------ C:\WINNT\system32\uaiqq.exe
2008-09-27 08:11 . 2008-09-27 08:11 <REP> d-------- C:\Program Files\IZArc
2008-09-18 14:22 . 2008-09-18 14:22 203,776 --a------ C:\WINNT\system32\clrviddc.dll
2008-09-16 20:25 . 2008-09-17 10:13 <REP> d-------- C:\Program Files\eMule
2008-09-11 09:57 . 2008-09-11 09:57 <REP> d-------- C:\Program Files\uTorrent
2008-09-10 17:39 . 2008-09-10 17:39 414,051 --a------ C:\WINNT\Enjoy 6e Uninstaller.exe
2008-09-10 17:31 . 2008-09-10 17:31 <REP> d-------- C:\Program Files\Fichiers communs\Thraex Software
2008-09-10 17:31 . 2008-09-10 17:31 <REP> d-------- C:\Program Files\Enjoy 6e

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-05 17:18 --------- d-----w C:\Program Files\CCleaner
2008-10-03 22:45 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\uTorrent
2008-10-02 16:44 --------- d-----w C:\Program Files\SimPE
2008-09-27 06:11 --------- d-----w C:\Program Files\EA GAMES
2008-09-11 07:49 --------- d-----w C:\Program Files\Incomplete
2008-09-11 07:48 --------- d-----w C:\Program Files\LimeWire
2008-09-02 19:18 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\dvdcss
2008-08-27 20:05 --------- d-----w C:\Program Files\Opera
2008-08-03 14:11 21,473,624 ----a-w C:\WINNT\Internet Logs\vsmon_on_demand_2008_08_03_06_06_09_full.dmp.zip
2004-07-20 09:54 271 --sh--w C:\Program Files\desktop.ini
2004-07-20 09:54 22,115 -c-h--w C:\Program Files\folder.htt
2007-11-17 06:46 848 --sha-w C:\WINNT\system32\KGyGaAvL.sys
.

Hitjack :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:03, on 2008-10-06
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINNT\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINNT\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [qH4S9e3UFL] C:\Documents and Settings\All Users\Application Data\rsnqrwdm\zqnojsnm.exe
O4 - HKUS\S-1-5-19\..\Run: [internat.exe] internat.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [internat.exe] internat.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [internat.exe] internat.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Global Startup: LG SyncManager.lnk = C:\Program Files\LG PC Suite\LG PC Sync\LGSyncManager.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Betway Casino - {3063c161-2f7e-4225-ba73-08bc8f64c67e} - C:\Program Files\Betway\Casino\casinogame.exe
O9 - Extra button: Betway.com Poker - {4CBB5C71-1BA0-49ca-93CD-159AF8AA0CC9} - C:\Program Files\Betway\Poker\MPPoker.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINNT\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINNT\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe (file missing)
0
Réponse 34 / 92
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Salut,

le rapport de Combofix n'est pas complet ... Erreur de copier/coller ? ^^

Peux tu me le reposter en entier stp ...
0
Réponse 35 / 92
Beloune Messages postés 204 Statut Membre 18
 
Je n'ai que ça sur le fichier texte de combofix. Je l'ai pris dans C:\ComboFix, il s'appelle combofix c'est bien ça ? Parcequ'il y a d'autre fichier texte sinon.

ComboFix 08-10-05.05 - Administrateur 2008-10-06 7:47:44.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.729 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Administrateur\Application Data\Adobe\crc.dat
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
C:\WINNT\jestertb.dll
C:\WINNT\system32\fipeluwm.ini
C:\WINNT\system32\Microsoft\backup.ftp
C:\WINNT\system32\Microsoft\backup.tftp
C:\WINNT\system32\MSINET.oca
C:\WINNT\system32\ulmegydr.ini
C:\WINNT\Web\default.htt

----- BITS: Il y a peut-être des sites infectés -----

hxxp://78.157.143.198
hxxp://78.157.142.26
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_WINDOWS_TUNE_SERVICE
-------\Service_IAS
-------\Service_Windows Tune service

((((((((((((((((((((((((((((( Fichiers créés du 2008-09-06 au 2008-10-06 ))))))))))))))))))))))))))))))))))))
.

