attaque par virus baggle Fermé

Question

Bonjour,
j'ai un gros soucis, j'ai le fameux virus baggle.
Il m'empêche d'installer un antivirus, de scanner en ligne, d'utiliser combofix (app win32 non valide).
Je ne sais pas quoi faire.

genproc me dis ceci:
merci de m'aider/


Rapport GenProc 2.119 [2] effectué le 16/10/2008 à  7:25:28,10 - Windows XP  

# Etape 1/ Télécharge :  
  
- ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp (clique sur le bouton "Descargar Elibagla") sur ton bureau.
Lance l'outil ELIBAGLA, de préférence en mode sans échec si tu en as la possibilité, en mode normal dans le cas contraire. Patiente le temps du scan.
Lorsque c'est terminé, redémarre ton ordinateur.

-  Combofix (sUBs) : par clic droit de souris sur ce lien http://download.bleepingcomputer.com/sUBs/ComboFix.exe sélectionne "enregistrer sous" et nomme-le en combo-fix.exe. Double-clique ensuite sur combo-fix.exe, et appuie sur la touche Y (Yes) pour démarrer le scan et patiente.

Note importante : l'infection bagle s'installant au moyen d'un crack/keygen, tu dois IMPERATIVEMENT supprimer ce type de fichier.

# Etape 2/ Lance CCleaner > "Nettoyeur" > "Lancer le nettoyage" et c'est tout.

# Etape 3/ Poste les trois rapports suivants :
- le contenu du fichier infosat.txt qui se trouve dans Poste de travail > disque C:\ 
- le contenu du rapport qui se trouve dans C:\Combofix.txt
- un nouveau rapport GenProc.

Utilisateur anonyme · Accepted Answer

Salut 

ça pex arriver c est le fichier srosa.sys (infecté) qu i réagit

recommence l option 2 de findyKill STP

elvega · Answer

c'est quoi tout sa??

sKe69 · Answer

Salut lolopodo,

Infection par un bagle : 

1-IMPORTANT : 
je rappelle que bagle est amené par un crack et qu'il se relance dès que tu te sers de celui ci; même si tu ne sers pas, il peut se relancer de lui même au démarrage de ton PC . En claire : 
Essayes surtout de te rappeler si récemment tu n' as pas clicker sur un "patch" ou un "keygen" pour installer un logiciel, un jeu cracké ou avoir une version complète d'un soft , et qu'il ne se soit rien passé de particulier ... C'est la que les bagles s'infiltrent ! Si tu retrouves ce crack en particulier ,scratch tout ( le crack, le soft ou encore les zip concernés). Si tu ne te rappelles plus trop , je te conseille fortement de supprimer tous les cracks qui sont sur ton PC ... ;)


2- Télécharges FindyKill de Chiquitine29 : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

->Enregistres le sur ton bureau et pas ailleurs !

!! Déconnectes toi et fermes toute applications en cours !!

( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

-> Cliques sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation. 


Notes importantes : 
* si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

--> Double cliques sur le raccourci " FindyKill " qui est sur ton bureau . 

-->choisis l'option 1 ( recherche ) . Puis laisses travailler l'outil sans rien toucher ...

Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )


PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

lolopodo · Answer

merci de vos réponses.
C'est une vraie galère je me demande s'il y a pas un rootkit.
Le virus stoppe l'exécution de pas mal de programmes.

lolopodo · Answer

merci de vos réponses.
C'est une vraie galère je me demande s'il y a pas un rootkit.
Le virus stoppe l'exécution de pas mal de programmes.

----------------- FindyKill V4.005 ------------------

* User : Laurent - LJDOM
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 15/10/08 par Chiquitine29
* Recherche effectuée à 22:36:24 le 16/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Unlocker\UnlockerAssistant.exe
D:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RunDll32.exe
D:\Program Files\McAfee\Common Framework\UdaterUI.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
D:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Cyberlink\Shared Files\brs.exe
D:\Program Files\Lecteurs\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
D:\PROGRA~1\Lecteurs\CYBERL~1\INSTAN~1\Win2K\IBurn.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\Program Files\McAfee\Common Framework\McTray.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Gravure\DAEMON Tools\daemon.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
D:\Program Files\SpeedUpMyPC 3\SpeedUpMyPC.exe
D:\Program Files\Lecteurs\CyberLink\Power2Go\Power2GoExpress.exe
D:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\drivers\hldrrr.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\WINDOWS\VolumeTracker.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\DU Meter\DUMeterSvc.exe
D:\PROGRA~1\MICROS~1apimgr.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
D:\Program Files\McAfee\Common Framework\FrameworkService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
D:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wintems.exe
C:\Documents and Settings\Laurent\Application Data\m\flec006.exe
C:\WINDOWS\System32\alg.exe
D:\Program Files\McAfee\Common Framework
aPrdMgr.exe
C:\Documents and Settings\Laurent\Bureau\RootkitRevealer\RootkitRevealer.exe
C:\DOCUME~1\Laurent\LOCALS~1\Temp\VUQLGQN.exe
C:\WINDOWS\explorer.exe
 
--------------- [ Processus infectieux stoppés ] ----------------  
 

"C:\WINDOWS\system32\drivers\hldrrr.exe"  (1900)
"C:\WINDOWS\system32\wintems.exe"  (752)
"C:\Documents and Settings\Laurent\Application Data\m\flec006.exe"  (300)

 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
Présent ! - C:\InfoSat.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\127734.EXE-1D1C716E.pf 
Present ! - C:\WINDOWS\prefetch\14667828.EXE-09122331.pf 
Present ! - C:\WINDOWS\prefetch\14675156.EXE-0907A741.pf 
Present ! - C:\WINDOWS\prefetch\147093.EXE-10B334A7.pf 
Present ! - C:\WINDOWS\prefetch\151453.EXE-363F821A.pf 
Present ! - C:\WINDOWS\prefetch\154359.EXE-3201D1EF.pf 
Present ! - C:\WINDOWS\prefetch\317187.EXE-0B082BFA.pf 
Present ! - C:\WINDOWS\prefetch\318453.EXE-1C3C59E6.pf 
Present ! - C:\WINDOWS\prefetch\339718.EXE-21EDA7CC.pf 
Present ! - C:\WINDOWS\prefetch\349921.EXE-255DCA5A.pf 
Present ! - C:\WINDOWS\prefetch\396984.EXE-09C18154.pf 
Present ! - C:\WINDOWS\prefetch\420156.EXE-130197A8.pf 
Present ! - C:\WINDOWS\prefetch\429531.EXE-30DFE5F3.pf 
Present ! - C:\WINDOWS\prefetch\FLEC006.EXE-1CF87B3B.pf 
Present ! - C:\WINDOWS\prefetch\HLDRRR.EXE-0728C169.pf 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-2B713A85.pf 
Present ! - C:\WINDOWS\prefetch\WINTEMS.EXE-04D8B84E.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
Présent ! - C:\WINDOWS\system32\mdelk.exe 
Présent ! - C:\WINDOWS\system32\wintems.exe 
Présent ! - C:\WINDOWS\system32\ban_list.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
Présent ! - C:\WINDOWS\system32\drivers\srosa.sys 
Présent ! - C:\WINDOWS\system32\drivers\hldrrr.exe 
Présent ! - "C:\WINDOWS\system32\drivers\down" 
Présent ! - "C:\WINDOWS\system32\drivers\downld" 
Present ! - C:\WINDOWS\system32\drivers\downld\124890.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\126140.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\167890.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\330000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\436390.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\522250.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\593140.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\129031.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\134781.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14686671.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\158281.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\165281.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\179031.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\188671.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\197671.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\276921.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\303921.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\341671.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\349921.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\437921.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\46236421.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\46240421.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\480281.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\492781.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\512031.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14683562.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14748812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\259062.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\355062.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\46190812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\515062.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14633593.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14660593.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\202843.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\208843.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\318453.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\365453.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\127734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\131984.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\138734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\140234.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14661484.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\201484.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\231484.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\309984.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\396984.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\46244484.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\105125.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\108375.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\161875.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\174375.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\202875.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\248515.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\270515.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\278015.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\410265.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\411125.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\450625.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\518125.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\530625.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\101406.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\101796.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\114156.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\160046.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\165046.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\194046.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\199406.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\206156.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\213296.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\261546.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\291046.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\445156.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\456156.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\46191906.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\46333406.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\499656.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14740687.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\174687.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\215937.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\226687.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\266937.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\270187.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\46312187.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\113328.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\163468.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\175828.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\178078.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\183328.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\184218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\222328.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\274578.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\339718.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\368078.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\408718.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\491218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14680109.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\328859.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\601609.exe 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Laurent\Application Data 
 
Présent ! - "C:\Documents and Settings\Laurent\Application Data\m\flec006.exe" 
Présent ! - "C:\Documents and Settings\Laurent\Application Data\m\list.oct" 
Présent ! - "C:\Documents and Settings\Laurent\Application Data\m\data.oct" 
Présent ! - "C:\Documents and Settings\Laurent\Application Data\m\srvlist.oct" 
Présent ! - "C:\Documents and Settings\Laurent\Application Data\m\shared" 
Présent ! - "C:\Documents and Settings\Laurent\Application Data\m" 
 
»»»» Presence des fichiers dans C:\DOCUME~1\Laurent\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    UnlockerAssistant	REG_SZ	"C:\Program Files\Unlocker\UnlockerAssistant.exe"
    Acrobat Assistant 8.0	REG_SZ	"D:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
    zBrowser Launcher	REG_SZ	C:\Program Files\Logitech\iTouch\iTouch.exe
    MagicSpeed	REG_SZ	D:\Program Files\SAMSUNG\Magic Speed\MagicSL.exe /autorun
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    McAfeeUpdaterUI	REG_SZ	"D:\Program Files\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey
    Sony Ericsson PC Suite	REG_SZ	"D:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
    BDRegion	REG_SZ	C:\Program Files\Cyberlink\Shared Files\brs.exe
    RemoteControl	REG_SZ	"D:\Program Files\Lecteurs\CyberLink\PowerDVD\PDVDServ.exe"
    LanguageShortcut	REG_SZ	"D:\Program Files\Lecteurs\CyberLink\PowerDVD\Language\Language.exe"
    InstantBurn	REG_SZ	D:\PROGRA~1\Lecteurs\CYBERL~1\INSTAN~1\Win2K\IBurn.exe
    LGODDFU	REG_SZ	"D:\Program Files\Lecteurs\CyberLink\LG firm update\fwupdate.exe" blrun
    SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    MSConfig	REG_SZ	C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    DAEMON Tools	REG_SZ	"D:\Program Files\Gravure\DAEMON Tools\daemon.exe" -lang 1033
    EVEREST AutoStart	REG_SZ	F:\Program Files\EVEREST Ultimate Edition\everest.exe
    BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}	REG_SZ	"C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    LightScribe Control Panel	REG_SZ	C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
    Uniblue SpeedUpMyPC	REG_SZ	D:\Program Files\SpeedUpMyPC 3\SpeedUpMyPC.exe -s
    H/PC Connection Agent	REG_SZ	"D:\Program Files\Microsoft ActiveSync\wcescomm.exe"
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Présent ! - HKEY_USERS\S-1-5-21-2000478354-1078081533-839522115-1003\Software\Local AppWizard-Generated Applications\hldrrr 
Présent ! - HKEY_USERS\S-1-5-21-2000478354-1078081533-839522115-1003\Software\Local AppWizard-Generated Applications
ideiect 
Présent ! - HKEY_USERS\S-1-5-21-2000478354-1078081533-839522115-1003\Software\bisoft 
Présent ! - HKEY_USERS\S-1-5-21-2000478354-1078081533-839522115-1003\Software\DateTime4 
Présent ! - HKEY_USERS\S-1-5-21-2000478354-1078081533-839522115-1003\Software\FirtR 
Présent ! - HKEY_USERS\S-1-5-21-2000478354-1078081533-839522115-1003\Software\MuleAppData 
Présent ! - HKEY_USERS\S-1-5-21-2000478354-1078081533-839522115-1003\Software\XYZ 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\hldrrr 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications
ideiect 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA 
Présent ! - HKEY_CURRENT_USER\Software\bisoft 
Présent ! - HKEY_CURRENT_USER\Software\DateTime4 
Présent ! - HKEY_CURRENT_USER\Software\XYZ 
Présent ! - HKEY_CURRENT_USER\Software\FirtR 
 
--------------- [ Etat / Services ] ---------------- 
 

+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 /!\ Ndisuio - Type de démarrage = 4 
 
 /!\ Ip6Fw - Type de démarrage = 4 
 
 SharedAccess - Type de démarrage = 2 
 
 /!\ wuauserv - Type de démarrage = 4 
 
 /!\ wscsvc - Type de démarrage = 4 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe
D: - Lecteur fixe
E: - Lecteur fixe
F: - Lecteur fixe
H: - Lecteur fixe
J: - Lecteur fixe
 
+- presence des fichiers :  

 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7545e511-7f70-11dd-af5d-00198600199c}\Shell\AutoRun\command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7545e511-7f70-11dd-af5d-00198600199c}\Shell\explore\Command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7545e511-7f70-11dd-af5d-00198600199c}\Shell\open\Command   
 
 
------------------- ! Fin du rapport ! --------------------

sKe69 · Answer

Re,

je me demande s'il y a pas un rootkit

C'est exactement cela !  ^^


la suite :

1- Important :
Branches toutes tes unités externes au PC ( DD externes , clé USB , lecteur mp3, ect...) mais sans les ouvrir ! 
Tu les retireras après la manipe ... 


