wifi ne detecte rien et antivirus demarre pas

Question

j'ai un probleme avec mon pc portable airis, depuis un mois il detecte pas le reseau avec son wifi et ne ne fontionne pas en mode wifi, et aucun antivirus veux s'execute dessus, toujours il affiche le message que c'est pas une application win 32 valide, et il y a que spywere terminator qui fontionne dessus et meme un demarrage en mode sans echec ne demarre pas, et affiche que mois d'une seconde un ecran pleu en moitier ecriture puis il fait redemarrage, c'est à dire il me donne les chois mais je ne peux que demarrer en mode noramal; quelqu'un peut m'aider ? merci

Destrio5 · Accepted Answer

Pour suivre.

Loicdem · Answer

* Téléchargez ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp
    * Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau.
    * Double-cliquez dessus pour l'ouvrir
    * Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\
    * Vérifiquez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
    * Cliquez sur le bouton Explorar pour lancer l'analyse

zouzuou2008 · Answer

mais j'ai deja utilisé ce programme mais il ne m'as pas aidé à avoir mon wifi ni demarrer en mode sans echec ni demarrer un antivirus

Loicdem · Answer

Ok,
    * Téléchargez Beagled de sUBs : http://download.bleepingcomputer.com/sUBs/Beagled.exe
    * Double-clicquez sur Beagled, Laissez le scan s'opérer.
    * Attendez que le scan soit termine, cela peut être long.

Loicdem · Answer

Supprime tes crack avant de faire ça !

zouzuou2008 · Answer

super j'ai trouvé mon wifi, merci pcb, mais j'ai pas supprimé les craks, car j'ai pas vu ton messages, mais quel crack je dois supprimer et comment ? merci

zouzuou2008 · Answer

j'ai lancé ton deuxieme prgramme qui as demerré le pc et mon wifi est revenu, mais j'ai pas vu ton message sur les cracks avant de lancer le logiciel, peux tu me dire tu parle de quel crack et comment les supprimer

Loicdem · Answer

Tout tes crack !

zouzuou2008 · Answer

m'excuse mais j'ai pas de crack je crois, sinon ou je les trouve et comment les trouver

Loicdem · Answer

Supprime alors tout ce qui est Emule, torrent

zouzuou2008 · Answer

possible que emule qui a causé mon probleme mais je l'ai desinstallé depuis que j'ai senti qu'il y a un probleme mais à part ca, j'ai pas torrent

Loicdem · Answer

téléchargez ça : https://www.clubic.com/telecharger-fiche17891-hijackthis.html


Lancez HijackThis en double cliquant sur son icône puis cliquez sur le bouton "Do a system scan and save a logifile"

Le rapport est retranscrit aussitôt apres le scan dans une fenêtre de type Bloc-notes
il vous suffit de realiser un copier/coller et de le poster dans le forum

zouzuou2008 · Answer

voila le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:21:16, on 15/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\s3graphics\chrome3\S3Funkey.exe
C:\Program Files\s3graphics\chrome3\Chrome3.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.509.6972\swg.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Funkey] C:\Program Files\s3graphics\chrome3\S3Funkey.exe
O4 - HKLM\..\Run: [Chrome3] C:\Program Files\s3graphics\chrome3\Chrome3.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [combofix] cmd /c "C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\RarSFX0\8agle.cmd"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL,C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

Loicdem · Answer

Télécharge et installe ToolbarS&D : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

Puis lance le, navigue jusqu'au menu principal et choisis l'option (recherche)
Poste ici le rapport obtenu, et ne fais pas l'option 2 sans un avis.

Aide ici : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/

zouzuou2008 · Answer

voila le rapport pour toolbars&d
 -----------\  ToolBar S&D 1.2.2   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :                      VIA C7-M Processor 1000MHz )
   BIOS : Ver 1.00PARTTBL
   USER : Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : Kaspersky Anti-Virus 8.0.0.357 (Not Activated)
   C:\ (Local Disk) - NTFS - Total : 55 Go Free : 31 Go
   D:\ (USB) - FAT32 - Total : 479 Mo Free : 0 Go

   "C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
   Option : [1] ( 15/10/2008|14:45 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\Crawler
   C:\Program Files\Crawler\Download
   C:\Program Files\Crawler\Toolbar
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Barre d'outils Crawler
   C:\WINDOWS\iun6002.exe

   -----------\  Extensions

   (azzouz) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (azzouz) - {25A1388B-6B18-46c3-BEBA-A81915D0DE8F} => qls
   (azzouz) - {34274bf4-1d97-a289-e984-17e546307e4f} => adblock
   (azzouz) - {55041010-54F1-412e-8177-2E411719162D} => Torpark%20Theme
   (azzouz) - {65f3d609-18c1-4f62-bcef-1973b6abeab4} => restartfirefox
   (azzouz) - {73a6fe31-595d-460b-a920-fcc0f8843232} => noscript
   (azzouz) - {e0204bd5-9d31-402b-a99d-a6aa8ffebdca} => torbutton
   (azzouz) - {e411bb40-b04c-11d8-92e7-00d09e0179f2} => firesomething

   (nouveau) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (Propri‚taire) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\drivers\downld
   [b]==> BAGLE <==/b
 
   --------------------\  ROOTKIT !!

   Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_SROSA]
   Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Rootosa]
   Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\srosa]
   Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Root\LEGACY_SROSA]
   Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Rootosa]
   Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Root\srosa]
   Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\LEGACY_SROSA]
   Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Rootosa]
   Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\srosa]




   1 - "C:\ToolBar SD\TB_1.txt" - 15/10/2008|14:48 - Option : [1]

   -----------\  Fin du rapport a 14:48:05,48

Loicdem · Answer

Relance le mais option 2 et poste le rapport

Loicdem · Answer

Ensuite,
    * Télécharger Gmer (by Przemyslaw Gmerek) : http://www2.gmer.net/gmer.zip 
     * Décompressez l'archive le sur le Bureau et double cliquez sur gmer.exe
    * IMPORTANT: si une alerte de l'antivirus apparait pour le fichier gmer.sys ou gmer.exe, laisse le s'exécuter !
    * Cliquez sur l'onglet rootkit, vérifiez que les cases : Services, Registry et Files sont bien cochées
    * Cliquez sur scan , une fois terminé, allez dans :
          o Démarrer
          o Exécuter et tapez la commande cmd puis validez
          o Dans la fenêtre noire qui s'ouvre, recopiez chacune des lignes imprimées préalablement en étant très vigilant (syntaxe, espaces entre les mots...), une par une, en validant chacune des lignes par la touche Entrée.

gmer -killall 
gmer -del reg "HKLM\SYSTEM\CurrentControlSet\Services\SROSA" 
gmer -del reg "HKLM\SYSTEM\ControlSet001\Services\SROSA" 
gmer -del reg "HKLM\SYSTEM\ControlSet002\Services\SROSA" 
gmer -del service SROSA
gmer -del file "C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS" 
gmer -del file "C:\WINDOWS\SYSTEM32\WINTEMS.EXE" 
gmer -del file "C:\WINDOWS\SYSTEM32\BAN_LIST.TXT" 
gmer -del file "C:\WINDOWS\system32\MDELK.EXE" 
gmer -del file "C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE" 
gmer -reboot

chimay8 · Answer

heuuuu!!!!

--------------------\ Recherche d'autres infections 

C:\WINDOWS\system32\drivers\downld 
[b]==> BAGLE <==/b 

--------------------\ ROOTKIT !! 

Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_SROSA] 
Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Rootosa] 
Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\srosa] 
Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Root\LEGACY_SROSA] 
Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Rootosa] 
Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Root\srosa] 
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\LEGACY_SROSA] 
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Rootosa] 
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\srosa]

je sais pas ce que tu en penses mais faudrait s'occuper de bagle avant les toolbar,non?

Loicdem · Answer

Je suis en train de m'en ocuper

zouzuou2008 · Answer

pardon pour mon retard, voici le rapport pour toolbarS&D pour l'option 2:

   -----------\  ToolBar S&D 1.2.2   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :                      VIA C7-M Processor 1000MHz )
   BIOS : Ver 1.00PARTTBL
   USER : Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : Kaspersky Anti-Virus 8.0.0.357 (Not Activated)
   C:\ (Local Disk) - NTFS - Total : 55 Go Free : 31 Go
   D:\ (USB) - FAT32 - Total : 479 Mo Free : 0 Go

   "C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
   Option : [2] ( 15/10/2008|16:45 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\Crawler\Download
   Supprime! - C:\Program Files\Crawler\Toolbar
   Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Barre d'outils Crawler
   Supprime! - C:\WINDOWS\iun6002.exe
   Supprime! - C:\Program Files\Crawler

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (azzouz) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (azzouz) - {25A1388B-6B18-46c3-BEBA-A81915D0DE8F} => qls
   (azzouz) - {34274bf4-1d97-a289-e984-17e546307e4f} => adblock
   (azzouz) - {55041010-54F1-412e-8177-2E411719162D} => Torpark%20Theme
   (azzouz) - {65f3d609-18c1-4f62-bcef-1973b6abeab4} => restartfirefox
   (azzouz) - {73a6fe31-595d-460b-a920-fcc0f8843232} => noscript
   (azzouz) - {e0204bd5-9d31-402b-a99d-a6aa8ffebdca} => torbutton
   (azzouz) - {e411bb40-b04c-11d8-92e7-00d09e0179f2} => firesomething

   (nouveau) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (Propri‚taire) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\drivers\downld
   [b]==> BAGLE <==/b
 
   --------------------\  ROOTKIT !!

   Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_SROSA]
   Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Rootosa]
   Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\srosa]
   Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Root\LEGACY_SROSA]
   Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Rootosa]
   Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Root\srosa]
   Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\LEGACY_SROSA]
   Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Rootosa]
   Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\srosa]




   1 - "C:\ToolBar SD\TB_1.txt" - 15/10/2008|14:48 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 15/10/2008|16:50 - Option : [2]

   -----------\  Fin du rapport a 16:50:03,23

Loicdem · Answer

Ensuite,
* Télécharger Gmer (by Przemyslaw Gmerek) : http://www2.gmer.net/gmer.zip
* Décompressez l'archive le sur le Bureau et double cliquez sur gmer.exe
* IMPORTANT: si une alerte de l'antivirus apparait pour le fichier gmer.sys ou gmer.exe, laisse le s'exécuter !
* Cliquez sur l'onglet rootkit, vérifiez que les cases : Services, Registry et Files sont bien cochées
* Cliquez sur scan , une fois terminé, allez dans :
o Démarrer
o Exécuter et tapez la commande cmd puis validez
o Dans la fenêtre noire qui s'ouvre, recopiez chacune des lignes imprimées préalablement en étant très vigilant (syntaxe, espaces entre les mots...), une par une, en validant chacune des lignes par la touche Entrée.

gmer -killall
gmer -del reg "HKLM\SYSTEM\CurrentControlSet\Services\SROSA"
gmer -del reg "HKLM\SYSTEM\ControlSet001\Services\SROSA"
gmer -del reg "HKLM\SYSTEM\ControlSet002\Services\SROSA"
gmer -del service SROSA
gmer -del file "C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS"
gmer -del file "C:\WINDOWS\SYSTEM32\WINTEMS.EXE"
gmer -del file "C:\WINDOWS\SYSTEM32\BAN_LIST.TXT"
gmer -del file "C:\WINDOWS\system32\MDELK.EXE"
gmer -del file "C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE"
gmer -reboot 

Ensuite, redémarre le pc et fait un hijackthis

Loicdem · Answer

Bonne chance

zouzou2008 · Answer

qund j'ai fait ces lignes :

gmer -del reg "HKLM\SYSTEM\ControlSet002\Services\SROSA" 
gmer -del service SROSA 
gmer -del file "C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS" 

il me disant key invalid ou chose comme dans un simple message, et quand j'ai terminé avec boot, le pc est resté immobile sans aucune icone ni barre d'outil, alors j'ai ecris exit pour sortir d'ecran noir et aprés que j'ai attendu un peu j'etais obligé de faire un demarrage forcé.

tu m'as ecris ses lignes que j'ai pas compris quoi faire avec :

heuuuu!!!! 

--------------------\ Recherche d'autres infections 

C:\WINDOWS\system32\drivers\downld 
[b]==> BAGLE <==/b 

--------------------\ ROOTKIT !! 

Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_SROSA] 
Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Rootosa] 
Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\srosa] 
Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Root\LEGACY_SROSA] 
Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Rootosa] 
Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Root\srosa] 
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\LEGACY_SROSA] 
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Rootosa] 
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\srosa] 

je sais pas ce que tu en penses mais faudrait s'occuper de bagle avant les toolbar,non? 

merci, si tu peux m'expliquer plus ce que je dois faire maintenant

Loicdem · Answer

Désoler pour le temps,
1) Télécharge et installe Malwarebyte's Anti-Malware:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

Laisse les Mises à jour se télécharger
*** Referme le programme ***

2) Redémarre en "Mode sans échec"

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : https://www.malekal.com/demarrer-windows-mode-sans-echec/

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés >>>>
supprime ce qu'il a trouvé vide également les éléments de la quarantaine
S'il t'es demandé de redémarrer >>> clique sur "Yes"

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

Loicdem · Answer

Tu y arrive ?

Chiquitine29 · Answer

Salut ,

pour suivre

Loicdem · Answer

Mais pk tout le mode me dit "pour suivre", j'ai envi de finir ce sujet !!!

chimay8 · Answer

parce qu'on aime regarder...

zouzou2008 · Answer

tu peux me dire comment savoir si mon pc est encore infecté ou non

Loicdem · Answer

Passe le rapport  Malwarebyte's anti-malware stp

chimay8 · Answer

si si,y a encore des blèmes

zouzou2008 · Answer

il as mis un temps le malwarebytes voici le rapport que t'as demandé : 
Malwarebytes' Anti-Malware 1.28
Database version: 1274
Windows 5.1.2600 Service Pack 3

15/10/2008 21:01:28
mbam-log-2008-10-15 (21-00-43).txt

Scan type: Full Scan (C:\|)
Objects scanned: 104554
Time elapsed: 54 minute(s), 28 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 1
Registry Data Items Infected: 1
Folders Infected: 2
Files Infected: 82

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mule_st_key (Trojan.Agent) -> No action taken.

Registry Data Items Infected:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders (Broken.SecurityProviders) -> Bad: (msapsspc.dll schannel.dll digest.dll msnsspc.dll) Good: (msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll) -> No action taken.

Folders Infected:
C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> No action taken.
C:\Documents and Settings\azzouz\Application Data\m (Trojan.Agent) -> No action taken.

Files Infected:
C:\WINDOWS\system32\drivers\downld\1015265.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\1053812.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\1098796.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\1176875.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\15756625.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\15872984.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\15882593.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\15975734.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\16007531.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\16079156.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\16148046.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\16180000.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\16466984.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\16540718.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\2038546.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\2130250.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\2143046.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\2196453.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\2240765.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\2266203.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\2295140.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\2310718.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\2460640.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\2482125.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\261390.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\283093.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\31121203.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\31238921.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\31247671.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\31287984.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\31357734.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\31417609.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\31471125.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\31643500.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\316515.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\31674015.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\326265.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\339093.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\341343.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\342718.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\345109.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\360921.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\383187.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\385828.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\404546.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\444671.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\454421.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\46134765.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\46142656.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\46161656.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\46224718.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\46260218.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\46492609.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\46504390.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\46550734.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\4685437.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\4730453.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\4736343.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\4765703.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\4792281.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\479843.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\4809468.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\482609.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\4843406.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\496250.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\504265.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\508000.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\5194640.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\544140.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\579750.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\610609.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\617906.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\630734.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\635765.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\664359.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\685718.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\691828.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\734218.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\759140.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\790921.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\821046.exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\azzouz\Application Data\m\flec006.exe (Trojan.Agent) -> No action taken.

Loicdem · Answer

Refait lez sacn mais supprime tout ce qui trouve !

toptitbal · Answer

Pour suivre.

Destrio5 · Answer

zouzou2008 ---> Toujours là ?

^^Marie^^ · Answer

Hou Hou !!! zouzou, tu t'en sort ???

Ne tinkietpo, t'es pas tout seul ...

y'a presque  toute la famille avec toi )))

zouzou2008 · Answer

je suis en train de faire un nouvel scan avec malwarebyte; avant de vontre intervention, j'ai pas de wifi, les antivirus ne fontionne pas et le mode sans echec ne demmare pas, maintenant tout fonctionne, j'attends le rapport de scan et je vous envoie, à,part ca que me conseilez vous de faire ?

Destrio5 · Answer

Le scan est terminé ?

zouzou2008 · Answer

voici le rapport de malware

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1274
Windows 5.1.2600 Service Pack 3

17/10/2008 14:13:44
mbam-log-2008-10-17 (14-13-44).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 92662
Temps écoulé: 5 hour(s), 58 minute(s), 14 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Destrio5 · Answer

--> Télécharge FindyKill (par Chiquitine29) sur ton bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

--> Lance l'installation avec les paramètres par defaut

--> Double-clique sur le raccourci FindyKill sur ton bureau

--> Au menu principal, choisis l'option 1 (Recherche)

--> Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

zouzou2008 · Answer

voici le rapport de findkill

Destrio5 · Answer

Il est où ?

Wifi ne detecte rien et antivirus demarre pas - Page 3

Discussions similaires

Newsletters