2008-10-05 22:36 . 2008-10-05 22:36 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-10-05 22:36 . 2008-10-05 22:36 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-10-05 22:36 . 2008-10-05 22:36 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2008-10-05 22:36 . 2008-09-10 00:04 38,528 --a------ C:\WINNT\system32\drivers\mbamswissarmy.sys
2008-10-05 22:36 . 2008-09-10 00:03 17,200 --a------ C:\WINNT\system32\drivers\mbam.sys
2008-10-05 21:53 . 2008-10-04 03:11 <REP> d-------- C:\SDFix
2008-10-05 21:15 . 2008-10-05 21:40 2,212 --a------ C:\Documents and Settings\Orph.egd
2008-10-05 21:13 . 2008-10-05 21:42 <REP> d-------- C:\ToolBar SD
2008-10-05 20:15 . 2008-10-05 20:46 <REP> d-------- C:\Program Files\Navilog1
2008-10-05 19:27 . 2008-10-05 20:06 <REP> d-------- C:\Lop SD
2008-10-05 11:56 . 2008-10-05 18:00 2,204 --a------ C:\WINNT\system32\tmp.reg
2008-10-05 11:19 . 2008-10-05 11:19 <REP> d-------- C:\Program Files\Trend Micro
2008-10-05 08:35 . 2008-10-05 08:35 275,968 --a------ C:\WINNT\system32\kaqkkgk.exe
2008-10-04 23:07 . 2008-10-05 10:58 <REP> d-------- C:\Program Files\ngksggc
2008-10-04 23:07 . 2008-10-05 17:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\rsnqrwdm
2008-10-03 06:04 . 2008-10-03 06:04 319,488 --a------ C:\WINNT\system32\uaiqq.exe
2008-09-27 08:11 . 2008-09-27 08:11 <REP> d-------- C:\Program Files\IZArc
2008-09-18 14:22 . 2008-09-18 14:22 203,776 --a------ C:\WINNT\system32\clrviddc.dll
2008-09-16 20:25 . 2008-09-17 10:13 <REP> d-------- C:\Program Files\eMule
2008-09-11 09:57 . 2008-09-11 09:57 <REP> d-------- C:\Program Files\uTorrent
2008-09-10 17:39 . 2008-09-10 17:39 414,051 --a------ C:\WINNT\Enjoy 6e Uninstaller.exe
2008-09-10 17:31 . 2008-09-10 17:31 <REP> d-------- C:\Program Files\Fichiers communs\Thraex Software
2008-09-10 17:31 . 2008-09-10 17:31 <REP> d-------- C:\Program Files\Enjoy 6e

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-05 17:18 --------- d-----w C:\Program Files\CCleaner
2008-10-03 22:45 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\uTorrent
2008-10-02 16:44 --------- d-----w C:\Program Files\SimPE
2008-09-27 06:11 --------- d-----w C:\Program Files\EA GAMES
2008-09-11 07:49 --------- d-----w C:\Program Files\Incomplete
2008-09-11 07:48 --------- d-----w C:\Program Files\LimeWire
2008-09-02 19:18 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\dvdcss
2008-08-27 20:05 --------- d-----w C:\Program Files\Opera
2008-08-03 14:11 21,473,624 ----a-w C:\WINNT\Internet Logs\vsmon_on_demand_2008_08_03_06_06_09_full.dmp.zip
2004-07-20 09:54 271 --sh--w C:\Program Files\desktop.ini
2004-07-20 09:54 22,115 -c-h--w C:\Program Files\folder.htt
2007-11-17 06:46 848 --sha-w C:\WINNT\system32\KGyGaAvL.sys
.
0
Réponse 36 / 92
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
cela veut dire qu'il a planté ou que tu as fait une fausse manipe ...

on recommences :

Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !):

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe :
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques sur l'icône "combofix.exe" pour lancer l'outil .

Appuyes sur la touche Y (Yes) pour démarrer le scan .

Notes importantes :
-> n'utilises pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisses le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment : cliques sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... )

Le rapport sera crée dans: C:\Combofix.txt

Postes le nouveau rapport Combofix pour analyse ...
0
Réponse 37 / 92
yakoub
  
slt,

ce virus est un virus systeme peut correge ce prob
leme correge par formatage total de disque dur
0
Réponse 38 / 92
Beloune Messages postés 204 Statut Membre 18
 
Bien j'ai tout refais, j'ai installé aussi la console de récupération, comme expliqué dans le tuto, puis refais un scan avec combo mais j'ai l'impression que le rapport est le même.

J'ai pourtant tout suivi à la lettre, rien touché pendant le scan...

ComboFix 08-10-05.05 - Administrateur 2008-10-06 11:52:44.3 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.703 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
Commutateurs utilisés :: C:\Documents and Settings\Administrateur\Bureau\WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\Documents and Settings\Administrateur\Application Data\Adobe\crc.dat
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
C:\WINNT\jestertb.dll
C:\WINNT\system32\fipeluwm.ini
C:\WINNT\system32\Microsoft\backup.ftp
C:\WINNT\system32\Microsoft\backup.tftp
C:\WINNT\system32\MSINET.oca
C:\WINNT\system32\ulmegydr.ini
C:\WINNT\Web\default.htt

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_WINDOWS_TUNE_SERVICE
-------\Service_IAS
-------\Service_Windows Tune service

((((((((((((((((((((((((((((( Fichiers créés du 2008-09-06 au 2008-10-06 ))))))))))))))))))))))))))))))))))))
.