2- Relances FindyKill :

-> choisis cette fois-ci l'option 2 .

/!\ il y aura 2 redémarrages !... Laisses travailler l'outil jusqu' à l'apparition du message :
 "nettoyage terminé" . 

Note : lors du message d'avertissement , cliques sur " Ok " .

--> ensuite postes le nouveau rapport FindyKill.txt qui est généré et attends la suite ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )


PS : Si le Bureau ne réapparait pas, presses Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tapes explorer.exe et valides .

elvega · Answer

s'il y avait un rapport hijackthis je l'aurais repérer.

elvega · Answer

renommer hijackthise !! sa ne fonctionnera pas aussi ?

lolopodo · Answer

alors je confirme que hijackths est bloqué aussi
nouveauté
y a un message d'erreur :
"impossible de trouver le moteur de script vbscript pour le script findykill	ools\avert.vbs"

aiee

lolopodo · Answer

et si je continue malgré tout à appuyer sur une touche: écran bleu.

sKe69 · Answer

Quand tu as l'ecran bleu :  presses Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche": 
tapes explorer.exe et valides . 

dis moi si ton bureau réapparait ...

lolopodo · Answer

ah no cest u vrai ecran bleu 
marqué driver unloaded without cancelling pending operations


srosa.sys

Utilisateur anonyme · Answer

-;) passe au bureau .. 

@+

lolopodo · Answer

Héhé j'arrive les gars
çà ne marche pas çà fait la même chose 
si j'essayais en sans echec?

lolopodo · Answer

prog désinstallé mais message d'erreur à la fin: c:\windows\system32\command.com NTVDM a rencontré une erreur systeme descripteur non valide

....

ensuite pour combofix, ce n'est pas évident cette saleté le bloquait 
là il a démarré difficilement et me demande la console de récupération systeme
qu'il me faut installer

quelle bande de connnnnns  ces types qui font perdre du temps aux autres.

elvega · Answer

on peut pas analyser sa "srosa.sys " avec un antivirus en ligne. sa crain.....

Utilisateur anonyme · Answer

RE Telecharge Kb2 sur ce lien : (merci a moe pour la réalisation !) http://sd-1.archive-host.com/membres/up/116615172019703188/KB2.exe Telecharge la nouvelle version d´eliblaga ici : (en bas de cette page) http://www.zonavirus.com/datos/descargas/95/elibagla.asp (clique sur le bouton "Descargar Elibagla") sur ton bureau. Etape 1 : Si tu as connecté une cle usb depuis que tu as été infecté branche la sans l´ouvrir... Etape 2 : Sur ton bureau double clic sur KB.exe. Tu verras apparaître sur le bureau, un raccourci nommé "KillB". Fait glisser le fichier Elibagla.exe sur ce raccourci, exactement comme si tu voulais le déposer dans un dossier. Elibagla va se lancer automatiquement. Clic sur "Ok" aux premières boîtes de dialogue qui peuvent apparaître avant le menu principal de l'outil : Por favor, envienos una muestra del fichero C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.18 a "virus@satinfo.es". Gracias et/ou Eliminando Gusano BAGLE Une fois fait, le menu principal d'Elibagla apparaîtra : - Laisse la case "Eliminar ficheros automaticamente" coché - Clic sur "Explorar" pour lancer le scan. /!\ Pendant toute la durée du scan, n'utilise pas ton pc, n'ouvre aucun programmes et laisse l'outil travailler. /!\ Ne redemarre pas le pc après le scan. Le scan terminé, copie/colle sur le forum le rapport situé dans C:\KB\KB.txt et celui d'Elibagla situé dans C:\Infosat.txt

Utilisateur anonyme · Answer

Oué je prend un der ...

lolopodo · Answer

resalut j'ai finit par lancer combofix sans installer la console de recup.

Il m'a bien détecté la présence de rootkit et me demande de redémarrer la machine.

elvega · Answer

désoler de vous interrompre je peux savoir qu'elle genre de virus a t'il chopé?

Utilisateur anonyme · Answer

COOL rappport ??

lolopodo · Answer

Merci les gars pour votre rapidité d'intervention.
Je vais voir ce que va me dire combofix au final.

Le rapport arrive. çà efface severe!

lolopodo · Answer

c'est dans l'intitulé du post.
Une version  de Baggle

une cochonerie

çà m'a bousillé macafee

Lyonnais92 · Answer

Bonsoir à tous,

c'est le répertoire download à mon avis qui se vide !

Utilisateur anonyme · Answer

... expliquations ??

lolopodo · Answer

çà a lair de mieux aller
comment être sur que la bête est partie ?
j'ai refait un combofix!

lolopodo · Answer

j'ai un pda aussi
peut il etre infecté par active sync ?

si oui comment le traiter ?

lolopodo · Answer

je vais essayer de me dépatouiller.


bonne nuit aux courageux du forum et merci encore.

Utilisateur anonyme · Answer

Moi je dirais le repertoire : download a plutot tendance a se remplir mé bon ..

@+

lolopodo · Answer

c'est quoi ce repertoire download ?

elvega · Answer

j'ai approfondis dans la lecture des rapports ,j'ai remarquer qu'ils y avaient pleins de fichiers qui été partager.sa télécharge et sa fait la mise a jour tout seul si je me trompe pas.

Utilisateur anonyme · Answer

Présent ! - "C:\WINDOWS\system32\drivers\downld" 
Present ! - C:\WINDOWS\system32\drivers\downld\124890.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\126140.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\167890.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\330000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\436390.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\522250.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\593140.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\129031.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\134781.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14686671.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\158281.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\165281.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\179031.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\188671.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\197671.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\276921.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\303921.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\341671.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\349921.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\437921.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\46236421.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\46240421.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\480281.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\492781.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\512031.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14683562.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14748812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\259062.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\355062.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\46190812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\515062.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14633593.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14660593.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\202843.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\208843.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\318453.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\365453.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\127734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\131984.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\138734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\140234.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14661484.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\201484.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\231484.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\309984.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\396984.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\46244484.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\105125.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\108375.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\161875.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\174375.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\202875.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\248515.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\270515.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\278015.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\410265.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\411125.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\450625.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\518125.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\530625.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\101406.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\101796.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\114156.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\160046.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\165046.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\194046.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\199406.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\206156.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\213296.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\261546.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\291046.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\445156.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\456156.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\46191906.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\46333406.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\499656.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14740687.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\174687.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\215937.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\226687.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\266937.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\270187.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\46312187.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\113328.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\163468.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\175828.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\178078.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\183328.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\184218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\222328.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\274578.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\339718.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\368078.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\408718.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\491218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14680109.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\328859.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\601609.exe

sKe69 · Answer

bon ... et ce rapport Combofix , tu nous le postes ?  =)


il ce trouve ici normalement :  C:\Combofix.txt 


Car m'est d'avis qu'il reste encore pas mal de boulot ! ... ^^

elvega · Answer

sKe69 j ai dèjas eu a faire a se genre de problème c'est vraiment trop difficile. le pc rame et dès que tu es connecter au net il commerce a télécharger.combofix peu rien faire.

lolopodo · Answer

je vais me coucher.
je testerai demain soir les autres prog proposés

et en mode sans echec ce sera surement mieux.
là j'ai kaspersky qui scanne. il reste des virus dans la restauration systeme.


si vous avez dautres conseils je suis qd meme preneur. merci 

la tâche est rude.

sKe69 · Answer

Au risque de me répéter .... il nous faut le rapport de Combofix ...

lolopodo · Answer

çà veut pas posster

mess derreur : message deja posté

lolopodo · Answer

Le second log de combofix. ComboFix 08-10-16.04 - Laurent 2008-10-16 15:58:49.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1324 [GMT -7:00] Lancé depuis: C:\Documents and Settings\Laurent\Bureau\cFix.exe [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-16 au 2008-10-16 )))))))))))))))))))))))))))))))))))) . 2008-10-16 13:36 . 2008-10-16 15:11 d-------- C:\Program Files\FindyKill 2008-10-16 13:03 . 2008-10-16 13:03 d-------- C:\WINDOWS\system32\ZoneLabs 2008-10-16 13:03 . 2008-07-09 00:05 1,086,952 --a------ C:\WINDOWS\system32\zpeng24.dll 2008-10-16 13:03 . 2008-10-16 13:03 352,624 --a------ C:\WINDOWS\system32\vsconfig.xml 2008-10-16 13:02 . 2008-10-16 13:03 d-------- C:\WINDOWS\Internet Logs 2008-10-15 15:35 . 2008-10-15 15:36 d-------- C:\Combo-Fix 2008-10-15 13:47 . 2008-10-15 13:48 d-------- C:\WINDOWS\35C03C043F1F42C2A989A757EE691F65.TMP 2008-10-15 13:30 . 2008-10-15 13:30 d-------- C:\WINDOWS\[u]0[/u]E6AB9FC76C2431B9C066C1CFFFEA8EB.TMP 2008-10-15 13:04 . 2008-10-15 13:04 d-------- C:\Program Files\Kaspersky Lab 2008-10-12 10:46 . 2008-10-15 04:18 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-10-12 10:46 . 2008-10-12 10:46 1,409 --a------ C:\WINDOWS\QTFont.for 2008-10-08 12:21 . 2008-10-08 12:21 d-------- C:\Program Files\Pocket Informant 2008-10-06 16:16 . 2008-10-06 16:16 d-------- C:\WINDOWS\ASTULogTemp 2008-10-06 16:16 . 2008-10-06 16:16 121,133 --a------ C:\WINDOWS\system32\ASTULog.cab 2008-10-06 16:16 . 2008-10-06 16:16 1,050 --a------ C:\WINDOWS\system32\setup.inf 2008-10-06 16:16 . 2008-10-06 16:16 283 --a------ C:\WINDOWS\system32\setup.rpt 2008-10-04 08:20 . 2008-10-04 08:20 d-------- C:\Documents and Settings\All Users\Symantec Temporary Files 2008-10-04 06:06 . 2008-10-04 06:06 d-------- C:\Program Files\My Company Name 2008-10-04 04:56 . 1998-06-23 15:00 115,016 --a------ C:\WINDOWS\system32\MSINET.OCX 2008-10-04 04:56 . 1998-07-21 15:00 102,912 --a------ C:\WINDOWS\system32\Vb6stkit.dll 2008-10-04 04:56 . 1998-07-21 15:00 102,160 --a------ C:\WINDOWS\system32\VB6KO.DLL 2008-10-04 04:56 . 2006-02-17 05:19 16,384 --a------ C:\WINDOWS\system32\lgfwunis.exe 2008-10-04 04:56 . 2008-10-16 15:51 311 --a------ C:\WINDOWS\lgfwup.ini 2008-10-04 04:46 . 2008-10-04 04:46 d-------- C:\Documents and Settings\All Users\Application DataCyberlink 2008-10-04 04:24 . 2005-01-07 08:34 486,766 --a------ C:\WINDOWS\CLBUDF.tbl 2008-10-04 04:24 . 2007-06-04 09:25 162,096 --------- C:\WINDOWS\system32\drivers\CLBUDF.sys 2008-10-04 04:24 . 2007-06-04 09:24 131,072 --a------ C:\WINDOWS\IBUnInst.exe 2008-10-04 04:24 . 2007-06-04 09:25 16,048 --------- C:\WINDOWS\system32\drivers\CLBStor.sys 2008-10-04 04:23 . 2008-10-04 04:23 d-------- C:\Program Files\LightScribeODK 2008-10-04 04:23 . 2002-12-11 11:11 37,916 --a------ C:\WINDOWS\system32\WMPrfFRA.prx 2008-10-02 12:33 . 2008-10-02 12:33 d-------- C:\WINDOWS\Agenda One . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-15 21:25 --------- d-----w C:\Documents and Settings\All Users\Application Data\McAfee 2008-10-15 20:31 15,648 ----a-w C:\WINDOWS\system32\drivers\NSDriver.sys 2008-10-15 20:31 15,648 ----a-w C:\WINDOWS\system32\drivers\AWRTRD.sys 2008-10-15 20:31 12,960 ----a-w C:\WINDOWS\system32\drivers\AWRTPD.sys 2008-10-15 20:31 --------- d-----w C:\Program Files\Lavasoft 2008-10-15 20:30 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-10-15 20:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-10-15 20:21 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab 2008-10-15 06:37 --------- d-----w C:\Program Files\Java 2008-10-14 20:03 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-10-04 16:19 --------- d-----w C:\Program Files\Opera Software 2008-10-04 12:03 --------- d-----w C:\Documents and Settings\Laurent\Application Data\CyberLink 2008-10-04 11:56 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-04 11:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\CyberLink 2008-09-10 16:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-09-07 15:48 --------- d-----w C:\Documents and Settings\Laurent\Application Data\Talkback 2008-09-06 19:48 --------- d-----w C:\Documents and Settings\Laurent\Application Data\dvdcss 2008-09-06 17:45 --------- d-----w C:\Documents and Settings\Laurent\Application Data\Transcend 2008-09-01 22:12 --------- d-----w C:\Program Files\Google 2008-08-24 20:16 --------- d-----w C:\Documents and Settings\Laurent\Application Data\Winamp 2008-08-19 09:04 --------- d-----w C:\Documents and Settings\Jérôme\Application Data\???????sAppData 2008-08-19 08:31 --------- d-----w C:\Documents and Settings\Jérôme\Application Data\Ahead 2008-07-29 14:05 1,296,896 ----a-w C:\WINDOWS\system32\SPort.dll 2008-07-18 20:10 94,920 -c--a-w C:\WINDOWS\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-18 20:10 36,552 -c--a-w C:\WINDOWS\system32\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-18 20:09 205,000 -c--a-w C:\WINDOWS\system32\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll 2008-07-18 20:07 210,976 -c--a-w C:\WINDOWS\system32\muweb.dll . ------- Sigcheck ------- 2007-06-13 06:22 979456 80a5400514eb32d393654768c4017e46 C:\WINDOWS\explorer.exe 2007-06-13 06:10 1037312 b795475444d6d57a572c14b9e1a29839 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe 2007-06-13 06:22 979456 80a5400514eb32d393654768c4017e46 C:\WINDOWS\$NtServicePackUninstall$\explorer.exe 2004-08-19 08:09 1036288 2a7bd330924252a2fd80344fc949bb72 C:\WINDOWS\$NtUninstallKB938828$\explorer.exe 2008-04-13 19:34 1037824 f2317622d29f9ff0f88aeecd5f60f0dd C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\explorer.exe 2007-06-13 06:22 979456 80a5400514eb32d393654768c4017e46 C:\WINDOWS\system32\dllcache\explorer.exe . ((((((((((((((((((((((((((((( snapshot@2008-10-16_15.53.25.60 ))))))))))))))))))))))))))))))))))))))))) . - 2008-10-16 22:43:58 68,540 ----a-w C:\WINDOWS\system32\perfc009.dat + 2008-10-16 22:56:04 68,540 ----a-w C:\WINDOWS\system32\perfc009.dat - 2008-10-16 22:43:58 81,918 ----a-w C:\WINDOWS\system32\perfc00C.dat + 2008-10-16 22:56:04 81,918 ----a-w C:\WINDOWS\system32\perfc00C.dat - 2008-10-16 22:43:58 435,896 ----a-w C:\WINDOWS\system32\perfh009.dat + 2008-10-16 22:56:04 435,896 ----a-w C:\WINDOWS\system32\perfh009.dat - 2008-10-16 22:43:58 504,068 ----a-w C:\WINDOWS\system32\perfh00C.dat + 2008-10-16 22:56:04 504,068 ----a-w C:\WINDOWS\system32\perfh00C.dat + 2008-10-16 22:51:37 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_260.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15360] "DAEMON Tools"="D:\Program Files\Gravure\DAEMON Tools\daemon.exe" [2007-08-16 167368] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 152872] "LightScribe Control Panel"="C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe" [2008-01-24 2289664] "Uniblue SpeedUpMyPC"="D:\Program Files\SpeedUpMyPC 3\SpeedUpMyPC.exe" [2008-01-29 9442584] "H/PC Connection Agent"="D:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2006-09-07 15872] "Acrobat Assistant 8.0"="D:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2008-01-11 623992] "zBrowser Launcher"="C:\Program Files\Logitech\iTouch\iTouch.exe" [2004-03-18 892928] "MagicSpeed"="D:\Program Files\SAMSUNG\Magic Speed\MagicSL.exe" [2004-01-12 214016] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-05-02 13529088] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2008-05-02 86016] "McAfeeUpdaterUI"="D:\Program Files\McAfee\Common Framework\UdaterUI.exe" [2006-11-17 136768] "Sony Ericsson PC Suite"="D:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-02-20 741376] "BDRegion"="C:\Program Files\Cyberlink\Shared Files\brs.exe" [2007-11-16 91432] "RemoteControl"="D:\Program Files\Lecteurs\CyberLink\PowerDVD\PDVDServ.exe" [2007-10-28 72736] "LanguageShortcut"="D:\Program Files\Lecteurs\CyberLink\PowerDVD\Language\Language.exe" [2007-10-11 62760] "InstantBurn"="D:\PROGRA~1\Lecteurs\CYBERL~1\INSTAN~1\Win2K\IBurn.exe" [2007-06-04 599600] "LGODDFU"="D:\Program Files\Lecteurs\CyberLink\LG firm update\fwupdate.exe" [2006-08-17 249856] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-09 144784] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nlsf"="move" [X] "Config"="C:\WINDOWS\system32\run.cmd" [2006-02-14 248] "tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [2004-08-19 44544] C:\Documents and Settings\Laurent\Menu D‚marrer\Programmes\D‚marrage\ RocketDock.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-03-18 630784] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [2006-11-13 561213] Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe [2008-04-27 805392] VolumeTracker.exe.lnk - C:\WINDOWS\VolumeTracker.exe [2008-03-01 315392] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "HonorAutoRunSetting"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "MemCheckBoxInRunDlg"= 1 (0x1) "NoSMBalloonTip"= 1 (0x1) "NoDesktopCleanupWizard"= 1 (0x1) "NoWelcomeScreen"= 1 (0x1) "NoStrCmpLogical"= 0 (0x0) "NoInstrumentation"= 0 (0x0) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "MemCheckBoxInRunDlg"= 1 (0x1) "NoSMBalloonTip"= 1 (0x1) "NoDesktopCleanupWizard"= 1 (0x1) "NoWelcomeScreen"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn] 2008-05-01 17:42 72208 c:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTWLgn.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "aux3"= ctwdm32.dll "aux4"= ctwdm32.dll "msacm.clmp3enc"= D:\PROGRA~1\Lecteurs\CYBERL~1\Power2Go\CLMP3Enc.ACM [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup] @="" [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^E-Color.lnk] backup=C:\WINDOWS\pss\E-Color.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^PlexTools Professional XL.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\PlexTools Professional XL.lnk backup=C:\WINDOWS\pss\PlexTools Professional XL.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^SecureDoc.lnk] backup=C:\WINDOWS\pss\SecureDoc.lnkCommon Startup HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Corel Photo Downloader HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Picasa Media Detector] D:\Program Files\Image\Picasa2\PicasaMediaDetector [X] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\36X Raid Configurer] -r---c--- 2007-02-06 05:08 1953792 C:\WINDOWS\system32\JMRaidSetup.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] --a--c--- 2007-03-16 03:45 63712 C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDTray] --a------ 2006-09-28 12:21 57344 D:\Program Files\Gravure\CloneCD\CloneCDTray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Corel File Shell Monitor] --a------ 2007-10-30 11:52 16200 D:\Program Files\Image\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EasyTuneV] --a--c--- 2007-08-14 06:10 20480 C:\Program Files\GIGABYTE\ET5\ETcall.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search] --a------ 2008-06-17 16:27 29744 C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] --a------ 2008-03-30 01:36 267048 D:\Program Files\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\JMB36X IDE Setup] -r---c--- 2006-10-30 05:44 36864 C:\WINDOWS\JM\JMInsIDE.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LiveMonitor] --a--c--- 2007-01-17 09:01 496640 C:\Program Files\MSI\Live Update 3\LMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate] --a--c--- 2005-06-08 06:44 196608 C:\Program Files\Logitech\Video\ManifestEngine.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair] --a--c--- 2005-06-08 07:24 458752 C:\Program Files\Logitech\Video\ISStart.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray] --a--c--- 2005-06-08 07:14 217088 C:\Program Files\Logitech\Video\LogiTray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX] --a------ 2005-07-19 09:32 221184 C:\WINDOWS\system32\LVCOMSX.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Power2GoExpress] --------- 2007-08-09 04:17 2503976 D:\Program Files\Lecteurs\CyberLink\Power2Go\Power2GoExpress.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a--c--- 2008-03-28 14:37 413696 C:\Program Files\QuickTime\QTTask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue RegistryBooster 2] --a------ 2007-12-05 08:06 1885464 d:\Program Files\RegistryBooster 2\RegistryBooster.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] --a------ 2008-08-03 16:02 36352 d:\Program Files\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinSys2] --a--c--- 2007-10-30 08:37 208896 C:\WINDOWS\system32\WinSys2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr] --a--c--- 2005-05-03 10:43 69632 C:\WINDOWS\Alcmtr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Kernel and Hardware Abstraction Layer] --a--c--- 2008-02-28 18:12 76304 C:\WINDOWS\KHALMNPR.Exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logitech Hardware Abstraction Layer] --a--c--- 2008-02-28 18:12 76304 C:\WINDOWS\KHALMNPR.Exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz] --a--c--- 2008-05-02 13:46 1630208 C:\WINDOWS\system32\nwiz.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL] --a--c--- 2007-12-20 08:47 16860672 C:\WINDOWS\RTHDCPL.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "DisablePagingExecutive"=dword:00000001 "SecondLevelDataCache"=dword:00000200 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "D:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "H:\Jeux\Unreal Tournament 3\Binaries\UT3.exe"= "H:\Jeux\Crysis\Bin32\Crysis.exe"= "H:\Jeux\Crysis\Bin32\CrysisDedicatedServer.exe"= "H:\Jeux\Fear\FEAR.exe"= "H:\Jeux\Call of Duty 4 - Modern Warfare\iw3mp.exe"= "C:\Program Files\uTorrent\uTorrent.exe"= "D:\Program Files\LeechFTP\Leechftp.exe"= "E:\Program Files\eMule\emule.exe"= "C:\Program Files\GIGABYTE\@BIOS\gwflash.exe"= "D:\Program Files\Lecteurs\VLC Crazy\vlc.exe"= "C:\WINDOWS\system32\javaw.exe"= "D:\Program Files\Free\HomePlayer1.5.4\HomePlayer.exe"= "D:\Program Files\iTunes\iTunes.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "D:\Program Files\McAfee\Common Framework\FrameworkService.exe"= "D:\Program Files\Lecteurs\CyberLink\PowerDVD\PowerDVD.exe"= "D:\Program Files\Microsoft ActiveSync\rapimgr.exe"= D:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager "D:\Program Files\Microsoft ActiveSync\wcescomm.exe"= D:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager "D:\Program Files\Microsoft ActiveSync\WCESMgr.exe"= D:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "8667:TCP"= 8667:TCP:messenger "6843:TCP"= 6843:TCP:messenger "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service R1 CLBStor;InstantBurn Storage Helper Driver;C:\WINDOWS\system32\drivers\CLBStor.sys [2007-06-04 16048] R2 {95808DC4-FA4A-4C74-92FE-5B863F82066B};{95808DC4-FA4A-4C74-92FE-5B863F82066B};D:\Program Files\Lecteurs\CyberLink\PowerDVD\[u]0[/u]00.fcl [2007-11-05 11:57 41456] R2 CLBUDF;CyberLink InstantBurn UDF Filesystem;C:\WINDOWS\system32\drivers\CLBUDF.sys [2007-06-04 162096] R2 DUMeterSvc;DU Meter Service;C:\Program Files\DU Meter\DUMeterSvc.exe [2007-11-29 1382672] R2 PStrip;PSTRIP;C:\WINDOWS\system32\DRIVERS\PSTRIP.SYS [2006-09-30 27936] R3 LCcfltr;Logitech USB Filter Driver;C:\WINDOWS\system32\drivers\lccfltr.sys [2004-03-03 14095] S3 EverestDriver;Lavalys EVEREST Kernel Driver;F:\Program Files\EVEREST Ultimate Edition\kerneld.wnt [2008-03-16 23152] S3 GoogleDesktopManager-051608-133132;Google Desktop Manager 5.7.805.16405;C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2008-06-17 29744] S3 se46bus;Sony Ericsson Device 070 driver (WDM);C:\WINDOWS\system32\DRIVERS\se46bus.sys [2006-11-30 61536] S3 se46mdfl;Sony Ericsson Device 070 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se46mdfl.sys [2006-11-30 9360] S3 se46mdm;Sony Ericsson Device 070 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se46mdm.sys [2006-11-30 97088] S3 se46mgmt;Sony Ericsson Device 070 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se46mgmt.sys [2006-11-30 88624] S3 se46nd5;Sony Ericsson Device 070 USB Ethernet Emulation SEMC46 (NDIS);C:\WINDOWS\system32\DRIVERS\se46nd5.sys [2006-11-30 18704] S3 se46obex;Sony Ericsson Device 070 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se46obex.sys [2006-11-30 86432] S3 se46unic;Sony Ericsson Device 070 USB Ethernet Emulation SEMC46 (WDM);C:\WINDOWS\system32\DRIVERS\se46unic.sys [2006-11-30 90800] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{96887b5d-9eb9-11dc-8c5d-806d6172696f}] \Shell\AutoRun\command - T:\Run.exe [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}] "C:\Program Files\Fichiers communs\LightScribe\LSRunOnce.exe" . Contenu du dossier 'Tâches planifiées' 2008-10-16 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 08:57] 2008-10-13 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC Nag.job - d:\Program Files\SpeedUpMyPC 3\SpeedUpMyPC.exe [2008-01-29 01:46] 2008-02-24 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC.job - d:\Program Files\SpeedUpMyPC 3\SpeedUpMyPC.exe [2008-01-29 01:46] . . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\Laurent\Application Data\Mozilla\Firefox\Profiles\pu1yfrps.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/ FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npdjvu.dll FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npGoogleGadgetPluginFirefoxWin.dll FF -: plugin - C:\Program Files\Yahoo!\Common\npyaxmpb.dll FF -: plugin - D:\Program Files\Codecs\DivX\DivX Web Player\npdivx32.dll FF -: plugin - D:\Program Files\iTunes\Mozilla Plugins\npitunes.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-16 15:59:31 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\system\ControlSet008\Services\DUMeterSvc] "ImagePath"="C:\Program Files\DU Meter\DUMeterSvc.exe /startedbyscm:E1F6D4BE-40E33354-DUMeterService" [HKEY_LOCAL_MACHINE\system\ControlSet008\Services\EverestDriver] "ImagePath"="\??\F:\Program Files\EVEREST Ultimate Edition\kerneld.wnt" [HKEY_LOCAL_MACHINE\system\ControlSet008\Services\{95808DC4-FA4A-4C74-92FE-5B863F82066B}] "ImagePath"="\??\D:\Program Files\Lecteurs\CyberLink\PowerDVD\[u]0[/u]00.fcl" . Heure de fin: 2008-10-16 15:59:55 ComboFix-quarantined-files.txt 2008-10-16 22:59:53 ComboFix2.txt 2008-10-16 22:54:20 Avant-CF: 6 086 692 864 octets libres Après-CF: 6,061,948,928 octets libres 314 --- E O F --- 2008-10-14 19:31:52

lolopodo · Answer

ET DE TROIS: ComboFix 08-10-16.08 - Laurent 2008-10-16 23:04:48.3 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1144 [GMT -7:00] Lancé depuis: C:\Documents and Settings\Laurent\Bureau\Combo-Fix.exe * Un nouveau point de restauration a été créé [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\InfoSat.txt . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-17 au 2008-10-17 )))))))))))))))))))))))))))))))))))) . 2008-10-16 22:40 . 2008-10-16 22:40 d-------- C:\Documents and Settings\Laurent\Application Data\Malwarebytes 2008-10-16 22:40 . 2008-10-16 22:40 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-16 22:40 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-16 22:40 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-16 16:10 . 2008-10-16 23:08 4,530,208 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-10-16 16:10 . 2008-10-16 23:08 98,336 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-10-16 16:10 . 2008-10-16 16:16 96,976 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-10-16 16:10 . 2008-10-16 16:10 87,855 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-10-16 16:10 . 2008-10-16 23:08 40,664 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-10-16 16:10 . 2008-10-16 23:08 3,512 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-10-16 15:58 . 2008-10-16 15:59 d-------- C:\cFix 2008-10-16 13:36 . 2008-10-16 15:11 d-------- C:\Program Files\FindyKill 2008-10-16 13:03 . 2008-10-16 13:03 d-------- C:\WINDOWS\system32\ZoneLabs 2008-10-16 13:03 . 2008-07-09 00:05 1,086,952 --a------ C:\WINDOWS\system32\zpeng24.dll 2008-10-16 13:03 . 2008-10-16 13:03 352,624 --a------ C:\WINDOWS\system32\vsconfig.xml 2008-10-16 13:02 . 2008-10-16 13:03 d-------- C:\WINDOWS\Internet Logs 2008-10-15 13:47 . 2008-10-15 13:48 d-------- C:\WINDOWS\35C03C043F1F42C2A989A757EE691F65.TMP 2008-10-15 13:30 . 2008-10-15 13:30 d-------- C:\WINDOWS\[u]0[/u]E6AB9FC76C2431B9C066C1CFFFEA8EB.TMP 2008-10-15 13:04 . 2008-10-15 13:04 d-------- C:\Program Files\Kaspersky Lab 2008-10-12 10:46 . 2008-10-15 04:18 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-10-12 10:46 . 2008-10-12 10:46 1,409 --a------ C:\WINDOWS\QTFont.for 2008-10-08 12:21 . 2008-10-08 12:21 d-------- C:\Program Files\Pocket Informant 2008-10-06 16:16 . 2008-10-06 16:16 d-------- C:\WINDOWS\ASTULogTemp 2008-10-06 16:16 . 2008-10-06 16:16 121,133 --a------ C:\WINDOWS\system32\ASTULog.cab 2008-10-06 16:16 . 2008-10-06 16:16 1,050 --a------ C:\WINDOWS\system32\setup.inf 2008-10-06 16:16 . 2008-10-06 16:16 283 --a------ C:\WINDOWS\system32\setup.rpt 2008-10-04 08:20 . 2008-10-04 08:20 d-------- C:\Documents and Settings\All Users\Symantec Temporary Files 2008-10-04 06:06 . 2008-10-04 06:06 d-------- C:\Program Files\My Company Name 2008-10-04 04:56 . 1998-06-23 15:00 115,016 --a------ C:\WINDOWS\system32\MSINET.OCX 2008-10-04 04:56 . 1998-07-21 15:00 102,912 --a------ C:\WINDOWS\system32\Vb6stkit.dll 2008-10-04 04:56 . 1998-07-21 15:00 102,160 --a------ C:\WINDOWS\system32\VB6KO.DLL 2008-10-04 04:56 . 2006-02-17 05:19 16,384 --a------ C:\WINDOWS\system32\lgfwunis.exe 2008-10-04 04:56 . 2008-10-16 23:10 311 --a------ C:\WINDOWS\lgfwup.ini 2008-10-04 04:46 . 2008-10-04 04:46 d-------- C:\Documents and Settings\All Users\Application DataCyberlink 2008-10-04 04:24 . 2005-01-07 08:34 486,766 --a------ C:\WINDOWS\CLBUDF.tbl 2008-10-04 04:24 . 2007-06-04 09:25 162,096 --------- C:\WINDOWS\system32\drivers\CLBUDF.sys 2008-10-04 04:24 . 2007-06-04 09:24 131,072 --a------ C:\WINDOWS\IBUnInst.exe 2008-10-04 04:24 . 2007-06-04 09:25 16,048 --------- C:\WINDOWS\system32\drivers\CLBStor.sys 2008-10-04 04:23 . 2008-10-04 04:23 d-------- C:\Program Files\LightScribeODK 2008-10-04 04:23 . 2002-12-11 11:11 37,916 --a------ C:\WINDOWS\system32\WMPrfFRA.prx 2008-10-02 12:33 . 2008-10-02 12:33 d-------- C:\WINDOWS\Agenda One . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-17 05:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-10-16 23:20 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab 2008-10-15 21:25 --------- d-----w C:\Documents and Settings\All Users\Application Data\McAfee 2008-10-15 20:31 15,648 ----a-w C:\WINDOWS\system32\drivers\NSDriver.sys 2008-10-15 20:31 15,648 ----a-w C:\WINDOWS\system32\drivers\AWRTRD.sys 2008-10-15 20:31 12,960 ----a-w C:\WINDOWS\system32\drivers\AWRTPD.sys 2008-10-15 20:31 --------- d-----w C:\Program Files\Lavasoft 2008-10-15 20:30 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-10-15 20:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-10-15 06:37 --------- d-----w C:\Program Files\Java 2008-10-14 20:03 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-10-04 16:19 --------- d-----w C:\Program Files\Opera Software 2008-10-04 12:03 --------- d-----w C:\Documents and Settings\Laurent\Application Data\CyberLink 2008-10-04 11:56 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-04 11:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\CyberLink 2008-09-07 15:48 --------- d-----w C:\Documents and Settings\Laurent\Application Data\Talkback 2008-09-06 19:48 --------- d-----w C:\Documents and Settings\Laurent\Application Data\dvdcss 2008-09-06 17:45 --------- d-----w C:\Documents and Settings\Laurent\Application Data\Transcend 2008-09-01 22:12 --------- d-----w C:\Program Files\Google 2008-08-24 20:16 --------- d-----w C:\Documents and Settings\Laurent\Application Data\Winamp 2008-08-19 09:04 --------- d-----w C:\Documents and Settings\Jérôme\Application Data\???????sAppData 2008-08-19 08:31 --------- d-----w C:\Documents and Settings\Jérôme\Application Data\Ahead 2008-07-30 03:21 218,376 ----a-w C:\WINDOWS\system32\klogon.dll 2008-07-29 14:05 1,296,896 ----a-w C:\WINDOWS\system32\SPort.dll 2008-07-18 20:10 94,920 -c--a-w C:\WINDOWS\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-18 20:10 36,552 -c--a-w C:\WINDOWS\system32\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-18 20:09 205,000 -c--a-w C:\WINDOWS\system32\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll 2008-07-18 20:07 210,976 -c--a-w C:\WINDOWS\system32\muweb.dll . ------- Sigcheck ------- 2007-06-13 06:22 979456 80a5400514eb32d393654768c4017e46 C:\WINDOWS\explorer.exe 2007-06-13 06:10 1037312 b795475444d6d57a572c14b9e1a29839 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe 2007-06-13 06:22 979456 80a5400514eb32d393654768c4017e46 C:\WINDOWS\$NtServicePackUninstall$\explorer.exe 2004-08-19 08:09 1036288 2a7bd330924252a2fd80344fc949bb72 C:\WINDOWS\$NtUninstallKB938828$\explorer.exe 2008-04-13 19:34 1037824 f2317622d29f9ff0f88aeecd5f60f0dd C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\explorer.exe 2007-06-13 06:22 979456 80a5400514eb32d393654768c4017e46 C:\WINDOWS\system32\dllcache\explorer.exe . ((((((((((((((((((((((((((((( snapshot@2008-10-16_15.53.25.60 ))))))))))))))))))))))))))))))))))))))))) . - 2008-10-15 20:47:49 61,457 ----a-w C:\WINDOWS\35C03C043F1F42C2A989A757EE691F65.TMP\WiseCustomCalla.dll + 2008-10-16 23:07:19 61,457 ----a-w C:\WINDOWS\35C03C043F1F42C2A989A757EE691F65.TMP\WiseCustomCalla.dll - 2008-09-10 16:01:44 1,165,584 ----a-r C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\accicons.exe + 2008-10-17 05:34:13 1,165,584 ----a-r C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\accicons.exe - 2008-09-10 16:01:45 20,240 ----a-r C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\cagicon.exe + 2008-10-17 05:34:13 20,240 ----a-r C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\cagicon.exe - 2008-09-10 16:01:45 159,504 ----a-r C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\inficon.exe + 2008-10-17 05:34:13 159,504 ----a-r C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\inficon.exe - 2008-09-10 16:01:45 217,864 ----a-r C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\misc.exe + 2008-10-17 05:34:13 217,864 ----a-r C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\misc.exe - 2008-09-10 16:01:45 18,704 ----a-r C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\mspicons.exe + 2008-10-17 05:34:13 18,704 ----a-r C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\mspicons.exe - 2008-09-10 16:01:45 35,088 ----a-r C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\oisicon.exe + 2008-10-17 05:34:13 35,088 ----a-r C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\oisicon.exe - 2008-09-10 16:01:45 845,584 ----a-r C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\outicon.exe + 2008-10-17 05:34:13 845,584 ----a-r C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\outicon.exe - 2008-09-10 16:01:45 922,384 ----a-r C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\pptico.exe + 2008-10-17 05:34:13 922,384 ----a-r C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\pptico.exe - 2008-09-10 16:01:45 272,648 ----a-r C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\pubs.exe + 2008-10-17 05:34:13 272,648 ----a-r C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\pubs.exe - 2008-09-10 16:01:45 888,080 ----a-r C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\wordicon.exe + 2008-10-17 05:34:13 888,080 ----a-r C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\wordicon.exe - 2008-09-10 16:01:44 1,172,240 ----a-r C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\xlicons.exe + 2008-10-17 05:34:13 1,172,240 ----a-r C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\xlicons.exe + 2008-07-22 01:34:36 121,872 ----a-w C:\WINDOWS\system32\drivers\kl1.sys + 2008-01-30 01:29:38 32,784 ----a-w C:\WINDOWS\system32\drivers\klbg.sys + 2008-10-16 23:10:12 213,008 ----a-w C:\WINDOWS\system32\drivers\klif.sys + 2008-05-01 01:06:48 24,592 ----a-w C:\WINDOWS\system32\drivers\klim5.sys + 2008-07-30 03:20:00 24,774 ----a-w C:\WINDOWS\system32\drivers\klopp.dat - 2008-08-26 20:28:12 16,208,504 -c--a-w C:\WINDOWS\system32\MRT.exe + 2008-10-07 19:19:40 16,721,856 -c--a-w C:\WINDOWS\system32\MRT.exe - 2008-10-16 22:43:58 68,540 ----a-w C:\WINDOWS\system32\perfc009.dat + 2008-10-16 22:56:04 68,540 ----a-w C:\WINDOWS\system32\perfc009.dat - 2008-10-16 22:43:58 81,918 ----a-w C:\WINDOWS\system32\perfc00C.dat + 2008-10-16 22:56:04 81,918 ----a-w C:\WINDOWS\system32\perfc00C.dat - 2008-10-16 22:43:58 435,896 ----a-w C:\WINDOWS\system32\perfh009.dat + 2008-10-16 22:56:04 435,896 ----a-w C:\WINDOWS\system32\perfh009.dat - 2008-10-16 22:43:58 504,068 ----a-w C:\WINDOWS\system32\perfh00C.dat + 2008-10-16 22:56:04 504,068 ----a-w C:\WINDOWS\system32\perfh00C.dat + 2008-10-17 06:10:38 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_b8.dat . -- Instantané actualisé -- . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15360] "DAEMON Tools"="D:\Program Files\Gravure\DAEMON Tools\daemon.exe" [2007-08-16 167368] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 152872] "LightScribe Control Panel"="C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe" [2008-01-24 2289664] "Uniblue SpeedUpMyPC"="D:\Program Files\SpeedUpMyPC 3\SpeedUpMyPC.exe" [2008-01-29 9442584] "H/PC Connection Agent"="D:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2006-09-07 15872] "Acrobat Assistant 8.0"="D:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2008-01-11 623992] "zBrowser Launcher"="C:\Program Files\Logitech\iTouch\iTouch.exe" [2004-03-18 892928] "MagicSpeed"="D:\Program Files\SAMSUNG\Magic Speed\MagicSL.exe" [2004-01-12 214016] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-05-02 13529088] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2008-05-02 86016] "McAfeeUpdaterUI"="D:\Program Files\McAfee\Common Framework\UdaterUI.exe" [2006-11-17 136768] "Sony Ericsson PC Suite"="D:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-02-20 741376] "BDRegion"="C:\Program Files\Cyberlink\Shared Files\brs.exe" [2007-11-16 91432] "RemoteControl"="D:\Program Files\Lecteurs\CyberLink\PowerDVD\PDVDServ.exe" [2007-10-28 72736] "LanguageShortcut"="D:\Program Files\Lecteurs\CyberLink\PowerDVD\Language\Language.exe" [2007-10-11 62760] "InstantBurn"="D:\PROGRA~1\Lecteurs\CYBERL~1\INSTAN~1\Win2K\IBurn.exe" [2007-06-04 599600] "LGODDFU"="D:\Program Files\Lecteurs\CyberLink\LG firm update\fwupdate.exe" [2006-08-17 249856] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-09 144784] "AVP"="D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" [2008-07-29 206088] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nlsf"="move" [X] "Config"="C:\WINDOWS\system32\run.cmd" [2006-02-14 248] "tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [2004-08-19 44544] C:\Documents and Settings\Laurent\Menu D‚marrer\Programmes\D‚marrage\ RocketDock.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-03-18 630784] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [2006-11-13 561213] Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe [2008-04-27 805392] VolumeTracker.exe.lnk - C:\WINDOWS\VolumeTracker.exe [2008-03-01 315392] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "HonorAutoRunSetting"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "MemCheckBoxInRunDlg"= 1 (0x1) "NoSMBalloonTip"= 1 (0x1) "NoDesktopCleanupWizard"= 1 (0x1) "NoWelcomeScreen"= 1 (0x1) "NoStrCmpLogical"= 0 (0x0) "NoInstrumentation"= 0 (0x0) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "MemCheckBoxInRunDlg"= 1 (0x1) "NoSMBalloonTip"= 1 (0x1) "NoDesktopCleanupWizard"= 1 (0x1) "NoWelcomeScreen"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn] 2008-05-01 17:42 72208 c:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTWLgn.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "aux3"= ctwdm32.dll "aux4"= ctwdm32.dll "msacm.clmp3enc"= D:\PROGRA~1\Lecteurs\CYBERL~1\Power2Go\CLMP3Enc.ACM [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup] @="" [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^E-Color.lnk] backup=C:\WINDOWS\pss\E-Color.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^PlexTools Professional XL.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\PlexTools Professional XL.lnk backup=C:\WINDOWS\pss\PlexTools Professional XL.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^SecureDoc.lnk] backup=C:\WINDOWS\pss\SecureDoc.lnkCommon Startup HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Corel Photo Downloader HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Picasa Media Detector] D:\Program Files\Image\Picasa2\PicasaMediaDetector [X] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\36X Raid Configurer] -r---c--- 2007-02-06 05:08 1953792 C:\WINDOWS\system32\JMRaidSetup.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] --a--c--- 2007-03-16 03:45 63712 C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDTray] --a------ 2006-09-28 12:21 57344 D:\Program Files\Gravure\CloneCD\CloneCDTray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Corel File Shell Monitor] --a------ 2007-10-30 11:52 16200 D:\Program Files\Image\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EasyTuneV] --a--c--- 2007-08-14 06:10 20480 C:\Program Files\GIGABYTE\ET5\ETcall.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search] --a------ 2008-06-17 16:27 29744 C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] --a------ 2008-03-30 01:36 267048 D:\Program Files\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\JMB36X IDE Setup] -r---c--- 2006-10-30 05:44 36864 C:\WINDOWS\JM\JMInsIDE.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LiveMonitor] --a--c--- 2007-01-17 09:01 496640 C:\Program Files\MSI\Live Update 3\LMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate] --a--c--- 2005-06-08 06:44 196608 C:\Program Files\Logitech\Video\ManifestEngine.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair] --a--c--- 2005-06-08 07:24 458752 C:\Program Files\Logitech\Video\ISStart.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray] --a--c--- 2005-06-08 07:14 217088 C:\Program Files\Logitech\Video\LogiTray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX] --a------ 2005-07-19 09:32 221184 C:\WINDOWS\system32\LVCOMSX.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Power2GoExpress] --------- 2007-08-09 04:17 2503976 D:\Program Files\Lecteurs\CyberLink\Power2Go\Power2GoExpress.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a--c--- 2008-03-28 14:37 413696 C:\Program Files\QuickTime\QTTask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue RegistryBooster 2] --a------ 2007-12-05 08:06 1885464 d:\Program Files\RegistryBooster 2\RegistryBooster.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] --a------ 2008-08-03 16:02 36352 d:\Program Files\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinSys2] --a--c--- 2007-10-30 08:37 208896 C:\WINDOWS\system32\WinSys2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr] --a--c--- 2005-05-03 10:43 69632 C:\WINDOWS\Alcmtr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Kernel and Hardware Abstraction Layer] --a--c--- 2008-02-28 18:12 76304 C:\WINDOWS\KHALMNPR.Exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logitech Hardware Abstraction Layer] --a--c--- 2008-02-28 18:12 76304 C:\WINDOWS\KHALMNPR.Exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz] --a--c--- 2008-05-02 13:46 1630208 C:\WINDOWS\system32\nwiz.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL] --a--c--- 2007-12-20 08:47 16860672 C:\WINDOWS\RTHDCPL.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "DisablePagingExecutive"=dword:00000001 "SecondLevelDataCache"=dword:00000200 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "D:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "H:\Jeux\Unreal Tournament 3\Binaries\UT3.exe"= "H:\Jeux\Crysis\Bin32\Crysis.exe"= "H:\Jeux\Crysis\Bin32\CrysisDedicatedServer.exe"= "H:\Jeux\Fear\FEAR.exe"= "H:\Jeux\Call of Duty 4 - Modern Warfare\iw3mp.exe"= "C:\Program Files\uTorrent\uTorrent.exe"= "D:\Program Files\LeechFTP\Leechftp.exe"= "E:\Program Files\eMule\emule.exe"= "C:\Program Files\GIGABYTE\@BIOS\gwflash.exe"= "D:\Program Files\Lecteurs\VLC Crazy\vlc.exe"= "C:\WINDOWS\system32\javaw.exe"= "D:\Program Files\Free\HomePlayer1.5.4\HomePlayer.exe"= "D:\Program Files\iTunes\iTunes.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "D:\Program Files\McAfee\Common Framework\FrameworkService.exe"= "D:\Program Files\Lecteurs\CyberLink\PowerDVD\PowerDVD.exe"= "D:\Program Files\Microsoft ActiveSync\rapimgr.exe"= D:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager "D:\Program Files\Microsoft ActiveSync\wcescomm.exe"= D:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager "D:\Program Files\Microsoft ActiveSync\WCESMgr.exe"= D:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application "D:\kav\kav8.0\french\setup.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "8667:TCP"= 8667:TCP:messenger "6843:TCP"= 6843:TCP:messenger "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-29 32784] R1 CLBStor;InstantBurn Storage Helper Driver;C:\WINDOWS\system32\drivers\CLBStor.sys [2007-06-04 16048] R2 {95808DC4-FA4A-4C74-92FE-5B863F82066B};{95808DC4-FA4A-4C74-92FE-5B863F82066B};D:\Program Files\Lecteurs\CyberLink\PowerDVD\[u]0[/u]00.fcl [2007-11-05 11:57 41456] R2 CLBUDF;CyberLink InstantBurn UDF Filesystem;C:\WINDOWS\system32\drivers\CLBUDF.sys [2007-06-04 162096] R2 DUMeterSvc;DU Meter Service;C:\Program Files\DU Meter\DUMeterSvc.exe [2007-11-29 1382672] R2 PStrip;PSTRIP;C:\WINDOWS\system32\DRIVERS\PSTRIP.SYS [2006-09-30 27936] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-04-30 24592] R3 LCcfltr;Logitech USB Filter Driver;C:\WINDOWS\system32\drivers\lccfltr.sys [2004-03-03 14095] S3 EverestDriver;Lavalys EVEREST Kernel Driver;F:\Program Files\EVEREST Ultimate Edition\kerneld.wnt [2008-03-16 23152] S3 GoogleDesktopManager-051608-133132;Google Desktop Manager 5.7.805.16405;C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2008-06-17 29744] S3 se46bus;Sony Ericsson Device 070 driver (WDM);C:\WINDOWS\system32\DRIVERS\se46bus.sys [2006-11-30 61536] S3 se46mdfl;Sony Ericsson Device 070 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se46mdfl.sys [2006-11-30 9360] S3 se46mdm;Sony Ericsson Device 070 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se46mdm.sys [2006-11-30 97088] S3 se46mgmt;Sony Ericsson Device 070 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se46mgmt.sys [2006-11-30 88624] S3 se46nd5;Sony Ericsson Device 070 USB Ethernet Emulation SEMC46 (NDIS);C:\WINDOWS\system32\DRIVERS\se46nd5.sys [2006-11-30 18704] S3 se46obex;Sony Ericsson Device 070 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se46obex.sys [2006-11-30 86432] S3 se46unic;Sony Ericsson Device 070 USB Ethernet Emulation SEMC46 (WDM);C:\WINDOWS\system32\DRIVERS\se46unic.sys [2006-11-30 90800] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{96887b5d-9eb9-11dc-8c5d-806d6172696f}] \Shell\AutoRun\command - T:\Run.exe [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}] "C:\Program Files\Fichiers communs\LightScribe\LSRunOnce.exe" . Contenu du dossier 'Tâches planifiées' 2008-10-17 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 08:57] 2008-10-13 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC Nag.job - d:\Program Files\SpeedUpMyPC 3\SpeedUpMyPC.exe [2008-01-29 01:46] 2008-02-24 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC.job - d:\Program Files\SpeedUpMyPC 3\SpeedUpMyPC.exe [2008-01-29 01:46] . . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\Laurent\Application Data\Mozilla\Firefox\Profiles\pu1yfrps.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/ FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npdjvu.dll FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npGoogleGadgetPluginFirefoxWin.dll FF -: plugin - C:\Program Files\Yahoo!\Common\npyaxmpb.dll FF -: plugin - D:\Program Files\Codecs\DivX\DivX Web Player\npdivx32.dll FF -: plugin - D:\Program Files\iTunes\Mozilla Plugins\npitunes.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-16 23:10:32 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\System\ControlSet008\Services\DUMeterSvc] "ImagePath"="C:\Program Files\DU Meter\DUMeterSvc.exe /startedbyscm:E1F6D4BE-40E33354-DUMeterService" [HKEY_LOCAL_MACHINE\System\ControlSet008\Services\EverestDriver] "ImagePath"="\??\F:\Program Files\EVEREST Ultimate Edition\kerneld.wnt" [HKEY_LOCAL_MACHINE\System\ControlSet008\Services\{95808DC4-FA4A-4C74-92FE-5B863F82066B}] "ImagePath"="\??\D:\Program Files\Lecteurs\CyberLink\PowerDVD\[u]0[/u]00.fcl" . ------------------------ Autres processus actifs ------------------------ . C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe D:\Program Files\McAfee\Common Framework\Mctray.exe D:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe D:\Program Files\McAfee\Common Framework\FrameworkService.exe C:\WINDOWS\system32\nvsvc32.exe D:\PROGRA~1\MICROS~1\rapimgr.exe C:\WINDOWS\system32\PSIService.exe D:\Program Files\McAfee\Common Framework\naPrdMgr.exe C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.exe C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe C:\Program Files\Windows Live\Messenger\usnsvc.exe D:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe . ************************************************************************** . Heure de fin: 2008-10-16 23:13:16 - La machine a redémarré ComboFix-quarantined-files.txt 2008-10-17 06:13:13 ComboFix2.txt 2008-10-16 22:59:56 ComboFix3.txt 2008-10-16 22:54:20 Avant-CF: 6 306 623 488 octets libres Après-CF: 6,285,144,064 octets libres 393 --- E O F --- 2008-10-17 05:34:13

sKe69 · Answer

Salut,


1- Avoir accès aux fichiers cachés :
 
Vas dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valides la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 


2- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
C:\WINDOWS\lgfwup.ini 

Cliques sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copies le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Fais de même pour :
C:\WINDOWS\system32\lgfwunis.exe 

postes moi donc ces 2 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent )  ...


3- supprimes ton hijackthis ( car shooter par bagle ) et fais ceci :


A- Télécharges et installes le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-->Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne lance pas ce prg pour l'instant et fais la suite ... )



B- Télécharges Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et fermes toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* cliques ensuite sur " Continue " pour lancer l'analyse ...


-> laisses faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Postes le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

lolopodo · Answer

bonsoir alors là y a du nouveau depuis ce matin, après utilisé elibagle et combofix en mode sans echec, au redémarrage je n'ai plus d'accès internet (je suis sur le portable) , quand je debranche le cable reseau l'ordi se fige plusieurs minutes, et me redonne la main après.
j'ai essayé "réparer" la connextion reseau local mais il y a une erreur windows n'arrive pas à effacer la memoire cache dns.


help please.

sKe69 · Answer

Salut,

je pense que tu n'as pas besoin de nous vu que tu n'a pas fais les manipes demandés ...  -_- 


Donc si tu veux qu'on te donne une aide efficace commences par faire ceci et pas autre chose :


on repart de 0 , dans l'ordre :


1- Supprimes ton Elibagla pour le moment .


2- Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le . 
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long). 
*Cliques sur Suppression pour finaliser. 
*Tu peux, si tu le souhaites, te servir des Options facultatives 
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
---> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 


3- Si tu as encore Fyndykill sur ton PC supprimes le ainsi :

Supprimer Findykill proprement :
* Relances l'outil , et cette fois choisis l'option 3 pour le désinstaller ...

Supprimes aussi le set-up "Findykill.exe" qui est présent sur ton bureau ( direct dans la poubelle ) .


4- on recommence avec Findykill mis à jour :

Télécharges FindyKill de Chiquitine29 : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

->Enregistres le sur ton bureau et pas ailleurs !

!! Déconnectes toi et fermes toute applications en cours !!

( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

-> Cliques sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation. 


Notes importantes : 
* si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

--> Double cliques sur le raccourci " FindyKill " qui est sur ton bureau . 

-->choisis l'option 1 ( recherche ) . Puis laisses travailler l'outil sans rien toucher ...

Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )


PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

lolopodo · Answer

désolé pour les manips
mais je n'étais pas à la maison de la journée et je ne suis pas le seul à toucher à la bécane.
Je fais dans l'ordre ce que vous préconisez.

a de suite

sKe69 · Answer

je ne suis pas le seul à toucher à la bécane 

et bien il faudrait que plus personne y touche à part toi pour pouvoir la désinfecter ... 
c'est primordial ! Sinon dans un moi on y est encore lol ! .... :p

lolopodo · Answer

voilà le premier utilitaire:

pour nettoyer les outils:

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\GenProc.txt: trouvé !
C:\avenger.txt: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Documents\ComboFix.exe: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Jérôme\Bureau\MsnFix: trouvé !
C:\Documents and Settings\Jérôme\Bureau\MSNFix\MsnFix: trouvé !
C:\Documents and Settings\Laurent\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\Laurent\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Laurent\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\Laurent\Bureau\avenger: trouvé !
C:\Documents and Settings\Laurent\Bureau\GenProc: trouvé !
C:\Documents and Settings\Laurent\Bureau\avenger\avenger.exe: trouvé !
C:\Documents and Settings\Laurent\Bureau\GenProc\GenProc: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Documents\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Laurent\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\Laurent\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Laurent\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\Laurent\Bureau\avenger\avenger.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\GenProc.txt: supprimé !
C:\avenger.txt: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\Jérôme\Bureau\MsnFix: supprimé !
C:\Documents and Settings\Laurent\Bureau\avenger: supprimé !
C:\Documents and Settings\Laurent\Bureau\GenProc: supprimé !

lolopodo · Answer

et le second

----------------- FindyKill V4.005 ------------------

* User : Laurent - MININT-R1Y3JE
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 17/10/08 par Chiquitine29
* Recherche effectuée à 13:36:05 le 17/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
D:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\WINDOWS\system32\RUNDLL32.EXE
D:\Program Files\McAfee\Common Framework\UdaterUI.exe
D:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
D:\Program Files\McAfee\Common Framework\McTray.exe
C:\Program Files\Cyberlink\Shared Files\brs.exe
D:\Program Files\Lecteurs\CyberLink\PowerDVD\PDVDServ.exe
D:\PROGRA~1\Lecteurs\CYBERL~1\INSTAN~1\Win2K\IBurn.exe
D:\Program Files\Lecteurs\CyberLink\LG firm update\fwupdate.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Gravure\DAEMON Tools\daemon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
D:\Program Files\SpeedUpMyPC 3\SpeedUpMyPC.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
D:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\DU Meter\DUMeterSvc.exe
D:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\WINDOWS\VolumeTracker.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
D:\PROGRA~1\MICROS~1apimgr.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
D:\Program Files\McAfee\Common Framework\FrameworkService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
D:\Program Files\McAfee\Common Framework
aPrdMgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\svchost.exe
D:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\LVComsX.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\106968.EXE-35734DD5.pf 
Present ! - C:\WINDOWS\prefetch\112953.EXE-1C07DFCB.pf 
Present ! - C:\WINDOWS\prefetch\126031.EXE-100E7816.pf 
Present ! - C:\WINDOWS\prefetch\132109.EXE-05B0E18A.pf 
Present ! - C:\WINDOWS\prefetch\136031.EXE-0F980C7D.pf 
Present ! - C:\WINDOWS\prefetch\229875.EXE-0ED228B2.pf 
Present ! - C:\WINDOWS\prefetch\248890.EXE-02C819C3.pf 
Present ! - C:\WINDOWS\prefetch\253421.EXE-0E2DBD6F.pf 
Present ! - C:\WINDOWS\prefetch\314921.EXE-31A0B64A.pf 
Present ! - C:\WINDOWS\prefetch\333046.EXE-256CAC02.pf 
Present ! - C:\WINDOWS\prefetch\342078.EXE-2249D033.pf 
Present ! - C:\WINDOWS\prefetch\93062.EXE-393948CA.pf 
Present ! - C:\WINDOWS\prefetch\FLEC006.EXE-1CF87B3B.pf 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-2B713A85.pf 
Present ! - C:\WINDOWS\prefetch\WINTEMS.EXE-04D8B84E.pf 
Present ! - C:\WINDOWS\prefetch\WINTEMS.EXE-1215CF9F.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Laurent\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\Laurent\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    UnlockerAssistant	REG_SZ	"C:\Program Files\Unlocker\UnlockerAssistant.exe"
    Acrobat Assistant 8.0	REG_SZ	"D:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
    zBrowser Launcher	REG_SZ	C:\Program Files\Logitech\iTouch\iTouch.exe
    MagicSpeed	REG_SZ	D:\Program Files\SAMSUNG\Magic Speed\MagicSL.exe /autorun
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    McAfeeUpdaterUI	REG_SZ	"D:\Program Files\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey
    Sony Ericsson PC Suite	REG_SZ	"D:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
    BDRegion	REG_SZ	C:\Program Files\Cyberlink\Shared Files\brs.exe
    RemoteControl	REG_SZ	"D:\Program Files\Lecteurs\CyberLink\PowerDVD\PDVDServ.exe"
    LanguageShortcut	REG_SZ	"D:\Program Files\Lecteurs\CyberLink\PowerDVD\Language\Language.exe"
    InstantBurn	REG_SZ	D:\PROGRA~1\Lecteurs\CYBERL~1\INSTAN~1\Win2K\IBurn.exe
    LGODDFU	REG_SZ	"D:\Program Files\Lecteurs\CyberLink\LG firm update\fwupdate.exe" blrun
    SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    AVP	REG_SZ	"D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    DAEMON Tools	REG_SZ	"D:\Program Files\Gravure\DAEMON Tools\daemon.exe" -lang 1033
    BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}	REG_SZ	"C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    LightScribe Control Panel	REG_SZ	C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
    Uniblue SpeedUpMyPC	REG_SZ	D:\Program Files\SpeedUpMyPC 3\SpeedUpMyPC.exe -s
    H/PC Connection Agent	REG_SZ	"D:\Program Files\Microsoft ActiveSync\wcescomm.exe"
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Présent ! - HKEY_USERS\S-1-5-21-2000478354-1078081533-839522115-1003\Software\Local AppWizard-Generated Applications\hldrrr 
Présent ! - HKEY_USERS\S-1-5-21-2000478354-1078081533-839522115-1003\Software\Local AppWizard-Generated Applications
ideiect 
Présent ! - HKEY_USERS\S-1-5-21-2000478354-1078081533-839522115-1003\Software\bisoft 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\hldrrr 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications
ideiect 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa 
Présent ! - HKEY_CURRENT_USER\Software\bisoft 
 
--------------- [ Etat / Services ] ---------------- 
 

+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 /!\ Ndisuio - Type de démarrage = 4 
 
 /!\ Ip6Fw - Type de démarrage = 4 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur fixe

F: - Lecteur fixe

H: - Lecteur fixe

J: - Lecteur fixe

M: - Lecteur amovible

 
+- presence des fichiers :  

 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
------------------- ! Fin du rapport ! --------------------

sKe69 · Answer

Et oui il en reste ...

bon cette fois cela devrai bien ce passer :


1- Important :
Branches toutes tes unités externes au PC ( DD externes , clé USB , lecteur mp3, ect...) mais sans les ouvrir ! 
Tu les retireras après la manipe ... 


2- Relances FindyKill :

-> choisis cette fois-ci l'option 2 .

/!\ il y aura 2 redémarrages !... Laisses travailler l'outil jusqu' à l'apparition du message :
 "nettoyage terminé" . 

Note : lors du message d'avertissement , cliques sur " Ok " .

--> ensuite postes le nouveau rapport FindyKill.txt qui est généré et attends la suite ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )


PS : Si le Bureau ne réapparait pas, presses Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tapes explorer.exe et valides .

lolopodo · Answer

çà progresse non?
J'ai un PDA peut il être un vecteur de contamination?
Il est connecté par active sync, ce n'est pas une clé usb. Par ailleurs ces dernieres sont bien branchées.

j'ai lancé findykill mais m'a dit qu'il y avait des fichiers manquants.
J'ai refait une install par dessus. 
Et là je l'ai lancé, je le laisse travailler.

sKe69 · Answer

J'ai un PDA peut il être un vecteur de contamination? 
Il est connecté par active sync

dans ce cas la non ... io ne doit pas être contaminé ...

lolopodo · Answer

bizarre findykill n' a pas lair de faire gd chose
il y a marqué suppression des fichiers infectieux
ca clignote (curseur)

rien nada 

kaspersky est en marche dois je le desactiver?

lolopodo · Answer

je suis très con 
il fallait appuyer sur une touche
lol

sKe69 · Answer

...

lolopodo · Answer

désactivation ou désinstallation ?

lolopodo · Answer

je peux pas poster le cpte rendu sur le forum

lolopodo · Answer

kepassa avec le forum ? çà marche tjs pas. snif

sKe69 · Answer

bon ... doivent être déborder ...

la solution : inscris toi sur le site ....

ensuite tu pourra avoir accès au message privé via les profiles des membres ...

mon profile :
http://www.commentcamarche.net/communaute/profil sKe69

une fois dans mon profile , tu cliques sur " envoyer un message " ...là tu remplis les champs et tu me postes le rapport ...


sinon cela risque de durer longtemps ....

sKe69 · Answer

Merci Eaulive  pour le rapport ;)


lolopodo,

je regarde tout cela et te donne la suite ...

sKe69 · Answer

Dans l'ordre :


1- Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

==================

2- si tu as des prb de connections :

--> suit cette proccédure : https://forum.malekal.com/viewtopic.php?f=60&t=7382


ou,


Vous n'arrivez plus a vous connecter avec votre wifi. Si vous allez dans les outils administration sur la page "services" pour activer "configuration automatique sans fil" vous avez l'erreur 1068. 

Si c'est votre cas et que vous vous etes arraché les cheveux, voici la solution: 

Vous devez aller dans la base de registre avec regedit ou autre. 

A. Demarrer > executer > Tapez : "regedit" en ok 

B. Allez sur HKEY Local Machine > system > CurrentControlSet > Services > Ndisuio 

Dans cette clé il y a une entrée nommée "START", double cliquez dessus. Cette entrée doit être 3 pour que le protocole NDIS E/S demarre correctement. 

Un virus comme "bagle / Beagle" change cette entrée et la met sur 4 (disable) et cause le probleme que vous avez. 

Reboutez ensuite votre PC et tout devrait rentrer dans l'ordre.

=============

3-Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
C:\WINDOWS\lgfwup.ini 

Cliques sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copies le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant ) 


Fais de même pour : 
C:\WINDOWS\system32\lgfwunis.exe 

postes moi donc ces 2 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) ... 


========================


4- supprimes ton hijackthis ( car shooter par bagle ) et fais ceci :

A- Télécharges et installes le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-->Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne lance pas ce prg pour l'instant et fais la suite ... )



B- Télécharges Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et fermes toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* cliques ensuite sur " Continue " pour lancer l'analyse ...


-> laisses faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Postes le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

lolopodo · Answer

MERCI pour cess conseils que je suis
mais je me suis endormi

je vous dis  à demain

pour la suite

bonne  nuit et merci beaucoup

lolopodo · Answer

et çà repart ....

lolopodo · Answer

j'ai passé ccleaner que je connaissais, effacé qq fichiers et reglé qq problemes de registre/

mon seul soucis c'est que la connexion chez moi est en ethernet pas en wifi.

C'est bizarre aussi, firefox m'indique qu'il nest pas mon navigateur par defaut a chaque fois chaque demarrage

bizarre
et çà ne marche pas !! snif pas de connexion.  argggg

lolopodo · Answer

un truc anormal aussi quand je veux cliquer sur les propriétés de mes connexions reseau çà me met"erreur innatendue"

sKe69 · Answer

Fais ceci pour voir :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#restore

pusi si cela à fonctionner , reprends la manipe ...

lolopodo · Answer

ca na pas changé depuis hier, j'ai essayé "réparer" la connextion reseau local mais il y a une erreur windows n'arrive pas à effacer la memoire cache dns.

sKe69 · Answer

Changeons le fusil d'épaule :


Télécharges SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Installes le soft sur ton bureau ( et pas ailleurs! ) .

!! Déconnectes toi, fermes toute tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!


Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
 
Utilisation ---> option 1 / Recherche : 
Double cliques sur l'icône "Smitfraudfix.exe" et sélectionnes 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.
 
Postes le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

lolopodo · Answer

alors mon ip semble attribuée. 192.168.0.1
La passerellle par defaut n'est pas pingable, et le parefeu windows nest plus activable

Le dhcp nest plus activé
mais comme je ne peux accéder aux propriétés reseau je suis bloqué

lolopodo · Answer

jessaye winsock fix

lolopodo · Answer

jai redemarré voir ce que çà donne si çà ne marche pas je passe à ton soft.

merci

Lyonnais92 · Answer

Bonjour,

une idée qui ne vaut peut être pas grand chose : remettre la box (ou le routeur) en mode association avant de réparer la connexion ?

lolopodo · Answer

et voilà le rapport.

SmitFraudFix v2.363

Rapport fait à  2:26:07,64, 18/10/2008
Executé à partir de C:\Documents and Settings\Laurent\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
D:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\WINDOWS\system32\RUNDLL32.EXE
D:\Program Files\McAfee\Common Framework\UdaterUI.exe
D:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
D:\Program Files\McAfee\Common Framework\McTray.exe
C:\Program Files\Cyberlink\Shared Files\brs.exe
D:\Program Files\Lecteurs\CyberLink\PowerDVD\PDVDServ.exe
D:\PROGRA~1\Lecteurs\CYBERL~1\INSTAN~1\Win2K\IBurn.exe
D:\Program Files\Lecteurs\CyberLink\LG firm update\fwupdate.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Gravure\DAEMON Tools\daemon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\Program Files\SpeedUpMyPC 3\SpeedUpMyPC.exe
D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
D:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\DU Meter\DUMeterSvc.exe
D:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
D:\PROGRA~1\MICROS~1apimgr.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
D:\Program Files\McAfee\Common Framework\FrameworkService.exe
C:\WINDOWS\VolumeTracker.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
D:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wscntfy.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Laurent


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Laurent\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Laurent\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"appinit_dlls"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CS2\Services\Tcpip\..\{5400330C-B7AA-4878-855F-F7319D064A8D}: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{5400330C-B7AA-4878-855F-F7319D064A8D}: NameServer=212.27.54.252,212.27.53.252


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

sKe69 · Answer

Vider le cache DNS :

* Utilises la commande "Exécuter" .
Vas dans "Démarrer" >"tous les programmes" > "accessoires" > commande "Executer" .
Ou appuies simultanement sur la touche "Windows" et sur R > la boite de commande "Executer" va s´ouvrir...

-->là tu tapes : cmd et valide par "ok"

* Dans la fenêtre noir ( type DOS ) tapes exactement ce-ci : ipconfig /flushdns (bien mettre l'espace entre "ipconfig" et " / ").
-> valides en tapant sur [entrée] .


Dis moi ce que cela a donner ...

lolopodo · Answer

impossible de vider la cache de résolution DNS : fonction échouée

lolopodo · Answer

lors de la réinstalllation de la carte reseau Win me marque erreur produite lors de linstallation du materiel.
Impossible d'installer ce materiel. re ARggh

lolopodo · Answer

si le problème de virus est résolu.

j'ai déplacé la suite de mes soucis dans une rubrique adhoc où je récapitule les problèmes réseau rencontrés suite u nettoyage du pc pour le débarrasser de bagle.

merci pour le coup de main, mais c'est pas fini. :(

http://www.commentcamarche.net/forum/affich 8942945 probleme de connexion reseau suite a attaque?#

lolopodo · Answer

vous en pensez quoi ? les gars ?

lolopodo · Answer

je suis évidemment bloqué pour finir la procédure demandée puisque je n'ai pas de connexion.

lolopodo · Answer

j'ai refait un FindyKill , le virus est bien présent.
cà n'avance pas, il se re installe je ne sais pas comment.

sKe69 · Answer

il se re installe je ne sais pas comment


je répete :

1-IMPORTANT : 
je rappelle que bagle est amené par un crack et qu'il se relance dès que tu te sers de celui ci; même si tu ne sers pas, il peut se relancer de lui même au démarrage de ton PC . En claire : 
Essayes surtout de te rappeler si récemment tu n' as pas clicker sur un "patch" ou un "keygen" pour installer un logiciel, un jeu cracké ou avoir une version complète d'un soft , et qu'il ne se soit rien passé de particulier ... C'est la que les bagles s'infiltrent ! Si tu retrouves ce crack en particulier ,scratch tout ( le crack, le soft ou encore les zip concernés). Si tu ne te rappelles plus trop , je te conseille fortement de supprimer tous les cracks qui sont sur ton PC ... ;)



Ensuite temps cette technique :

Note : si tu as déjà le "Elibagla" sur ton PC -> supprimes le !!! 

2- tu vas faire ceci dans l'ordre indiqué et en respectant les consignes . 
Rends toi sur ce site : 
http://www.zonavirus.com/datos/descargas/95/elibagla.asp 

A -Tout en bas de cette page tu trouveras un outil à télécharger, 
cliques sur "Descargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour) 
choisis --->"enregistrer " ---> et enregistres le à la racine de ton disk dur et pas ailleur !
( c.a.d. ici -> C:\Elibagla.XXXXX.exe )

B- Puis clik droit sur ce dernier et choisi "renommé" : tapes " mdelk.exe " . 

Note :
/!\ Attention, un mauvais renommage rendra l'astuce et la désinfection inefficace !


Déconnectes toi et fermes toutes tes applications en cours (si tu en as ...).
 

C- Pour exécuter Elibagla renommé : 

Appuyer simultanément sur les touches Windows (drapeau à côté de alt) + R (pour ouvrir le Menu Démarrer -> "Exécuter") 
Dans la boîte de dialogue "Exécuter" taper : cmd et valider
 
Dans la fenêtre de "l'invite de commande" qui s'ouvra, taper : 
C:\mdelk.exe  et Valider avec la touche [Entrée] 

L'outil ce lance :
-->laisses la case "eliminar ficheros automaticamente" coché  .
-->cliques sur " explorar " .
-->laisses-le travailler et ne touches à rien ...

==>Enfin postes le rapport final qui sera dans " C:\infosat.txt " 

PS : Si, dans le rapport, tu vois un texte semblable à celui-ci 

Por favor, envienos una muestra del fichero 
C:MuestrasHLDRRR.EXE.Muestra EliBagle v10.24 
a "virus@satinfo.es". Gracias; 

Envoies ce(s) fichier(s) (dans l'exemple C:MuestrasHLDRRR.EXE.Muestra EliBagle v10.24 ) à l'adresse e-mail indiquée (virus@satinfo.es). 

-> L'outil a rencontré un fichier qu'il reconnaît mais ne sait pas encore éradiquer ...

lolopodo · Answer

Rebonjour,

j'ai lancé comme indiqué elibagle, celui ci indique toujours à deux reprises au debut du scan:
acceso denego a la carpeta : doc and settings ...... \adobe PDF(16)
et un autre emplacement ..... appdata (16)

lolopodo · Answer

voilà le rapport pour le disque dur C

par contre si je le teste sur le disque dur E. elibagle se ferme a chaque fois.




	  Sat Oct 18 15:23:33 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sat Oct 18 15:23:39 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   6473
Nº Total de Ficheros:      56573
Nº de Ficheros Analizados: 11724
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0
Exploración Detenida por el Usuario.

	  Sat Oct 18 15:31:07 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   7217
Nº Total de Ficheros:      62443
Nº de Ficheros Analizados: 15117
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Sat Oct 18 18:12:31 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sat Oct 18 18:14:26 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sat Oct 18 18:14:33 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   7224
Nº Total de Ficheros:      62489
Nº de Ficheros Analizados: 15125
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

sKe69 · Answer

par contre si je le teste sur le disque dur E. elibagle se ferme a chaque fois.

donc suit la même proccédure que je viens de te donné en selectionnant ton disque E dans élibagla ... et lorsque celui-ci ce ferme  ... tu redémarre le PC de suite ! ... normalement Elibagla devrai vinir le travail au redémarrage .... 


Postes moi les rapport obtenus avec ce disque E ...

lolopodo · Answer

fausse alerte peut etre
elibaglia a pu faire le tour de tous les disques:

voici le resultat: çà l'air bon non ?


	  Sat Oct 18 15:23:33 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sat Oct 18 15:23:39 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   6473
Nº Total de Ficheros:      56573
Nº de Ficheros Analizados: 11724
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0
Exploración Detenida por el Usuario.

	  Sat Oct 18 15:31:07 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   7217
Nº Total de Ficheros:      62443
Nº de Ficheros Analizados: 15117
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Sat Oct 18 18:12:31 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sat Oct 18 18:14:26 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sat Oct 18 18:14:33 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   7224
Nº Total de Ficheros:      62489
Nº de Ficheros Analizados: 15125
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Sat Oct 18 18:25:23 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad E:\

	  Sat Oct 18 18:26:48 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sat Oct 18 18:26:56 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad E:\

	  Sat Oct 18 18:28:24 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sat Oct 18 18:28:31 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad E:\

	  Sat Oct 18 18:28:42 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sat Oct 18 18:28:45 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad F:\

Nº Total de Directorios:   524
Nº Total de Ficheros:      8075
Nº de Ficheros Analizados: 201
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Sat Oct 18 18:29:08 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad F:\

Nº Total de Directorios:   524
Nº Total de Ficheros:      8075
Nº de Ficheros Analizados: 201
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Sat Oct 18 18:29:11 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad F:\

Nº Total de Directorios:   524
Nº Total de Ficheros:      8075
Nº de Ficheros Analizados: 201
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Sat Oct 18 18:29:13 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad F:\

Nº Total de Directorios:   524
Nº Total de Ficheros:      8075
Nº de Ficheros Analizados: 201
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Sat Oct 18 18:29:16 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad G:\

Nº Total de Directorios:   5
Nº Total de Ficheros:      5438
Nº de Ficheros Analizados: 156
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0
Exploración Detenida por el Usuario.

	  Sat Oct 18 18:29:41 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad H:\

Nº Total de Directorios:   504
Nº Total de Ficheros:      9978
Nº de Ficheros Analizados: 299
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Sat Oct 18 18:35:06 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad I:\

Nº Total de Directorios:   0
Nº Total de Ficheros:      0
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Sat Oct 18 18:35:12 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad J:\

Nº Total de Directorios:   1310
Nº Total de Ficheros:      8538
Nº de Ficheros Analizados: 53
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Sat Oct 18 18:35:48 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad K:\

Nº Total de Directorios:   0
Nº Total de Ficheros:      0
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Sat Oct 18 18:35:52 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad E:\

Nº Total de Directorios:   1333
Nº Total de Ficheros:      20158
Nº de Ficheros Analizados: 1569
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Sat Oct 18 18:38:33 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad E:\

Nº Total de Directorios:   1330
Nº Total de Ficheros:      20153
Nº de Ficheros Analizados: 1568
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

sKe69 · Answer

Bon .... 

1- supprimes Elibagla


2- Supprimes Findykill proprement :


3-Supprimer Findykill proprement :
* Relances l'outil , et cette fois choisis l'option 3 pour le désinstaller ...

Supprimes aussi le set-up "Findykill.exe" qui est présent sur ton bureau ( direct dans la poubelle ) .


4 Fais un coup de CCleaner ( registre compris ).


5- Télécharges MalwareByte's : 
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php
 
Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

Potasses le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
https://www.androidworld.fr/ 
( cela dis, il est très simple d'utilisation ).

Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...
 
Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! )  et supprimes tout ce qu'il peut trouver, c'est à dire :
-->Laisses le scan se terminer,puis à la fin tu cliques sur "résultat" . 
-->Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Redémarres ton PC ( mode normal ). 

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)  ...

lolopodo · Answer

Quand je désinstalle findykill j'ai un message d'erreur : sous systeme MSdos 16bits
c:\windows\system32\command.com   NTVDM a rencontré une erreur systeme descripteur non valide.

sKe69 · Answer

essayes Manuellement :
Rends toi sur ton PC ici -> C:\Program files\FindyKill  

Dans ce dossier , cliques sur " Uninstal.exe " pour désinstaller l'outil .

Supprimes aussi le set-up "Findykill.exe" qui est présent sur ton bureau ( directe dans la poubelle ) .


Sinon par "ajout et suppression de prg" via panneau de config  ....

lolopodo · Answer

j'avais deja exécuté  MalwareByte's  en mode normal pas sans echec, il m'a juste trouvé un crack adobe que j'ai supprimé depuis.

Je le relance donc, en sans echec.

Je pense que pour le probleme des cartes réseaux qui ont un point d'exclamation (j'en ai ajouté une autre pour voir si çà marchait) , et pour lesquelles je n'arrive pas à mettre les pilotes à jour, cela doit provenir du fait que le virus a fait des degats dans la base de registre. 

qu'en pensez vous ?

sKe69 · Answer

Je pense que pour le probleme des cartes réseaux qui ont un point d'exclamation (j'en ai ajouté une autre pour voir si çà marchait) , et pour lesquelles je n'arrive pas à mettre les pilotes à jour, cela doit provenir du fait que le virus a fait des degats dans la base de registre

-> c'est tout à fais cela , mais d'habitude , avec les astuces que je t'ai donné , cela suffit la plus par du temps ... 
il va falloire tout réinsataller ...

A tout' pour le rapport malwarebytes ...

lolopodo · Answer

manifestement la désinstallation de findkill se fait qd meme.

lolopodo · Answer

bon ben çà rame grave ce malwarebyte's presque une heure et il n'a fait que 2 disques durs.
Je ne sais pas si c'est le mode sans échec qui fait çà.

pour l'instant il n'a rien trouvé

lolopodo · Answer

Choses promises choses dues:
voilà le rapport de malwarebytes:

Malwarebytes' Anti-Malware 1.29
Version de la base de données: 1276
Windows 5.1.2600 Service Pack 2

19/10/2008 00:22:47
mbam-log-2008-10-19 (00-22-47).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|H:\|J:\|L:\|M:\|N:\|)
Eléments examinés: 231067
Temps écoulé: 3 hour(s), 36 minute(s), 3 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

lolopodo · Answer

et pour le réseau il n'y a pas d'autres solutions que le formatage ?? :o(:o(

sinon j'aurai fait cela depuis le début. sic

sKe69 · Answer

et pour le réseau il n'y a pas d'autres solutions que le formatage ?? :o(:o(

--> qui te parle de formatage ??? ...
désinstalles ta carte Wifi ou réseau et réinstalles la ... normalement cela marche ... 
Ensuite la solution c'est peut-être ceci :
http://www.commentcamarche.net/forum/affich 8909430 attaque par virus baggle?page=4#81

lolopodo · Answer

bonjour
Le rapport ne donne rien non?

pour le réseau c'est foutu, j'ai installé une deuxième carte carte reseau pci ainsi qu'un carte wifi, à chaque fois la fin de l'installation du pilote est compromise par une erreur "module introuvable" et un pt d'exclamation s'affiche.

Quelque chose : le virus ou plus surement la désinfection a provoqué une perte de la marche correcte de  l'installation des drivers de périphériques.

D'autre part j'ai lancé un scan avec "exterminate it" 
il me trouve encore : 
un hijacker "disabled set program access and default menu", 5 emplacements de zlob adware downloader et tout çà dans le registre.
plus Funsys B un trojan dans system32.

sKe69 · Answer

A- Fais ceci :

1) Allez dans le menu "Démarrer", puis "Panneau de configuration" puis "Performances et maintenance" et enfin "Système" (ou en faisant un clic-droit sur "Poste de travail" et en sélectionnant "Propriétés") 
2) Cliquez sur l'onglet "Avancé" 
3) Cliquez sur "Paramètres"dans Démarrage et récupération" 
4) Décocher "Redémarrer automatiquement" 

image : https://www.cjoint.com/?krtJAtauvl



B - Retélécharges et réinstalles Findykill ( nouvelle mise à jours faite ) ... tu es surement tomber sur les toutes dernière versions de Bagle ( très coriaces ) :

Télécharges FindyKill de Chiquitine29 : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

->Enregistres le sur ton bureau et pas ailleurs !

!! Déconnectes toi et fermes toute applications en cours !!

( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

-> Cliques sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation. 


Notes importantes : 
* si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

--> Double cliques sur le raccourci " FindyKill " qui est sur ton bureau . 

-->choisis l'option 1 ( recherche ) . Puis laisses travailler l'outil sans rien toucher ...

Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )


PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

lolopodo · Answer

Ben messages d'erreur:

1) Accès à deux clés du registre denied au début puis la recherche se poursuit

2) "exception processing message ... "  ou "disque windows introuvable"
on ne me l'avait pas faite encore celle là!

3) le programme est attaqué. on ne peut le relancer car des fichiers sont manquants.

ci joint le rapport:



----------------- FindyKill V4.005 ------------------

* User : Laurent - DOM
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 19/10/08 par Chiquitine29
* Recherche effectuée à 22:09:31 le 19/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
D:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\DU Meter\DUMeterSvc.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
D:\Program Files\McAfee\Common Framework\FrameworkService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
D:\Program Files\McAfee\Common Framework
aPrdMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
D:\Program Files\My Drivers\MyDrivers.exe
C:\WINDOWS\Explorer.EXE
D:\Program Files\Exterminate It!\ExterminateIt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\LVComsX.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
Présent ! - C:\InfoSat.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-0DD2A02B.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Laurent\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\Laurent\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    AVP	REG_SZ	"D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Présent ! - HKEY_USERS\S-1-5-21-2000478354-1078081533-839522115-1003\Software\FFC 
 
--------------- [ Etat / Services ] ---------------- 
 

+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 Ndisuio - Type de démarrage = 2 
 
 Wlansvc - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur fixe

F: - Lecteur fixe

G: - Lecteur de CD-ROM

H: - Lecteur fixe

J: - Lecteur fixe

 
+- Contenu de l'autorun : G:\autorun.inf  

[AutoRun]
open=install32.bat
icon=setup.exe,0


































 
+- presence des fichiers :  

Présent ! - G:\autorun.inf 
 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
------------------- ! Fin du rapport ! --------------------

sKe69 · Answer

Essayes de faire le nettoyage maintenant :

1- Important :
Branches toutes tes unités externes au PC ( DD externes , clé USB , lecteur mp3, ect...) mais sans les ouvrir ! 
Tu les retireras après la manipe ... 


2- Relances FindyKill :

-> choisis cette fois-ci l'option 2 .

/!\ il y aura 2 redémarrages !... Laisses travailler l'outil jusqu' à l'apparition du message :
 "nettoyage terminé" . 

Note : lors du message d'avertissement , cliques sur " Ok " .

--> ensuite postes le nouveau rapport FindyKill.txt qui est généré et attends la suite ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )


PS : Si le Bureau ne réapparait pas, presses Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tapes explorer.exe et valides .

lolopodo · Answer

tu sais je l'ai deja fait sans succès.

je veux recommencer mais me fait guère dillusion.

lolopodo · Answer

----------------- FindyKill V4.005 ------------------

* User : Laurent - DOM
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 19/10/08 par Chiquitine29
* Suppression effectuée à 22:42:01 le 19/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
 
((((((((((((((( *** Suppression *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Suppression des fichiers dans C: 
 
Supprimé ! - C:\InfoSat.txt  
 
»»»» Suppression des fichiers dans C:\WINDOWS 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch 
 
Supprimé ! - C:\WINDOWS\Prefetch\ALBUMDB2.EXE-055536D2.pf 
Supprimé ! - C:\WINDOWS\Prefetch\FXSVR2.EXE-0166CA0A.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-380AC378.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-47BA6B54.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-480BA1E0.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4F91CCEB.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-5767EFBF.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-6A480868.pf 
Supprimé ! - C:\WINDOWS\Prefetch\WINTEMS.EXE-1215CF9F.pf 
Supprimé ! - C:\WINDOWS\Prefetch\MDELK.EXE-0DD2A02B.pf 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Suppression des fichiers dans C:\Documents and Settings\Laurent\Application Data 
 
 
»»»» Suppression des fichiers dans C:\DOCUME~1\Laurent\LOCALS~1\Temp 
 
 
--------------- [ Registre / Clés infectieuses ] ---------------- 
 
Supprimé ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA   
 
      -> Certaines clés ont été supprimées au premier reboot ...  
 
--------------- [ Etat / Redémarage des services ] ---------------- 
 
+- Mode sans echec restauré ! 

+- Services : [ Auto=2 Demande=3 Désactivé=4 ] 

 Ndisuio - Type de démarrage = 2 
 
 Wlansvc - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
---------------   [ Nettoyage des supports amovibles ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur fixe

F: - Lecteur fixe

G: - Lecteur de CD-ROM

H: - Lecteur fixe

J: - Lecteur fixe

L: - Lecteur amovible

N: - Lecteur amovible

 
+- Suppression des fichiers : 
 
Echec de la supression !! - G:\autorun.inf  
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
--------------- [ Recherche Cracks / Keygen ] ----------------  
 

 
---------------- ! Fin du rapport ! ------------------

lolopodo · Answer

j'ai refais une recherche:

il reste encore un fichier dans windows prefetch\MDELK.exe-ODD2AO2B.pf

et

lolopodo · Answer

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
Unable to stop service SROSA .
Unable to stop service srosa .
========== REGISTRY ==========
========== FILES ==========
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_19c.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\ZLT0430f.TMP scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\ZLT06a93.TMP scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.5.0 log created on 10202008_000246

Files moved on Reboot...
C:\WINDOWS	emp\Perflib_Perfdata_19c.dat moved successfully.
File C:\WINDOWS	emp\ZLT0430f.TMP not found!
File C:\WINDOWS	emp\ZLT06a93.TMP not found!

sKe69 · Answer

Essaye maintenant de réparer ta connextion et ton réseau en t'aidant de ce qu'on a dejà vu  ...

teins nous au courant ....

lolopodo · Answer

ben statut quo

toujours pareil


erreur à linstall des pilotes

sKe69 · Answer

Cela commence à devenir gon.....


Il y a peut-être autre chose .... fais ceci :

Télécharges GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

!!Déconnectes toi et fermes tes application en cours !!

Dézippes (=extraire tout) le contenu de ce que tu viens de télécharger sur ton bureau .  

Ouvres le dossier Genproc :
double-cliques sur GenProc.bat et laisses faire ...

Une fois terminé, postes le contenu du rapport qui s'ouvre ... 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
 
IMPORTANT : postes le rapport et ne fait rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

Attaque par virus baggle

103 réponses

Discussions similaires