virus sévère

Question

Bonjour,

J'ai un gros soucis avec mon pc. En fiat je me suis apercu lors d'un essaie de téléchargement sur le site de microsoft que j'étais le seul à ne pouvoir le télécharger. en poussant un peu , voici le constat que j'ai fait :

- avast et as aware n'ont rien remarqués 
- mes anti-virus sont désactivés
- lorsque j'essaye de télécharger un anti-virus, le site est innaccessible, un en ligne idem.
- si je télécharge un anti-virus sur un autre pc et essaye de l'installer sur celui-ci, soit ca plante soit tout s'installe mais lorsque j'essaie de l'exécuter, >> application win32 non valide ....
-mes clés usb fonctionnent très mal (voire s'emblent s'infecter au contact ) donc pour l'instant m^me pas moyen d'utiliser hijack 


Quequ'un aurait til une idée svvvvvvvvvvvvvp.




Merci d'avance

Destrio5 · Answer

Salut,

--> Télécharge FindyKill (par Chiquitine29) sur ton bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

--> Lance l'installation avec les paramètres par defaut

--> Double-clique sur le raccourci FindyKill sur ton bureau

--> Au menu principal, choisis l'option 1 (Recherche)

--> Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

chimay8 · Answer

bonsoir,

- Télécharge HiJackThis.exe de Merijn sur ton bureau. 
- Cette version est sans installateur! ( Zip à décompresser )
- Enregistre le sur ton bureau
----> exemple C:\hijackthis    *** Enregistre le bien dans C: ! ***  

- Double-clique dessus
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur "Do a scan and save log file".
- Le rapport s'ouvre sur le Bloc-Note.
- Colle le rapport ici, pour cela :
- Menu Edition / Selectionner Tout
- Menu Edition / copier
- Ici dans un nouveau message : clic droit / coller
- ** ne pas fixer de lignes sans notre avis **
Aide : N'hésite pas à consulter l'aide HiJackThis de Malekal_morte   
En image 


ensuite

Télécharge FindyKill de Chiquitine29

Fais un clic droit sur le lien, enregister sous .....sur le bureau 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

Dézippe le sur le bureau 

Entre dans le dossier FindyKill 

double clic sur FindyKill.exe 

choisi l option 1 (recherche) 

un rapport va s ouvrir, post le dans ta prochaine réponse stp 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

chimay8 · Answer

salut wil
je te laisse

Destrio5 · Answer

chimay8 ---> Ok.

nktine · Answer

Merci de vos réponses super rapides !

voici le rapport : 



----------------- FindyKill V4.005 ------------------

* User : HP_Administrateur - NOM-FB9B15D2723
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 15/10/08 par Chiquitine29
* Recherche effectuée à 21:23:24 le 15/10/2008
* Windows XP - Internet Explorer 6.0.2900.2180
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\arservice.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Red5\wrapper\wrapper.exe
C:\WINDOWS\ehome\RMSvc.exe
C:\Program Files\Transcode360\Transcode360Tray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\drivers\hldrrr.exe
C:\Documents and Settings\HP_Administrateur\Application Data\m\flec006.exe
C:\Program Files\Java\jre1.5.0_06\bin\java.exe
C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\ehome\RMSysTry.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\McrdSvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wintems.exe
C:\HP\KBD\KBD.EXE
 
--------------- [ Processus infectieux stoppés ] ----------------  
 

"C:\WINDOWS\system32\drivers\hldrrr.exe"  (492)
"C:\WINDOWS\system32\wintems.exe"  (532)
"C:\Documents and Settings\HP_Administrateur\Application Data\m\flec006.exe"  (576)

 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\14750812.EXE-1EBBEAB8.pf 
Present ! - C:\WINDOWS\prefetch\14753031.EXE-19A252DD.pf 
Present ! - C:\WINDOWS\prefetch\14786781.EXE-2AEFA05E.pf 
Present ! - C:\WINDOWS\prefetch\14792781.EXE-27AD6B06.pf 
Present ! - C:\WINDOWS\prefetch\210921.EXE-0D18B64E.pf 
Present ! - C:\WINDOWS\prefetch\253281.EXE-275DF960.pf 
Present ! - C:\WINDOWS\prefetch\253578.EXE-25D74E20.pf 
Present ! - C:\WINDOWS\prefetch\258437.EXE-390DA2F8.pf 
Present ! - C:\WINDOWS\prefetch\262500.EXE-2BB726C7.pf 
Present ! - C:\WINDOWS\prefetch\29583203.EXE-27D8014E.pf 
Present ! - C:\WINDOWS\prefetch\29612453.EXE-0A1005A6.pf 
Present ! - C:\WINDOWS\prefetch\29619718.EXE-2EBC470B.pf 
Present ! - C:\WINDOWS\prefetch\29624343.EXE-085D48ED.pf 
Present ! - C:\WINDOWS\prefetch\297421.EXE-2C551C6D.pf 
Present ! - C:\WINDOWS\prefetch\305296.EXE-045F5ABC.pf 
Present ! - C:\WINDOWS\prefetch\44146812.EXE-27955CE9.pf 
Present ! - C:\WINDOWS\prefetch\44183312.EXE-0E548D3C.pf 
Present ! - C:\WINDOWS\prefetch\44192734.EXE-0155A0CD.pf 
Present ! - C:\WINDOWS\prefetch\FLEC006.EXE-2982DDF3.pf 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf 
Present ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
Présent ! - C:\WINDOWS\system32\mdelk.exe 
Présent ! - C:\WINDOWS\system32\wintems.exe 
Présent ! - C:\WINDOWS\system32\ban_list.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
Présent ! - C:\WINDOWS\system32\drivers\srosa.sys 
Présent ! - C:\WINDOWS\system32\drivers\hldrrr.exe 
Présent ! - "C:\WINDOWS\system32\drivers\downld" 
Present ! - C:\WINDOWS\system32\drivers\downld\14743890.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14778000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14784000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14828640.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\262500.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29603640.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29641000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\328140.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\365000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\652390.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14753031.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14786781.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14792781.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14897921.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\210921.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\253281.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\297421.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44171171.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44173281.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14705562.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14750812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14773312.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29631812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29636312.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44146812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44183312.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44198812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\655312.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14722093.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14763843.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14861843.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\244453.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\267453.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\270953.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\274593.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\278093.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29583203.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29612453.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29624343.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\379593.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\753203.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14803484.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29601734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44192734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\635984.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\712734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14771125.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14888875.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\648375.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\720765.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\206046.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\305296.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\640406.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14756187.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14831937.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\258437.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\335687.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14725218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14775218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\253578.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\275078.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29619718.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29720828.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\621578.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\679718.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\15163109.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\246109.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29708859.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\345609.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\609359.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\624109.exe 
 
»»»» Presence des fichiers dans C:\Documents and Settings\HP_Administrateur\Application Data 
 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m\flec006.exe" 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m\list.oct" 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m\data.oct" 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m\srvlist.oct" 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m\shared" 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m" 
 
»»»» Presence des fichiers dans C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp 
 
pour HiJackThis, l'installer ne marche pas et ton lien malheureusement ne veut pas se lancer car sur le site de trendmicro  :(

Destrio5 · Answer

Tu es infecté par Bagle.

Supprime TOUS tes cracks et keygens sinon l'infection se relancera.

Le rapport n'est pas complet.

nktine · Answer

Merci,

 j'ai relancé l'utilitaire et .. rien de plus ca bloque mais 10 minites après rien de plus sur le rapport, Sinon je suis en train de lancer une analyse avec http://www.inoculer.com et ai télchargé http://www.zonavirus.com/datos/descargas/95/elibagla.asp qui m'a donné ce rapport : 


	  Wed Oct 15 22:02:31 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\HP_ADMINISTRATEUR\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\HP_ADMINISTRATEUR\APPLICATION DATA\M\LIST.OCT --> Eliminado Bagle

	  Wed Oct 15 22:03:07 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\HP_ADMINISTRATEUR\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.

	  Wed Oct 15 22:08:37 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\HP_ADMINISTRATEUR\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
Reinicie para Completar la Limpieza.
Reinicie para Completar la Limpieza.
Reinicie para Completar la Limpieza.

Destrio5 · Answer

Arrête les scans et fais ceci :

--> Branche tes disques amovibles à ton PC (clefs USB, disque dur externe, etc...) sans les ouvrir

--> Double-clique sur le raccourci FindyKill sur ton bureau

--> Au menu principal, choisis l'option 2 (Suppression)

/!\ Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

--> Ensuite, poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

nktine · Answer

re,

Le pc n'a redémarré qu'une seule fois.

cependant cette fois, l'analyse s'est déroulée jusqu'au bout, voici le rapport / 



----------------- FindyKill V4.005 ------------------

* User : HP_Administrateur - NOM-FB9B15D2723
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 15/10/08 par Chiquitine29
* Recherche effectuée à 22:28:45 le 15/10/2008
* Windows XP - Internet Explorer 6.0.2900.2180
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\arservice.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Red5\wrapper\wrapper.exe
C:\WINDOWS\ehome\RMSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre1.5.0_06\bin\java.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
C:\Program Files\Transcode360\Transcode360Tray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
C:\WINDOWS\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\wintems.exe
C:\Documents and Settings\HP_Administrateur\Application Data\m\flec006.exe
C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\ehome\RMSysTry.exe
C:\WINDOWS\ehome\McrdSvc.exe
C:\Program Files\Internet Explorer\Iexplore.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
 
--------------- [ Processus infectieux stoppés ] ----------------  
 

"C:\WINDOWS\system32\drivers\hldrrr.exe"  (580)
"C:\WINDOWS\system32\wintems.exe"  (592)
"C:\Documents and Settings\HP_Administrateur\Application Data\m\flec006.exe"  (560)

 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
Présent ! - C:\InfoSat.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\14750812.EXE-1EBBEAB8.pf 
Present ! - C:\WINDOWS\prefetch\14753031.EXE-19A252DD.pf 
Present ! - C:\WINDOWS\prefetch\14786781.EXE-2AEFA05E.pf 
Present ! - C:\WINDOWS\prefetch\14792781.EXE-27AD6B06.pf 
Present ! - C:\WINDOWS\prefetch\210921.EXE-0D18B64E.pf 
Present ! - C:\WINDOWS\prefetch\253281.EXE-275DF960.pf 
Present ! - C:\WINDOWS\prefetch\253578.EXE-25D74E20.pf 
Present ! - C:\WINDOWS\prefetch\258437.EXE-390DA2F8.pf 
Present ! - C:\WINDOWS\prefetch\262500.EXE-2BB726C7.pf 
Present ! - C:\WINDOWS\prefetch\29583203.EXE-27D8014E.pf 
Present ! - C:\WINDOWS\prefetch\29612453.EXE-0A1005A6.pf 
Present ! - C:\WINDOWS\prefetch\29619718.EXE-2EBC470B.pf 
Present ! - C:\WINDOWS\prefetch\29624343.EXE-085D48ED.pf 
Present ! - C:\WINDOWS\prefetch\297421.EXE-2C551C6D.pf 
Present ! - C:\WINDOWS\prefetch\305296.EXE-045F5ABC.pf 
Present ! - C:\WINDOWS\prefetch\44146812.EXE-27955CE9.pf 
Present ! - C:\WINDOWS\prefetch\44183312.EXE-0E548D3C.pf 
Present ! - C:\WINDOWS\prefetch\44192734.EXE-0155A0CD.pf 
Present ! - C:\WINDOWS\prefetch\FLEC006.EXE-2982DDF3.pf 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf 
Present ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
Présent ! - C:\WINDOWS\system32\mdelk.exe 
Présent ! - C:\WINDOWS\system32\wintems.exe 
Présent ! - C:\WINDOWS\system32\ban_list.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
Présent ! - C:\WINDOWS\system32\drivers\srosa.sys 
Présent ! - C:\WINDOWS\system32\drivers\hldrrr.exe 
Présent ! - "C:\WINDOWS\system32\drivers\downld" 
Present ! - C:\WINDOWS\system32\drivers\downld\14743890.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14778000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14784000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14828640.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\262500.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29603640.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\296390.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29641000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\328140.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\365000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\506250.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\652390.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14753031.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14786781.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14792781.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14897921.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\210921.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\253281.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\259421.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\297421.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44171171.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44173281.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14705562.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14750812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14773312.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\291812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29631812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29636312.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44146812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44183312.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44198812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\495812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\655312.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14722093.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14763843.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14861843.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\244453.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\248343.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\266703.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\267453.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\270953.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\274593.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\278093.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29583203.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29612453.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29624343.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\379593.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\476343.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\753203.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14803484.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29601734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44192734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\477734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\635984.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\712734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14771125.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14888875.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\236265.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\255765.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\276125.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\648375.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\720765.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\206046.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\278156.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\305296.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\488296.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\501796.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\640406.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14756187.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14831937.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\237937.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\258437.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\266687.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\335687.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\463437.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14725218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14775218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\223218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\253578.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\264328.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\275078.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29619718.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29720828.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\510968.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\621578.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\679718.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\15163109.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\246109.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29708859.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\345609.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\492859.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\609359.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\624109.exe 
 
»»»» Presence des fichiers dans C:\Documents and Settings\HP_Administrateur\Application Data 
 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m\flec006.exe" 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m\list.oct" 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m\data.oct" 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m\srvlist.oct" 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m\shared" 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m" 
 
»»»» Presence des fichiers dans C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    ClamWin	REG_SZ	"C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
    PCTAVApp	REG_SZ	"C:\Program Files\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
    VirusKeeper	REG_SZ	C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
    Transcode360	REG_SZ	C:\Program Files\Transcode360\Transcode360Tray.exe
    RTHDCPL	REG_SZ	RTHDCPL.EXE
    regcmdcons	REG_SZ	c:\hp\bin\cloaker.exe c:\hp\bin\cmdcons.cmd
    Recguard	REG_SZ	C:\WINDOWS\SMINST\RECGUARD.EXE
    PCDrProfiler	REG_SZ	
    nwiz	REG_SZ	nwiz.exe /install
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    HPBootOp	REG_SZ	"C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
    HP Software Update	REG_SZ	C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    googletalk	REG_SZ	C:\Program Files\Google\Google Talk\googletalk.exe /autostart
    ehTray	REG_SZ	C:\WINDOWS\ehome\ehtray.exe
    DMAScheduler	REG_SZ	"c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    SVCHOST.EXE	REG_SZ	C:\WINDOWS\system32\drivers\svchost.exe
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\AdobeUpdater
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Présent ! - HKEY_USERS\S-1-5-21-2142978574-1531713108-4109396372-1007\Software\Local AppWizard-Generated Applications\hldrrr 
Présent ! - HKEY_USERS\S-1-5-21-2142978574-1531713108-4109396372-1007\Software\Local AppWizard-Generated Applications
ideiect 
Présent ! - HKEY_USERS\S-1-5-21-2142978574-1531713108-4109396372-1007\Software\bisoft 
Présent ! - HKEY_USERS\S-1-5-21-2142978574-1531713108-4109396372-1007\Software\DateTime4 
Présent ! - HKEY_USERS\S-1-5-21-2142978574-1531713108-4109396372-1007\Software\FirtR 
Présent ! - HKEY_USERS\S-1-5-21-2142978574-1531713108-4109396372-1007\Software\MuleAppData 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\hldrrr 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications
ideiect 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA 
Présent ! - HKEY_CURRENT_USER\Software\bisoft 
Présent ! - HKEY_CURRENT_USER\Software\DateTime4 
Présent ! - HKEY_CURRENT_USER\Software\FirtR 
 
--------------- [ Etat / Services ] ---------------- 
 

+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 /!\ Ndisuio - Type de démarrage = 4 
 
 /!\ Ip6Fw - Type de démarrage = 4 
 
 /!\ SharedAccess - Type de démarrage = 4 
 
 /!\ wuauserv - Type de démarrage = 4 
 
 /!\ wscsvc - Type de démarrage = 4 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur de CD-ROM

J: - Lecteur amovible

 
+- Contenu de l'autorun : D:\autorun.inf  

[AUTORUN]
ShellExecute=Info.exe protect.ed 480 480

 
+- Contenu de l'autorun : E:\autorun.inf  

[autorun]
OPEN=autorun.exe
ICON=logo\free.ico

[DeviceInstall]
DriverPath=\Drivers\FreeBOX

 
+- Contenu de l'autorun : J:\autorun.inf  

[AutoRun]
open=nideiect.com
;shell\open=Open(&O)
shell\open\Command=nideiect.com
shell\open\Default=1
;shell\explore=Manager(&X)
shell\explore\Command=nideiect.com

 
+- presence des fichiers :  

Présent ! - D:\autorun.inf 
Présent ! - D:\info.exe 
Présent ! - E:\autorun.inf 
Présent ! - J:\autorun.inf 
Présent ! - J:
ideiect.com 
 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D\Shell\AutoRun\command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1ff305e0-6f44-11dd-a88f-0014a5e5c5d6}\Shell\AutoRun\command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1ff305e0-6f44-11dd-a88f-0014a5e5c5d6}\Shell\explore\Command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1ff305e0-6f44-11dd-a88f-0014a5e5c5d6}\Shell\open\Command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b1723061-6af7-11dd-a885-806d6172696f}\Shell\AutoRun\command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{caa84584-6b08-11dd-a887-0014a5e5c5d6}\Shell\AutoRun\command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{caa84584-6b08-11dd-a887-0014a5e5c5d6}\Shell\explore\Command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{caa84584-6b08-11dd-a887-0014a5e5c5d6}\Shell\open\Command   
 
 
------------------- ! Fin du rapport ! --------------------

nktine · Answer

flec006.exe semble etre un des fichiers problematiques dois-je essayer de le supprimmer manuellement ? idem pour les autres ?

Destrio5 · Answer

Fais l'option 2.

nktine · Answer

j'ai rééssayé mais idem le pc reboot puis plus rien pas de 2nd reboot ni de message 'nettoyé' même après une longue attente

Destrio5 · Answer

Supprime Elibagla et retente.

nktine · Answer

idem pas de 2ème reboot par contre au redémarrage j'ai une erreur windows BCCode : 100000ce     BCP1 : F2DB3D4A     BCP2 : 00000008     BCP3 : F2DB3D4A
BCP4 : 00000000     OSVer : 5_1_2600     SP : 2_0     Product : 256_1     

peut être que cela empeche la réexécution de l'appli ? 

ps : désolé j'ai l'impression d'être un boulet la mais ...

Destrio5 · Answer

---> Désinstalle FindyKill, supprime le dossier FindyKill situé dans C:\Program Files\.

---> Réinstalle FindyKill et fais l'option 2.

nktine · Answer

désolé idem

Destrio5 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Renomme ComboFix en CCM

---> Double-clique sur CCM.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix\Combofix.txt

nktine · Answer

arrgh 

La connexion a échoué

 

Firefox ne peut établir de connexion avec le serveur à l'adresse download.bleepingcomputer.com.

      
    *   Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus
          tard ;

    *   Si vous n'arrivez à naviguer sur aucun site, vérifiez la connexion
          au réseau de votre ordinateur ;

    *   Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy,
          assurez-vous que Firefox a l'autorisation d'accéder au Web.

Même ca il me laisse pas faire

Destrio5 · Answer

http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

nktine · Answer

bon ce lien n'étant tjs pas accessible, j'ai effectué une recherche sur google, trouvé un fichier dispo, renommé, redémarré en mode sans échec et après avoir renommé en CCM.exe et m'être assurer que rien n'était activé (logiciel, service, etc.) j'ai exécuté .....  

Le prog d'install me laisse tout installer sauf le fichier combosys.bat (le princpal je pense qui est bloqué et ne peut se copier ) tous les autres semblent avoir été créés dans le repertoire

Destrio5 · Answer

Essaie sans le renommer.

nktine · Answer

du coup maintenant il me dit que ce n'est pas une application win32 valide le .....

Destrio5 · Answer

Tu as quels logiciels en ce moment ?

nktine · Answer

quels logiciels ? antivirus ? s'exécutant ? d'installés ? ou autres ?

Destrio5 · Answer

Genre FindyKill, Elibagla...

nktine · Answer

ben juste findykill, Antibagle-fr.exe mais que j'ai stoppé et j'avais d'autres type d'installés style ad-aware (trouve rien) , spybot (fonctionne plus), malware (rendu en erreur d'execution) et je dois pouvoir faire fonctionner ewido security suite mais qui fera peut être pas grand choses..


et si je lance Antibagle-fr.exe ca fera rien ?

Utilisateur anonyme · Answer

Salut

je prend la suite 

supprime elibagla st 

ensuite rééxécure findykill option 2 stp et post le rapport

nktine · Answer

bonjour et merci d'avance de ton aide et du temps que vous passer à l'entraide, j'ai déjà supprimé celui là depuis un momment :( . 

J'ai repris la procédure depuis le début car ca n'a pas l'air de fonctionner après le reboot. Bon voici de nouveau le fichier de l'option 1 ( tout frais de maintenant ) 



----------------- FindyKill V4.005 ------------------

* User : HP_Administrateur - NOM-FB9B15D2723
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 15/10/08 par Chiquitine29
* Recherche effectuée à  1:45:19 le 16/10/2008
* Windows XP - Internet Explorer 6.0.2900.2180
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\arservice.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe
C:\Program Files\Transcode360\Transcode360Tray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
C:\WINDOWS\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\ehome\RMSysTry.exe
C:\Program Files\Red5\wrapper\wrapper.exe
C:\WINDOWS\ehome\RMSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre1.5.0_06\bin\java.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\WINDOWS\ehome\McrdSvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\drivers\downld\691578.exe
C:\WINDOWS\system32\wintems.exe
c:\windows\system\hpsysdrv.exe
 
--------------- [ Processus infectieux stoppés ] ----------------  
 

"C:\WINDOWS\system32\drivers\hldrrr.exe"  (908)
"C:\WINDOWS\system32\wintems.exe"  (3700)
"C:\WINDOWS\system32\drivers\downld\691578.exe"  (3260)

 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
Présent ! - C:\InfoSat.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\14750812.EXE-1EBBEAB8.pf 
Present ! - C:\WINDOWS\prefetch\14753031.EXE-19A252DD.pf 
Present ! - C:\WINDOWS\prefetch\14786781.EXE-2AEFA05E.pf 
Present ! - C:\WINDOWS\prefetch\14792781.EXE-27AD6B06.pf 
Present ! - C:\WINDOWS\prefetch\210921.EXE-0D18B64E.pf 
Present ! - C:\WINDOWS\prefetch\253281.EXE-275DF960.pf 
Present ! - C:\WINDOWS\prefetch\253578.EXE-25D74E20.pf 
Present ! - C:\WINDOWS\prefetch\258437.EXE-390DA2F8.pf 
Present ! - C:\WINDOWS\prefetch\262500.EXE-2BB726C7.pf 
Present ! - C:\WINDOWS\prefetch\29583203.EXE-27D8014E.pf 
Present ! - C:\WINDOWS\prefetch\29612453.EXE-0A1005A6.pf 
Present ! - C:\WINDOWS\prefetch\29619718.EXE-2EBC470B.pf 
Present ! - C:\WINDOWS\prefetch\29624343.EXE-085D48ED.pf 
Present ! - C:\WINDOWS\prefetch\297421.EXE-2C551C6D.pf 
Present ! - C:\WINDOWS\prefetch\305296.EXE-045F5ABC.pf 
Present ! - C:\WINDOWS\prefetch\44146812.EXE-27955CE9.pf 
Present ! - C:\WINDOWS\prefetch\44183312.EXE-0E548D3C.pf 
Present ! - C:\WINDOWS\prefetch\44192734.EXE-0155A0CD.pf 
Present ! - C:\WINDOWS\prefetch\FLEC006.EXE-2982DDF3.pf 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf 
Present ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
Présent ! - C:\WINDOWS\system32\mdelk.exe 
Présent ! - C:\WINDOWS\system32\wintems.exe 
Présent ! - C:\WINDOWS\system32\ban_list.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
Présent ! - C:\WINDOWS\system32\drivers\srosa.sys 
Présent ! - C:\WINDOWS\system32\drivers\hldrrr.exe 
Présent ! - "C:\WINDOWS\system32\drivers\downld" 
Present ! - C:\WINDOWS\system32\drivers\downld\14743890.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14778000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14784000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14828640.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\258000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\262500.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\270500.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29603640.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\296390.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29641000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\328140.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\365000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\501390.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\506250.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\513000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\517000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\652390.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\717640.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14753031.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14786781.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14792781.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14897921.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\210921.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\253281.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\259421.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\272281.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\279921.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\297421.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\362421.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44171171.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44173281.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\487421.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\506531.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\568531.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\582281.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\702171.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\711171.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14705562.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14750812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14773312.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\260062.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\291812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29631812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29636312.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\338062.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44146812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44183312.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44198812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\495812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\577812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\655312.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\695062.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\704062.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14722093.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14763843.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14861843.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\244453.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\245593.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\248343.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\266703.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\267453.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\270953.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\274593.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\278093.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29583203.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29612453.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29624343.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\379593.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\476343.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\497593.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\753203.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\784843.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14803484.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29601734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\328734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44192734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\477734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\479984.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\500984.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\511234.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\635984.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\712734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14771125.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14888875.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\236265.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\255765.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\276125.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\353015.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\471625.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\509125.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\648375.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\720765.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\206046.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\256796.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\278156.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\284406.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\288156.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\305296.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\478796.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\487046.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\488296.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\501796.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\640406.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\722156.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\792156.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14756187.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14831937.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\237937.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\258437.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\266687.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\335687.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\463437.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\504437.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14725218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14775218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\223218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\238078.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\244468.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\253578.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\264328.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\265578.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\273718.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\275078.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29619718.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29720828.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\478218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\488828.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\492828.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\510968.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\592218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\621578.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\679718.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\691578.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\731218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\15163109.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\241859.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\246109.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\269359.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29708859.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\345609.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\492859.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\609359.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\624109.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\726859.exe 
 
»»»» Presence des fichiers dans C:\Documents and Settings\HP_Administrateur\Application Data 
 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m\flec006.exe" 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m\list.oct" 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m\data.oct" 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m\srvlist.oct" 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m\shared" 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m" 
 
»»»» Presence des fichiers dans C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    VirusKeeper	REG_SZ	C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
    Transcode360	REG_SZ	C:\Program Files\Transcode360\Transcode360Tray.exe
    RTHDCPL	REG_SZ	RTHDCPL.EXE
    regcmdcons	REG_SZ	c:\hp\bin\cloaker.exe c:\hp\bin\cmdcons.cmd
    Recguard	REG_SZ	C:\WINDOWS\SMINST\RECGUARD.EXE
    PCTAVApp	REG_SZ	"C:\Program Files\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
    PCDrProfiler	REG_SZ	
    nwiz	REG_SZ	nwiz.exe /install
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    HPBootOp	REG_SZ	"C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
    HP Software Update	REG_SZ	C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    googletalk	REG_SZ	C:\Program Files\Google\Google Talk\googletalk.exe /autostart
    ehTray	REG_SZ	C:\WINDOWS\ehome\ehtray.exe
    DMAScheduler	REG_SZ	"c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
    ClamWin	REG_SZ	"C:\Program Files\ClamWin\bin\ClamTray.exe" --logon

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    SVCHOST.EXE	REG_SZ	C:\WINDOWS\system32\drivers\svchost.exe
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\AdobeUpdater
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Présent ! - HKEY_USERS\S-1-5-21-2142978574-1531713108-4109396372-1007\Software\Local AppWizard-Generated Applications\hldrrr 
Présent ! - HKEY_USERS\S-1-5-21-2142978574-1531713108-4109396372-1007\Software\Local AppWizard-Generated Applications
ideiect 
Présent ! - HKEY_USERS\S-1-5-21-2142978574-1531713108-4109396372-1007\Software\bisoft 
Présent ! - HKEY_USERS\S-1-5-21-2142978574-1531713108-4109396372-1007\Software\DateTime4 
Présent ! - HKEY_USERS\S-1-5-21-2142978574-1531713108-4109396372-1007\Software\FirtR 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\hldrrr 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications
ideiect 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA 
Présent ! - HKEY_CURRENT_USER\Software\bisoft 
Présent ! - HKEY_CURRENT_USER\Software\DateTime4 
Présent ! - HKEY_CURRENT_USER\Software\FirtR 
 
--------------- [ Etat / Services ] ---------------- 
 

+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 /!\ Ndisuio - Type de démarrage = 4 
 
 /!\ Ip6Fw - Type de démarrage = 4 
 
 /!\ SharedAccess - Type de démarrage = 4 
 
 /!\ wuauserv - Type de démarrage = 4 
 
 /!\ wscsvc - Type de démarrage = 4 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur de CD-ROM

J: - Lecteur amovible

K: - Lecteur amovible

 
+- Contenu de l'autorun : D:\autorun.inf  

[AUTORUN]
ShellExecute=Info.exe protect.ed 480 480

 
+- Contenu de l'autorun : E:\autorun.inf  

[autorun]
OPEN=autorun.exe
ICON=logo\free.ico

[DeviceInstall]
DriverPath=\Drivers\FreeBOX

 
+- Contenu de l'autorun : J:\autorun.inf  

[AutoRun]
open=nideiect.com
;shell\open=Open(&O)
shell\open\Command=nideiect.com
shell\open\Default=1
;shell\explore=Manager(&X)
shell\explore\Command=nideiect.com

 
+- Contenu de l'autorun : K:\autorun.inf  

[AutoRun]
open=nideiect.com
;shell\open=Open(&O)
shell\open\Command=nideiect.com
shell\open\Default=1
;shell\explore=Manager(&X)
shell\explore\Command=nideiect.com

 
+- presence des fichiers :  

Présent ! - D:\autorun.inf 
Présent ! - D:\info.exe 
Présent ! - E:\autorun.inf 
Présent ! - J:\autorun.inf 
Présent ! - K:\autorun.inf 
Présent ! - K:
ideiect.com 
 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D\Shell\AutoRun\command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1ff305e0-6f44-11dd-a88f-0014a5e5c5d6}\Shell\AutoRun\command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1ff305e0-6f44-11dd-a88f-0014a5e5c5d6}\Shell\explore\Command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1ff305e0-6f44-11dd-a88f-0014a5e5c5d6}\Shell\open\Command   
 
 
------------------- ! Fin du rapport ! --------------------  
 


bon maintenant je lance l'option 2

Utilisateur anonyme · Answer

re 

tu as supprimé elibagla ?? 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

-------> ensuite post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

Utilisateur anonyme · Answer

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Avant de telecharger clic sur enregistrer renome le en killbagle et enregistre le sur le bureau 

-> Double clique sur killbagle.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 


Une fois fait, sur ton bureau double-clic sur killbagle.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 


-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

nktine · Answer

bonjour, malheureusement on a déjà tenté la manip hier et il ne veut pas copier le fichier .bat à l'install ! (voir post plus haut).

Utilisateur anonyme · Answer

Telecharge Kb2 sur ce lien : (merci a moe pour la réalisation !) http://sd-1.archive-host.com/membres/up/116615172019703188/KB2.exe Telecharge la nouvelle version d´eliblaga ici : (en bas de cette page) http://www.zonavirus.com/datos/descargas/95/elibagla.asp (clique sur le bouton "Descargar Elibagla") sur ton bureau. Etape 1 : Si tu as connecté une cle usb depuis que tu as été infecté branche la sans l´ouvrir... Etape 2 : Sur ton bureau double clic sur KB.exe. Tu verras apparaître sur le bureau, un raccourci nommé "KillB". Fait glisser le fichier Elibagla.exe sur ce raccourci, exactement comme si tu voulais le déposer dans un dossier. Elibagla va se lancer automatiquement. Clic sur "Ok" aux premières boîtes de dialogue qui peuvent apparaître avant le menu principal de l'outil : Por favor, envienos una muestra del fichero C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.18 a "virus@satinfo.es". Gracias et/ou Eliminando Gusano BAGLE Une fois fait, le menu principal d'Elibagla apparaîtra : - Laisse la case "Eliminar ficheros automaticamente" coché - Clic sur "Explorar" pour lancer le scan. /!\ Pendant toute la durée du scan, n'utilise pas ton pc, n'ouvre aucun programmes et laisse l'outil travailler. /!\ Ne redemarre pas le pc après le scan. Le scan terminé, copie/colle sur le forum le rapport situé dans C:\KB\KB.txt et celui d'Elibagla situé dans C:\Infosat.txt

nktine · Answer

voici le infostat : 


	  Thu Oct 16 18:23:17 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Eliminado Bagle (rootkit)
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Eliminado Bagle.dldr
C:\DOCUMENTS AND SETTINGS\HP_ADMINISTRATEUR\APPLICATION DATA\M\FLEC006.EXE --> Eliminado Bagle
C:\DOCUMENTS AND SETTINGS\HP_ADMINISTRATEUR\APPLICATION DATA\M\LIST.OCT --> Eliminado Bagle

	  Thu Oct 16 18:23:39 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
JA SUBMIT.ZIP -> BagleC:\Program Files\Google\GoogleToolbarNotifier\GOOGLETOOLBARNOTIFIER.EXE --> Eliminado Bagle.dldr
20080602190422.ZIP -> BagleC:\WINDOWS\system32\MDELK.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\1248656.EXE --> Eliminado Bagle.VR
C:\WINDOWS\system32\drivers\downld\1271062.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\1274953.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14743890.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14750812.EXE --> Eliminado Bagle.VR
C:\WINDOWS\system32\drivers\downld\14756187.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14763843.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14786781.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14792781.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\248343.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\251984.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\253578.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\255765.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\258437.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\259015.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\259421.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\260062.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\261796.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\262500.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\263328.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\264328.EXE --> Eliminado Bagle.VR
C:\WINDOWS\system32\drivers\downld\268953.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\270500.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\273000.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\273718.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\284281.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\288671.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\293875.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\29612453.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\29619718.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\29624343.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\297421.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\44183312.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\44192734.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\487046.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\488296.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\492828.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\492859.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\495812.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\497593.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\500984.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\504437.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\635984.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\640406.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\691578.EXE --> Eliminado Bagle.VR
C:\WINDOWS\system32\drivers\downld\711171.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\717640.EXE --> Eliminado Bagle

Nº Total de Directorios:   42718
Nº Total de Ficheros:      396747
Nº de Ficheros Analizados: 22943
Nº de Ficheros Infectados: 51
Nº de Ficheros Limpiados:  51


et le KB :
KB : Exécuté le : 16/10/2008 à 18:23:02

+- Processus infectieux actifs :
 - Aucun processus infectieux en cours d'utilisation.

+- Suspect/Themida C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
 "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"


+- Affichage des fichiers cachés :
 - Réparé.


+- Service Ndisuio :

 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ndisuio]
   Start	REG_DWORD      	4 (0x4)

[SC] ChangeServiceConfig SUCCESS

 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ndisuio]
   Start	REG_DWORD      	3 (0x3)

+- Fin du rapport

Utilisateur anonyme · Answer

relance l option 2 de findykill stp

nktine · Answer

j'ai mis du temps car le post ne passait pas  (??!!)

voici le fichier : http://www6.allsecurite.com/?tdfs=1&kw=LMS+Training+System&term=Safety%20Online%20Learning%20Management%20System&term=LMS%20Training%20System&term=Job%20Posting%20Board&backfill=0

Utilisateur anonyme · Answer

Télécharge HijackThis (outils de dignostic) ici : 

->  Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
->  http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
->  ftp://ftp.commentcamarche.com/download/HJTInstall.exe

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation 

-> Clique sur Install ensuite sur I Accept 

-> Clique sur Do a scan system and save log file 

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

nktine · Answer

lien n° 1 : ca me marke le fichier n'existe pas et line n°2 comme c'est l'officiel ca passe pas ;(

Utilisateur anonyme · Answer

Telecharge malwarebytes 

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

Utilisateur anonyme · Answer

réouvre malewarebyte
va sur quarantaine
supprime tout


Fais un clic droit sur ce lien : (IL-MAFIOSO) 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 


Tuto: http://www.malekal.com/Adware.Magic_Control.php

nktine · Answer

ok voici le rapport 

Search Navipromo version 3.6.6 commencé le 16/10/2008 à 22:30:04,60

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "HP_Administrateur" 

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : 

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\MCX1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\MCX1~1.NOM\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\MCX2\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\MCX1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\MCX1~1.NOM\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\MCX2\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\MCX1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\MCX1~1.NOM\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\MCX2\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Scan Catchme non réalisé.
Droits limités sur la session actuelle.

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\MCX1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\MCX1~1.NOM\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\MCX2\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\MCX1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\MCX1~1.NOM\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\MCX2\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 16/10/2008 à 22:30:47,73 ***

nktine · Answer

re ,

au passage j'ai débloqué un ou deux trucs et réussi a faire une analyse (ca coute rien alors si ca peut aider ): 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:19:49, on 16/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\arservice.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Red5\wrapper\wrapper.exe
C:\WINDOWS\ehome\RMSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre1.5.0_06\bin\java.exe
C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
C:\WINDOWS\ehome\McrdSvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\Iexplore.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: BHO Barre de Confiance - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: Barre de confiance - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
O4 - HKLM\..\Run: [Transcode360] C:\Program Files\Transcode360\Transcode360Tray.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [regcmdcons] c:\hp\bin\cloaker.exe c:\hp\bin\cmdcons.cmd
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PCTAVApp] "C:\Program Files\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
O4 - HKLM\..\Run: [ClamWin] "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Moniteur de ressources Extender.lnk = C:\WINDOWS\ehome\RMSysTry.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Red5 - Unknown owner - C:\Program Files\Red5\wrapper\wrapper.exe
O23 - Service: VirusKeeper antivirus/antispyware (vkservice) - AxBx - C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe

--
End of file - 8911 bytes

nktine · Answer

c'est bizarre les rapports n'ont pas l'air de faire ressortir grands chose mais les soucis (installation, accès aux sites antivirus ) persistent

E..T · Answer

Bonsoir,

Je vais tenter ;)
nktine télécharge ToolBar-S&D sur le bureau( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )

    * Double-clique sur ToolBar-SD afin de lancer l'installation, un raccourci sera ajouté sur le Bureau.
    * Double-clique dessus pour démarrer l'outil; choisis la langue.
    * Sous Vista, faire un clic droit et "Exécuter en tant qu'administrateur" , 
    * Tape 1 puis sur la touche [Entrée] afin de lancer la recherche.
    * Patiente jusqu'à la fin de la recherche.
    * À la fin du scan, le rapport s'ouvrira dans le Bloc-notes.
    * Poste ce rapport, par copier/coller, dans ta prochaine réponse.
    * Le rapport se trouve également sous : C:\TB.txt

Explications >> https://sites.google.com/site/toolbarsd/aideenimages

@+

Virus sévère

43 réponses

Votre réponse

Discussions similaires

Newsletters