2008-10-05 22:36 . 2008-10-05 22:36 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-10-05 22:36 . 2008-10-05 22:36 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-10-05 22:36 . 2008-10-05 22:36 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2008-10-05 22:36 . 2008-09-10 00:04 38,528 --a------ C:\WINNT\system32\drivers\mbamswissarmy.sys
2008-10-05 22:36 . 2008-09-10 00:03 17,200 --a------ C:\WINNT\system32\drivers\mbam.sys
2008-10-05 21:53 . 2008-10-04 03:11 <REP> d-------- C:\SDFix
2008-10-05 21:15 . 2008-10-05 21:40 2,212 --a------ C:\Documents and Settings\Orph.egd
2008-10-05 21:13 . 2008-10-05 21:42 <REP> d-------- C:\ToolBar SD
2008-10-05 20:15 . 2008-10-05 20:46 <REP> d-------- C:\Program Files\Navilog1
2008-10-05 19:27 . 2008-10-05 20:06 <REP> d-------- C:\Lop SD
2008-10-05 11:56 . 2008-10-05 18:00 2,204 --a------ C:\WINNT\system32\tmp.reg
2008-10-05 11:19 . 2008-10-05 11:19 <REP> d-------- C:\Program Files\Trend Micro
2008-10-05 08:35 . 2008-10-05 08:35 275,968 --a------ C:\WINNT\system32\kaqkkgk.exe
2008-10-04 23:07 . 2008-10-05 10:58 <REP> d-------- C:\Program Files\ngksggc
2008-10-04 23:07 . 2008-10-05 17:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\rsnqrwdm
2008-10-03 06:04 . 2008-10-03 06:04 319,488 --a------ C:\WINNT\system32\uaiqq.exe
2008-09-27 08:11 . 2008-09-27 08:11 <REP> d-------- C:\Program Files\IZArc
2008-09-18 14:22 . 2008-09-18 14:22 203,776 --a------ C:\WINNT\system32\clrviddc.dll
2008-09-16 20:25 . 2008-09-17 10:13 <REP> d-------- C:\Program Files\eMule
2008-09-11 09:57 . 2008-09-11 09:57 <REP> d-------- C:\Program Files\uTorrent
2008-09-10 17:39 . 2008-09-10 17:39 414,051 --a------ C:\WINNT\Enjoy 6e Uninstaller.exe
2008-09-10 17:31 . 2008-09-10 17:31 <REP> d-------- C:\Program Files\Fichiers communs\Thraex Software
2008-09-10 17:31 . 2008-09-10 17:31 <REP> d-------- C:\Program Files\Enjoy 6e

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-05 17:18 --------- d-----w C:\Program Files\CCleaner
2008-10-03 22:45 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\uTorrent
2008-10-02 16:44 --------- d-----w C:\Program Files\SimPE
2008-09-27 06:11 --------- d-----w C:\Program Files\EA GAMES
2008-09-11 07:49 --------- d-----w C:\Program Files\Incomplete
2008-09-11 07:48 --------- d-----w C:\Program Files\LimeWire
2008-09-02 19:18 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\dvdcss
2008-08-27 20:05 --------- d-----w C:\Program Files\Opera
2008-08-03 14:11 21,473,624 ----a-w C:\WINNT\Internet Logs\vsmon_on_demand_2008_08_03_06_06_09_full.dmp.zip
2008-07-10 06:04 389,120 ----a-w C:\WINNT\system32\wiisaqc.exe
2008-07-08 08:42 389,120 ----a-w C:\WINNT\system32\cyqqa.exe
2004-07-20 09:54 271 --sh--w C:\Program Files\desktop.ini
2004-07-20 09:54 22,115 -c-h--w C:\Program Files\folder.htt
2007-11-17 06:46 848 --sha-w C:\WINNT\system32\KGyGaAvL.sys
0
Réponse 39 / 92
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Bon ... il y quelque chose qui coince ....

On verra après ...

1- Avoir accès aux fichiers cachés :

Vas dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
* "Afficher les fichiers et dossiers cachés" ---> coché
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché
* "masquer les fichiers du système" ---> décoché
-> valides la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... )

2- Rends toi sur ce site :

https://www.virustotal.com/gui/

Copies ce qui suit et colles le dans l'espace pour la recherche :
C:\Documents and Settings\All Users\Application Data\rsnqrwdm\zqnojsnm.exe

Cliques sur Send File ( = " Envoyer le fichier " ).

Un rapport va s'élaborer ligne à ligne.

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copies le dans ta prochaine réponse ...

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

Fais de même pour :
C:\WINNT\system32\kaqkkgk.exe
C:\WINNT\system32\uaiqq.exe
C:\WINNT\Enjoy 6e Uninstaller.exe
C:\WINNT\system32\wiisaqc.exe
C:\Program Files\folder.htt

postes moi donc ces 6 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...

0
Réponse 40 / 92
Beloune Messages postés 204 Statut Membre 18
 
Bon heu déjà pour celui ci :

C:\Documents and Settings\All Users\Application Data\rsnqrwdm\zqnojsnm.exe

ça me dit fichier introuvable....

Mais j'ai un doute, où exactement est ce que je dois copier coller ce truc là ? Dans la nouvelle fenêtre qui s'ouvre en me demandant quel fichier ouvrir ??
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses