virus "application win 32 non valide" Résolu

Question

Bonjour,

depuis 2 jours  mon antivirus a disparu.
Il m'est impossible d'ouvrir avast, ad-aware, spybot et en plus l'ordi est super lent.
 j ai essayé 3 ou 4 antivirus en ligne mais rien n'y fait, j ai aussi telecharger smitfraudfix ou j ai effectué un rapport.
impossible de démarrer en mode sans echec.
je crois que jai télécharger une clé qui m'a ouvert une fenetre NTSB.
je voudrais evité de formater alors .....a l'aide.
je suis sous xp pro pack 3 et aussi un peu novice il faudra de la patience a celui qui voudra bien m'aider.

Destrio5 · Answer

Salut,

Tu es infecté par le ver Bagle.

--> Télécharge FindyKill (par Chiquitine29) sur ton Bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

--> Lance l'installation avec les paramètres par défaut.

--> Double-clique sur le raccourci FindyKill sur ton Bureau.

--> Au menu principal, choisis l'option 1 (Recherche).

--> Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

Mmsl35_ · Answer

une restauratuion systeme avant le virus ! t'a essayé?

sinon fais rapport hitjackis

fonze · Answer

VOICI LE RAPPORT DE SMITFRAUDFIX.
IMPOSSIBLE DE TELECHARGE FINDIKILL.
RESTAURATION DU SYSTEME IMPOSSIBLE.

SmitFraudFix v2.375

Rapport fait à 13:19:34,75, 13/11/2008
Executé à partir de C:\Documents and Settings\User\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
etdde.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\clipsrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Fighters\configservice.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32	lntsvr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fighters\licenseservice.exe
C:\Program Files\Fighters\updateservice.exe
C:\Program Files\Fighters\ScannerService.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\SearchProtocolHost.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1	www.legal-at-spybot.info
127.0.0.1	legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\User


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\User\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\User\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\User\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte Fast Ethernet PCI de base SiS 900 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{E65659FB-5B06-4E0C-B19A-557F2116D47F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E65659FB-5B06-4E0C-B19A-557F2116D47F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{E65659FB-5B06-4E0C-B19A-557F2116D47F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E65659FB-5B06-4E0C-B19A-557F2116D47F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Destrio5 · Answer

Télécharge FindyKill à partir d'un autre PC.

SmitfraudFix ne servira à rien contre Bagle.

Destrio5 · Answer

Je te l'ai uploadé ici :
https://www.mediafire.com/?sharekey=424caed9c295f93dab1eab3e9fa335ca627922aa2e78a69d

fonze · Answer

DESOLE IL EST SUPER LENT

VOICI LE RAPPORT
----------------- FindyKill V4.700 ------------------

* User : User - MR-A0329661D9F1
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 13/11/08 par Chiquitine29
* Recherche effectuée à 20:58:51 le 13/11/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
etdde.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\clipsrv.exe
C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Fighters\configservice.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32	lntsvr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fighters\licenseservice.exe
C:\Program Files\Fighters\updateservice.exe
C:\Program Files\Fighters\ScannerService.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\SearchFilterHost.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
Found ! [11/11/2008 21:36] - C:\InfoSat.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Found ! - C:\WINDOWS\prefetch\14786218.EXE-29E05D89.pf 
Found ! - C:\WINDOWS\prefetch\14806312.EXE-210A5054.pf 
Found ! - C:\WINDOWS\prefetch\14819375.EXE-3798B2E7.pf 
Found ! - C:\WINDOWS\prefetch\14829656.EXE-1F7DBF44.pf 
Found ! - C:\WINDOWS\prefetch\171562.EXE-106DA14F.pf 
Found ! - C:\WINDOWS\prefetch\217078.EXE-1CF93754.pf 
Found ! - C:\WINDOWS\prefetch\228796.EXE-0959862B.pf 
Found ! - C:\WINDOWS\prefetch\29370093.EXE-0ED92274.pf 
Found ! - C:\WINDOWS\prefetch\516562.EXE-0029F6D5.pf 
Found ! - C:\WINDOWS\prefetch\553656.EXE-20258978.pf 
Found ! - C:\WINDOWS\prefetch\FLEC006.EXE-256EDED2.pf 
Found ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf 
Found ! - C:\WINDOWS\prefetch\WINFILSE.EXE-17C2CF68.pf 
Found ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
Found ! [13/11/2008 17:55] - C:\WINDOWS\system32\mdelk.exe 
Found ! [13/11/2008 17:55] - C:\WINDOWS\system32\wintems.exe 
Found ! [13/11/2008 13:50] - C:\WINDOWS\system32\ban_list.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
Found ! [13/11/2008 13:49] - C:\WINDOWS\system32\drivers\srosa.sys 
Found ! [13/11/2008 13:49] - C:\WINDOWS\system32\drivers\srosa2.sys 
Found ! [20/08/2005 09:05] - C:\WINDOWS\system32\drivers\winfilse.exe 
Found ! [13/11/2008 17:58] - "C:\WINDOWS\system32\drivers\downld" 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\106640.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\112218.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\112937.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\120531.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\121546.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\123734.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\123843.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\125328.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\129296.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\131234.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\131921.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\133140.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\145046.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\145593.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14786218.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14794843.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14796109.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\148015.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14806312.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14810031.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14814921.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14818578.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14819375.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14820953.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14822187.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14829656.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14832921.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14838093.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14842093.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14842796.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14848546.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14855187.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14855593.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14871640.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14871750.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14887468.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14903562.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14955203.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14957921.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14980421.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14990421.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\14992140.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\15012078.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\15021515.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\15023796.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\151390.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\156796.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\159062.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\160156.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\165390.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\165953.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\168156.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\170984.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\171437.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\171562.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\174906.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\174937.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\178531.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\180718.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\184218.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\184281.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\184625.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\186265.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\187234.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\187406.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\189781.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\194281.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\197000.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\199328.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\199484.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\200390.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\200812.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\201734.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\202515.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\203093.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\204406.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\209296.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\209609.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\211078.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\211593.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\211671.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\212250.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\215015.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\217078.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\217703.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\219437.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\220000.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\221062.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\221109.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\221500.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\227484.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\228406.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\228796.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\229812.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\230640.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\230687.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\231718.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\231843.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\232359.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\236609.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\239296.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\241421.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\245937.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\246921.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\252281.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\253531.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\255562.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\259265.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\263718.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\264421.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\266250.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\270046.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\273265.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\277203.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\284515.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\286328.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\288406.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\29370093.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\29378984.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\29380718.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\29397500.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\29403734.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\29404921.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\29414359.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\29415984.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\29421593.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\29432250.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\29445718.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\29462125.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\29504500.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\29507062.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\295078.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\29569515.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\29578484.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\29580125.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\297078.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\327250.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\336578.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\341109.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\347234.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\348437.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\349312.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\353187.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\356265.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\358109.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\358890.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\359375.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\359843.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\360796.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\360843.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\361921.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\367312.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\370875.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\370984.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\372562.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\373218.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\374312.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\384000.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\384296.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\386078.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\386328.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\3936843.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\3937875.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\3986000.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\3993468.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\4092703.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\4103328.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\4105468.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\43924078.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\43925265.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\43938359.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\43948578.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\43963609.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\43978140.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\44002875.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\44006250.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\44027687.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\44039531.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\44050281.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\44062109.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\44085921.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\44089140.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\44165484.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\44176406.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\44178406.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\516562.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\529859.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\531390.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\553656.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\569937.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\579984.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\702390.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\713062.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\715468.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\73203.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\74343.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\81609.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\82828.exe 
Found ! [13/11/2008 17:58] C:\WINDOWS\system32\drivers\downld\98281.exe 
 
»»»» Presence des fichiers dans C:\Documents and Settings\User\Application Data 
 
Found ! [13/11/2008 13:51] - "C:\Documents and Settings\User\Application Data\m\flec006.exe" 
Found ! [13/11/2008 13:52] - "C:\Documents and Settings\User\Application Data\m\list.oct" 
Found ! [13/11/2008 13:52] - "C:\Documents and Settings\User\Application Data\m\data.oct" 
Found ! [13/11/2008 13:52] - "C:\Documents and Settings\User\Application Data\m\srvlist.oct" 
Found ! [13/11/2008 13:54] - "C:\Documents and Settings\User\Application Data\m\shared" 
Found ! [13/11/2008 13:52] - "C:\Documents and Settings\User\Application Data\m" 
 
»»»» Presence des fichiers dans C:\DOCUME~1\User\LOCALS~1\Temp 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5 
 
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\0INAUJ49\b64[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\0INAUJ49\b64[2].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\0INAUJ49\b64_1[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\D5898F15\b64_2[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\D5898F15\b64_3[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\D5898F15\D36439BF6AFB645FD2B2F5627D57B[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\JQUO5L9V\b64_2[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\LUEP2G6J\b64[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\LUEP2G6J\b64_3[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\ZL35WKD4\b64[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\ZL35WKD4\b64_1[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\ZL35WKD4\b64_2[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\ZL35WKD4\b64_3[1].jpg  
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    nwiz	REG_SZ	nwiz.exe /install
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    Cmaudio	REG_SZ	RunDll32 cmicnfg.cpl,CMICtrlWnd

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    SpybotSD TeaTimer	REG_SZ	C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    LDM	REG_SZ	C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    msnmsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Found ! - HKEY_USERS\S-1-5-21-1645522239-884357618-682003330-1003\Software\Local AppWizard-Generated Applications\winfilse 
Found ! - HKEY_USERS\S-1-5-21-1645522239-884357618-682003330-1003\Software\bisoft 
Found ! - HKEY_USERS\S-1-5-21-1645522239-884357618-682003330-1003\Software\DateTime4 
Found ! - HKEY_USERS\S-1-5-21-1645522239-884357618-682003330-1003\Software\FFC 
Found ! - HKEY_USERS\S-1-5-21-1645522239-884357618-682003330-1003\Software\FirtR 
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA 
Found ! - HKEY_CURRENT_USER\Software\bisoft 
Found ! - HKEY_CURRENT_USER\Software\DateTime4 
Found ! - HKEY_CURRENT_USER\Software\FirtR 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sK9Ou0s 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sK9Ou0s 
 
--------------- [ Etat / Services ] ---------------- 
 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot 
 
 - sans echec non fonctionnel !! 
 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal 
 
 - sans echec non fonctionnel !! 
 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network 
 
 - sans echec non fonctionnel !! 
 


+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] 

 /!\ Ndisuio - Type de démarrage = 4 
 
 EapHost - Type de démarrage = 3 
 
 /!\ Ip6Fw - Type de démarrage = 4 
 
 /!\ SharedAccess - Type de démarrage = 4 
 
 /!\ wuauserv - Type de démarrage = 4 
 
 /!\ wscsvc - Type de démarrage = 4 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

 
+- presence des fichiers :  

 
 
--------------- [ Registre / Mountpoint2 ] ----------------  
 
 
-> Not found ! 
 
 
------------------- ! Fin du rapport ! --------------------

Destrio5 · Answer

---> Supprime tous tes cracks pour éviter une nouvelle infection.

--> Branche tes disques amovibles à ton PC (clefs USB, disque dur externe, etc...) sans les ouvrir.

--> Double-clique sur le raccourci FindyKill sur ton Bureau.

--> Au menu principal, choisis l'option 2 (Suppression).

/!\ Il y aura 1 redémarrage, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

--> Ensuite, poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

fonze · Answer

j'ai fais ce que tu m'a dit.
l'ordi c est eteind et rallume sans meme affiche quelque message.
n i"nettoyage effectuer "  ni rapport 
allumage normal de l'ordi sans amelioration

Destrio5 · Answer

Retente.

fonze · Answer

desole mais idem

Destrio5 · Answer

---> Télécharge EliBaglA.exe :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp

---> Clique en bas de la page sur le bouton Descargar Elibagla.
Enregistre ce fichier sur le bureau.

---> Double-clique sur EliBaglA.exe pour l'ouvrir.

---> Assure-toi que dans le menu déroulant Unidad qu'il y ait bien C:\
Vérifie aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée.

---> Clique sur le bouton Explorar pour lancer l'analyse.

---> L'analyse finie, redémarre, poste le rapport d'EliBaglA qui se trouve ici C:\InfoSat.txt

fonze · Answer

oups dur dur
alors l analyse avec elibagla ok mais pas de rapport en plus une fenetre NTSB INVESTIGATORS  s oubrait et l ordi redemarrais 4 ou 5 fois j ai relance (vitesse grand V) findykillqui ma donne un rapport au demarrage.
il est vraiment feroce celui la 



----------------- FindyKill V4.700 ------------------

* User : User - MR-A0329661D9F1
* executed from : C:\Program Files\FindyKill
* Update on 13/11/08 par Chiquitine29
* Start at 23:22:50 the 13/11/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
 
((((((((((((((( *** deleting *** ))))))))))))))))))  
 
 
--------------- [ Active Processes ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\system32
etdde.exe
 
--------------- [ Infected files / folders ] ----------------  
 
 
»»»» Supression files in C: 
 
Deleted ! - C:\InfoSat.txt  
 
»»»» Supression files in C:\WINDOWS 
 
 
»»»» Supression files in C:\WINDOWS\Prefetch 
 
Deleted ! - C:\WINDOWS\prefetch\14786218.EXE-29E05D89.pf 
Deleted ! - C:\WINDOWS\prefetch\14806312.EXE-210A5054.pf 
Deleted ! - C:\WINDOWS\prefetch\14819375.EXE-3798B2E7.pf 
Deleted ! - C:\WINDOWS\prefetch\14829656.EXE-1F7DBF44.pf 
Deleted ! - C:\WINDOWS\prefetch\171562.EXE-106DA14F.pf 
Deleted ! - C:\WINDOWS\prefetch\217078.EXE-1CF93754.pf 
Deleted ! - C:\WINDOWS\prefetch\228796.EXE-0959862B.pf 
Deleted ! - C:\WINDOWS\prefetch\29370093.EXE-0ED92274.pf 
Deleted ! - C:\WINDOWS\prefetch\516562.EXE-0029F6D5.pf 
Deleted ! - C:\WINDOWS\prefetch\553656.EXE-20258978.pf 
Deleted ! - C:\WINDOWS\prefetch\FLEC006.EXE-256EDED2.pf 
Deleted ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf 
Deleted ! - C:\WINDOWS\prefetch\WINFILSE.EXE-17C2CF68.pf 
Deleted ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf 
 
»»»» Supression files in C:\WINDOWS\system32 
 
Not deleted !! - C:\WINDOWS\system32\mdelk.exe  
 
»»»» Supression files in C:\WINDOWS\system32\drivers 
 
Deleted ! - C:\WINDOWS\system32\drivers\srosa2.sys  
Deleted ! - C:\WINDOWS\system32\drivers\winfilse.exe  
Deleted ! - C:\WINDOWS\system32\drivers\downld\106640.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\112218.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\112937.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\120531.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\121546.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\123734.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\123843.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\125328.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\129296.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\131234.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\131921.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\133140.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\142734.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\144078.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\145046.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\145593.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\14786218.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\14794843.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\14796109.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\148015.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\14806312.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\14810031.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\14814921.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\14818578.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\14820953.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\14822187.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\14838093.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\14848546.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\14855187.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\14871750.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\14887468.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\14903562.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\14955203.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\14957921.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\14980421.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\14990421.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\14992140.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\15012078.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\15021515.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\15023796.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\151390.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\156796.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\159062.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\160156.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\165390.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\165953.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\168156.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\170984.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\171437.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\171562.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\174937.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\178531.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\180718.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\184218.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\184281.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\184625.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\185578.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\187234.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\187406.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\189781.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\194281.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\197000.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\199328.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\199484.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\200343.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\201734.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\201984.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\202515.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\203093.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\204406.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\206843.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\209296.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\209609.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\211593.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\212250.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\215015.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\217703.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\219437.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\221062.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\221109.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\221500.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\223765.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\227484.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\228406.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\229812.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\230640.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\230687.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\231718.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\231843.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\232359.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\236609.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\241421.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\245578.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\245937.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\252281.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\253531.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\255562.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\259265.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\261156.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\263718.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\264421.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\266250.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\270046.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\273265.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\277203.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\284515.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\286328.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\288406.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\29370093.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\29378984.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\29380718.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\29397500.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\29403734.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\29404921.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\29414359.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\29415984.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\29445718.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\29462125.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\29504500.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\29507062.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\295078.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\29569515.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\29578484.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\29580125.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\297078.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\327250.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\336578.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\341109.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\345625.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\347234.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\348437.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\349312.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\353187.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\356265.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\357703.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\358109.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\358890.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\359375.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\359734.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\359843.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\360796.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\360843.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\361921.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\367312.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\370875.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\370984.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\372562.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\373218.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\374312.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\381953.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\384000.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\384296.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\386078.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\386328.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\392734.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\3936843.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\3937875.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\394984.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\3986000.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\3993468.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\4092703.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\4103328.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\4105468.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\43924078.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\43925265.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\43963609.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\43978140.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\44002875.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\44006250.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\44050281.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\44062109.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\44085921.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\44089140.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\44165484.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\44176406.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\44178406.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\516562.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\529859.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\531390.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\569937.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\579984.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\702390.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\713062.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\715468.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\73203.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\74343.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\81609.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\82828.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\857156.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\860906.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\868921.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\874515.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\893468.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\915281.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\923453.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\934296.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\98281.exe 
Not deleted !! - "C:\WINDOWS\system32\drivers\downld"  
 
»»»» Supression files in C:\Documents and Settings\User\Application Data 
 
 
»»»» Supression files in C:\DOCUME~1\User\LOCALS~1\Temp 
 
 
»»»» Supression files in C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5 
 
Deleted ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\D5898F15\b64_2[2].jpg     
Deleted ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\D5898F15\b64_3[2].jpg     
Deleted ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\LUEP2G6J\b64_2[1].jpg     
Deleted ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\LUEP2G6J\b64_3[2].jpg     
 
--------------- [  Registry / Infected keys ] ---------------- 
 
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_CURRENT_USER\Software\bisoft   
Deleted ! - HKEY_CURRENT_USER\Software\FirtR   
Deleted ! - HKEY_CURRENT_USER\Software\FFC   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s   
Deleted ! - HKEY_USERS\S-1-5-21-1645522239-884357618-682003330-1003\Software\Local AppWizard-Generated Applications\winfilse   
Deleted ! - HKEY_USERS\S-1-5-21-1645522239-884357618-682003330-1003\Software\MuleAppData   
 
--------------- [ States / Restarting of services ] ---------------- 
 


+- Services : [ Auto=2 / Request=3 / Disable=4 ] 

 Ndisuio - Type of startup  = 3 
 
 EapHost - Type of startup  = 2 
 
 Ip6Fw - Type of startup  = 2 
 
 SharedAccess - Type of startup  = 2 
 
 wuauserv - Type of startup  = 2 
 
 wscsvc - Type of startup  = 2 
 
 
---------------   [ Cleaning removable drives ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

 
+- deleting files : 
 
 
--------------- [ Registry / Moutpoint2 ] ----------------  
 
 
 -> Not found ! 
 
 
--------------- [ Searching Cracks / Keygen ] ----------------  
 
C:\Documents and Settings\All Users\Application Data\IncrediMail\Data\Sound	chaikovsky_the_nutcracker.imw
 
 
---------------- ! End of report ! ------------------

SRV-Sylvain-Val · Answer

Je Croi que tenter de formater serais pas mal dans ton cas !   
Tu sauvegarde tes fichier important et tu formate ensuite pour eviter que cela ce renouvelle je te conseille de fair des partitions de ton DD comme sa tu enregistre ton system sur une partition quand tout marche bien et si sa plante tu formate les autres j'espere ne pas t'avoir trop embrouiller l'esprit désolé pour les fautes j'ai du mal avec l'orthographe bonne fin de soirée

fonze · Answer

tu penses que je n 'ai pas d autres solutions par rapport au probleme ou c le plus simple?????,,

Destrio5 · Answer

Refais l'option 1 de FindyKill.

Utilisateur anonyme · Answer

Bonjours;

pour suivre merci

Utilisateur anonyme · Answer

essayes kaspersky internet security7 sinon il faudra tous formater

fonze · Answer

bonjour
dsl pas la hiersoir
nouveau rapport



----------------- FindyKill V4.700 ------------------

* User : User - MR-A0329661D9F1
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 13/11/08 par Chiquitine29
* Recherche effectuée à  7:28:55 le 15/11/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
etdde.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\clipsrv.exe
C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Fighters\configservice.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32	lntsvr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fighters\licenseservice.exe
C:\Program Files\Fighters\updateservice.exe
C:\Program Files\Fighters\ScannerService.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
Found ! [14/11/2008 07:09] - C:\InfoSat.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
Found ! [15/11/2008 04:01] - C:\WINDOWS\system32\mdelk.exe 
Found ! [15/11/2008 04:01] - C:\WINDOWS\system32\wintems.exe 
Found ! [15/11/2008 07:03] - C:\WINDOWS\system32\ban_list.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
Found ! [13/11/2008 23:35] - C:\WINDOWS\system32\drivers\srosa.sys 
Found ! [13/11/2008 23:35] - C:\WINDOWS\system32\drivers\srosa2.sys 
Found ! [20/08/2005 09:05] - C:\WINDOWS\system32\drivers\winfilse.exe 
Found ! [15/11/2008 04:03] - "C:\WINDOWS\system32\drivers\downld" 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\1004890.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\1007078.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\103110281.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\103120546.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\103121484.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\103128125.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\103132546.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\103140125.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\103148625.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\103252312.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\103261687.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\15424953.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\15427703.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\15439000.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\15455328.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\15470281.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\15574093.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\15584078.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\15585656.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\30002609.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\30003718.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\30010453.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\30023140.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\30031078.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\30041953.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\30145375.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\30155640.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\30158218.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\44574218.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\44582265.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\44583953.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\44602437.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\44609250.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\44622078.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\44630953.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\44739578.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\44771078.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\44772859.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\59189406.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\59287734.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\59289359.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\59312359.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\59316328.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\59320578.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\59324828.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\59334375.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\59472500.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\59482765.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\73924140.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\73925765.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\73951421.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\73960812.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\73966109.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\73974125.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\74078031.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\74087734.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\820140.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\821046.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\831625.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\843734.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\851031.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\857156.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\860437.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\881234.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\88533781.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\88547921.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\88549312.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\88561765.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\88565453.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\88574078.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\88584281.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\88687078.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\88697343.exe 
Found ! [15/11/2008 04:03] C:\WINDOWS\system32\drivers\downld\994125.exe 
 
»»»» Presence des fichiers dans C:\Documents and Settings\User\Application Data 
 
Found ! [14/11/2008 23:58] - "C:\Documents and Settings\User\Application Data\m\flec006.exe" 
Found ! [14/11/2008 23:58] - "C:\Documents and Settings\User\Application Data\m\list.oct" 
Found ! [14/11/2008 23:59] - "C:\Documents and Settings\User\Application Data\m\data.oct" 
Found ! [14/11/2008 23:59] - "C:\Documents and Settings\User\Application Data\m\srvlist.oct" 
Found ! [15/11/2008 00:01] - "C:\Documents and Settings\User\Application Data\m\shared" 
Found ! [14/11/2008 07:43] - "C:\Documents and Settings\User\Application Data\m" 
 
»»»» Presence des fichiers dans C:\DOCUME~1\User\LOCALS~1\Temp 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5 
 
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\1GE60Y8Z\b64[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\1GE60Y8Z\b64[2].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\1GE60Y8Z\b64_2[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\1GE60Y8Z\b64_2[2].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\1GE60Y8Z\b64_3[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\1GE60Y8Z\b64_3[2].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\1GE60Y8Z\b64_3[3].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\K6S8O39Q\b64[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\K6S8O39Q\b64[2].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\K6S8O39Q\b64_1[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\K6S8O39Q\b64_1[2].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\K6S8O39Q\b64_2[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\K6S8O39Q\b64_2[2].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\K6S8O39Q\b64_3[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\K6S8O39Q\b64_3[2].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\K6S8O39Q\b64_3[3].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\X4E9OIPR\b64[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\X4E9OIPR\b64_1[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\X4E9OIPR\b64_1[2].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\X4E9OIPR\b64_2[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\X4E9OIPR\b64_3[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\X4E9OIPR\b64_3[2].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\X4E9OIPR\D36439BF6AFB645FD2B2F5627D57B[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\X8W2YZ20\b64[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\X8W2YZ20\b64_2[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\X8W2YZ20\b64_2[2].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\X8W2YZ20\b64_3[1].jpg  
Found ! - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\X8W2YZ20\b64_3[2].jpg  
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    nwiz	REG_SZ	nwiz.exe /install
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    Cmaudio	REG_SZ	RunDll32 cmicnfg.cpl,CMICtrlWnd

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    SpybotSD TeaTimer	REG_SZ	C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    LDM	REG_SZ	C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    msnmsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Found ! - HKEY_USERS\S-1-5-21-1645522239-884357618-682003330-1003\Software\Local AppWizard-Generated Applications\winfilse 
Found ! - HKEY_USERS\S-1-5-21-1645522239-884357618-682003330-1003\Software\bisoft 
Found ! - HKEY_USERS\S-1-5-21-1645522239-884357618-682003330-1003\Software\DateTime4 
Found ! - HKEY_USERS\S-1-5-21-1645522239-884357618-682003330-1003\Software\FFC 
Found ! - HKEY_USERS\S-1-5-21-1645522239-884357618-682003330-1003\Software\FirtR 
Found ! - HKEY_USERS\S-1-5-21-1645522239-884357618-682003330-1003\Software\MuleAppData 
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA 
Found ! - HKEY_CURRENT_USER\Software\bisoft 
Found ! - HKEY_CURRENT_USER\Software\DateTime4 
Found ! - HKEY_CURRENT_USER\Software\FirtR 
 
--------------- [ Etat / Services ] ---------------- 
 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot 
 
 - sans echec non fonctionnel !! 
 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal 
 
 - sans echec non fonctionnel !! 
 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network 
 
 - sans echec non fonctionnel !! 
 


+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] 

 /!\ Ndisuio - Type de démarrage = 4 
 
 EapHost - Type de démarrage = 2 
 
 /!\ Ip6Fw - Type de démarrage = 4 
 
 /!\ SharedAccess - Type de démarrage = 4 
 
 wuauserv - Type de démarrage = 2 
 
 /!\ wscsvc - Type de démarrage = 4 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

 
+- presence des fichiers :  

 
 
--------------- [ Registre / Mountpoint2 ] ----------------  
 
 
-> Not found ! 
 
 
------------------- ! Fin du rapport ! --------------------

Destrio5 · Answer

---> Supprime tous tes cracks pour éviter une nouvelle infection.

--> Branche tes disques amovibles à ton PC (clefs USB, disque dur externe, etc...) sans les ouvrir.

--> Double-clique sur le raccourci FindyKill sur ton Bureau.

--> Au menu principal, choisis l'option 2 (Suppression).

/!\ Il y aura 1 redémarrage, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

--> Ensuite, poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

fonze · Answer

bonjour voila c est et tjrs pas de rapport

Destrio5 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Je te conseille vivement d'installer la Console de récupération.

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix\Combofix.txt

fonze · Answer

impossible a telecharger

fonze · Answer

impossible a telecharger

Utilisateur anonyme · Answer

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Avant de telecharger clic sur enregistrer renome le en killbagle et enregistre le sur le bureau 


-> Double clique sur killbagle.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 


Une fois fait, sur ton bureau double-clic sur killbagle.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 


-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Destrio5 · Answer

https://www.mediafire.com/?sharekey=424caed9c295f93dab1eab3e9fa335ca80973acf0bc53766

fonze · Answer

voila c fait l ordi vat deja un peu plus vite ComboFix 08-11-13.01 - User 2008-11-15 15:31:40.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.225 [GMT 1:00] * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\User\Application Data\m c:\documents and settings\User\Application Data\m\flec006.exe c:\program files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe c:\program files\QuickTime\qttask.exe c:\windows\system32\ban_list.txt c:\windows\system32\drivers\downld c:\windows\system32\drivers\downld\1422140.exe c:\windows\system32\drivers\downld\1423156.exe c:\windows\system32\drivers\downld\1437296.exe c:\windows\system32\drivers\downld\1450515.exe c:\windows\system32\drivers\downld\1461000.exe c:\windows\system32\drivers\downld\1482781.exe c:\windows\system32\drivers\downld\1674796.exe c:\windows\system32\drivers\downld\1685562.exe c:\windows\system32\drivers\srosa.sys c:\windows\system32\drivers\winfilse.exe c:\windows\system32\mdelk.exe c:\windows\system32\wintems.exe . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_SROSA -------\Legacy_SROSA ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-15 au 2008-11-15 )))))))))))))))))))))))))))))))))))) . 2008-11-15 14:31 . 2008-11-15 14:31 7,168 --a------ c:\windows\system32\drivers\srosa2.sys 2008-11-13 22:59 . 2008-11-13 22:59 d-------- C:\a5f9a42e0f193f456f409139196f 2008-11-13 20:45 . 2008-11-15 14:27 d-------- c:\program files\FindyKill 2008-11-13 13:21 . 2008-11-13 13:32 1,862 --a------ c:\windows\system32 mp.reg 2008-11-13 13:16 . 2007-09-05 23:22 289,144 --a------ c:\windows\system32\VCCLSID.exe 2008-11-13 13:16 . 2006-04-27 16:49 288,417 --a------ c:\windows\system32\SrchSTS.exe 2008-11-13 13:16 . 2008-10-01 14:51 87,552 --a------ c:\windows\system32\VACFix.exe 2008-11-13 13:16 . 2008-10-10 07:58 82,944 --a------ c:\windows\system32\o4Patch.exe 2008-11-13 13:16 . 2008-05-18 20:40 82,944 --a------ c:\windows\system32\IEDFix.exe 2008-11-13 13:16 . 2008-10-10 07:58 82,944 --a------ c:\windows\system32\IEDFix.C.exe 2008-11-13 13:16 . 2008-08-18 11:19 82,432 --a------ c:\windows\system32\404Fix.exe 2008-11-13 13:16 . 2003-06-05 20:13 53,248 --a------ c:\windows\system32\Process.exe 2008-11-13 13:16 . 2004-07-31 17:50 51,200 --a------ c:\windows\system32\dumphive.exe 2008-11-13 13:16 . 2007-10-03 23:36 25,600 --a------ c:\windows\system32\WS2Fix.exe 2008-11-12 21:03 . 2008-11-12 21:04 2,573 --a------ C:\GenProc.html 2008-11-12 20:31 . 1996-08-20 20:37 15,840 --a------ c:\windows\system32\Machnm1.exe 2008-11-12 20:31 . 2005-09-25 16:37 5,632 --a------ c:\windows\system32\Machnm64.sys 2008-11-12 20:31 . 2008-11-12 20:31 3,120 --a------ c:\windows\system32\118290.54 2008-11-12 20:31 . 2008-11-12 20:31 3,120 --a------ c:\windows\118294.78 2008-11-12 20:31 . 2003-08-13 00:27 2,304 --a------ c:\windows\system32\Machnm32.sys 2008-11-11 23:20 . 2008-11-11 23:20 d-------- C:\VundoFix Backups 2008-11-11 21:51 . 2008-11-11 21:51 16 --a------ c:\windows\system\cmicnfg.ini 2008-11-11 21:15 . 2008-11-13 12:57 d-------- c:\program files\Panda Security 2008-11-11 16:42 . 2008-11-11 16:43 d-------- c:\program files\Fighters 2008-11-11 16:42 . 2008-11-11 16:42 d-------- c:\documents and settings\All Users\Application Data\Fighters 2008-11-11 10:30 . 2008-11-11 10:55 d-------- c:\program files\eMule 2008-10-25 13:30 . 2008-10-25 13:30 38 --a------ c:\windows\avisplitter.INI 2008-10-24 11:15 . 2008-10-15 17:35 337,408 -----c--- c:\windows\system32\dllcache etapi32.dll 2008-10-15 15:24 . 2008-08-14 14:23 2,191,232 -----c--- c:\windows\system32\dllcache toskrnl.exe 2008-10-15 15:24 . 2008-08-14 14:23 2,147,328 -----c--- c:\windows\system32\dllcache tkrnlmp.exe 2008-10-15 15:24 . 2008-08-14 14:23 2,068,096 -----c--- c:\windows\system32\dllcache tkrnlpa.exe 2008-10-15 15:24 . 2008-08-14 14:23 2,025,984 -----c--- c:\windows\system32\dllcache tkrpamp.exe 2008-10-15 15:24 . 2008-09-15 16:26 1,846,528 -----c--- c:\windows\system32\dllcache\win32k.sys 2008-10-15 15:24 . 2008-09-08 11:41 333,824 -----c--- c:\windows\system32\dllcache\srv.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-15 14:34 --------- d-----w c:\program files\QuickTime 2008-11-12 19:30 --------- d--h--w c:\program files\InstallShield Installation Information 2008-11-11 15:23 --------- d-----w c:\program files\Java 2008-11-09 09:20 --------- d-----w c:\program files\Spybot - Search & Destroy 2008-11-09 09:20 --------- d-----w c:\program files\Apple Software Update 2008-10-24 22:56 --------- d-----w c:\program files\Microsoft Silverlight 2008-10-15 19:23 --------- d-----w c:\program files\Google 2008-10-12 20:43 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-09-26 15:33 15,496 ----a-w c:\windows\system32\drivers\vffilter.sys . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-22 86016] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-22 7700480] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-13 78008] "nwiz"="nwiz.exe" [2006-10-22 c:\windows\system32 wiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2008-06-17 450560] Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360] Rappels du Calendrier Microsoft Works.lnk - c:\program files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe [1999-08-06 53317] Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-05-26 123904] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2008-05-26 304128] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.enc"= ITIG726.acm [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\IncrediMail\bin\IncMail.exe"= "c:\Program Files\IncrediMail\bin\ImApp.exe"= "c:\Program Files\IncrediMail\bin\ImpCnt.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= R2 Machnm32;Machnm32 Driver;c:\windows\System32\Machnm32.sys [2003-08-13 2304] R2 PTK License-FIGHTERS-297811811;PTK License-FIGHTERS-297811811;c:\program files\Fighters\licenseservice.exe [2008-09-26 283272] R2 PTK Live Update-FIGHTERS-297811811;PTK Live Update-FIGHTERS-297811811;c:\program files\Fighters\updateservice.exe [2008-09-26 307848] R2 PTK Scanner-FIGHTERS-297811811;PTK Scanner-FIGHTERS-297811811;c:\program files\Fighters\ScannerService.exe [2008-09-26 311944] R2 PTK SharedAccess-FIGHTERS-297811811;PTK SharedAccess-FIGHTERS-297811811;c:\program files\Fighters\configservice.exe [2008-09-26 139912] R3 Vfscan;Vfscan;c:\windows\system32\DRIVERS\vffilter.sys [2008-09-26 15496] S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [ ] . Contenu du dossier 'Tâches planifiées' 2008-11-13 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34] 2008-11-15 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job - c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 10:20] . - - - - ORPHELINS SUPPRIMES - - - - HKCU-Run-LDM - c:\program files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe HKLM-Run-QuickTime Task - c:\program files\QuickTime\qttask.exe HKLM-Run-Cmaudio - cmicnfg.cpl SafeBoot-sglfb.sys SafeBoot-tga.sys SafeBoot-wd.sys SafeBoot-sacsvr . ------- Examen supplémentaire ------- . R1 -: HKCU-Internet Settings,ProxyOverride = *.local;localhost O8 -: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm O8 -: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites O8 -: E&xporter vers Microsoft Excel - c:\progra~1\MI1933~1\Office10\EXCEL.EXE/3000 O16 -: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} - hxxp://copainsdavant.linternaute.com/framework/lib/objimageuploader/html_include/5.1.1.0/ImageUploader5.cab c:\windows\Downloaded Program Files\ImageUploader5.inf c:\windows\system32\unicows.dll c:\windows\Downloaded Program Files\ImageUploader5.ocx . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-15 15:36:55 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32 etdde.exe c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\program files\Bonjour\mDNSResponder.exe c:\windows\system32\clipsrv.exe c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe c:\windows\system32 vsvc32.exe c:\windows\system32 lntsvr.exe c:\windows\system32\searchindexer.exe c:\windows\system32\wscntfy.exe . ************************************************************************** . Heure de fin: 2008-11-15 15:46:32 - La machine a redémarré ComboFix-quarantined-files.txt 2008-11-15 14:46:19 Avant-CF: 230,133,051,392 octets libres Après-CF: 229,877,043,200 octets libres WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect 184 --- E O F --- 2008-11-11 15:18:53

Destrio5 · Answer

/!\ Seul fonze peut suivre cette procédure /!\


1/

---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.

---> Copie le texte ci-dessous par sélection puis Ctrl+C :







KillAll::

File::
c:\windows\system32\drivers\srosa2.sys
c:\windows\system32\VCCLSID.exe 
c:\windows\system32\SrchSTS.exe  
c:\windows\system32\VACFix.exe 
c:\windows\system32\o4Patch.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\IEDFix.C.exe 
c:\windows\system32\404Fix.exe 
c:\windows\system32\Process.exe 
c:\windows\system32\dumphive.exe
c:\windows\system32\WS2Fix.exe    








---> Colle la sélection dans le bloc-notes

---> Enregistre ce fichier sur le bureau (Impératif)

---> Nom du fichier : CFScript
---> Type du fichier : tous les fichiers
---> Clique sur Enregistrer
---> Quitte le bloc-notes


2/

---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

[*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

[*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.

[*] Une fois le scan achevé, un rapport va s'afficher : poste-le

[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix.txt

fonze · Answer

je fais ce que tu ma dit mais le scan ne demarre pas

Destrio5 · Answer

http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

fonze · Answer

dsl pas de rapport et je ne trouve pas C:\ComboFix.txt

Destrio5 · Answer

C:\ComboFix\Combofix.txt

fonze · Answer

voici le rapport ComboFix 08-11-13.01 - User 2008-11-15 16:59:38.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.210 [GMT 1:00] Lancé depuis: c:\documents and settings\User\Bureau\killbagle.exe Commutateurs utilisés :: c:\documents and settings\User\Bureau\CFScript.txt * Un nouveau point de restauration a été créé FILE :: c:\windows\system32\404Fix.exe c:\windows\system32\drivers\srosa2.sys c:\windows\system32\dumphive.exe c:\windows\system32\IEDFix.C.exe c:\windows\system32\IEDFix.exe c:\windows\system32\o4Patch.exe c:\windows\system32\Process.exe c:\windows\system32\SrchSTS.exe c:\windows\system32\VACFix.exe c:\windows\system32\VCCLSID.exe c:\windows\system32\WS2Fix.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\User\Application Data\m c:\documents and settings\User\Application Data\m\data.oct c:\documents and settings\User\Application Data\m\flec006.exe c:\documents and settings\User\Application Data\m\list.oct c:\documents and settings\User\Application Data\m\shared\A Discount Prescription Drug Information Primer 1.1.zip c:\documents and settings\User\Application Data\m\shared\A1_Jummfa_CDRipper_5.072_[With_Crack].zip c:\documents and settings\User\Application Data\m\shared\Abbey Road Cam 3.0.zip c:\documents and settings\User\Application Data\m\shared\Access Password Get 3.4.zip c:\documents and settings\User\Application Data\m\shared\Active Caller ID 1.3.zip c:\documents and settings\User\Application Data\m\shared\Ajax-Controls.NET 1.2.zip c:\documents and settings\User\Application Data\m\shared\Always_Right_2.5.5.zip c:\documents and settings\User\Application Data\m\shared\Animal ABCs 1.zip c:\documents and settings\User\Application Data\m\shared\AtomicRobot_FTP_Professional_Edition_2.0a_[Cracked].zip c:\documents and settings\User\Application Data\m\shared\AUTUMN_SAVER_1.54.zip c:\documents and settings\User\Application Data\m\shared\BR's_PhotoArchiver_4.2.14.zip c:\documents and settings\User\Application Data\m\shared\Brilliant Database SDK 7.1.zip c:\documents and settings\User\Application Data\m\shared\Browsy 4.0e.zip c:\documents and settings\User\Application Data\m\shared\Brushes Pack 2 - Pieces for Illustrator 1.0.0.zip c:\documents and settings\User\Application Data\m\shared\Bypass Proxy Client 0.78.zip c:\documents and settings\User\Application Data\m\shared\Cactus_Bruce_and_the_Corporate_Monkeys_2.0.zip c:\documents and settings\User\Application Data\m\shared\Cartes du Ciel 2.76.zip c:\documents and settings\User\Application Data\m\shared\Character Icon Library 1.0 [Key].zip c:\documents and settings\User\Application Data\m\shared\Chevrolet Corvette C3 1.zip c:\documents and settings\User\Application Data\m\shared\Clarity 1.4.zip c:\documents and settings\User\Application Data\m\shared\ClickRepair_2.1.34b.zip c:\documents and settings\User\Application Data\m\shared\Cloudmark Desktop for Outlook (formerly Cloudmark SafetyBar) 5.3.1.zip c:\documents and settings\User\Application Data\m\shared\Contact Your Client Professional 3.3.4.36.zip c:\documents and settings\User\Application Data\m\shared\Copy as HTML Link 1.1.zip c:\documents and settings\User\Application Data\m\shared\CopyAs 3.0.2.zip c:\documents and settings\User\Application Data\m\shared\CourseForum_5.4.0_[With_Crack].zip c:\documents and settings\User\Application Data\m\shared\Creative Element Power Tools 2.7.853.zip c:\documents and settings\User\Application Data\m\shared\Crypto 2000 4.5.zip c:\documents and settings\User\Application Data\m\shared\DiFolders_2.3.zip c:\documents and settings\User\Application Data\m\shared\DiskInternals CD and DVD Recovery 2.0 Key+Serial.zip c:\documents and settings\User\Application Data\m\shared\DMT SQL Quick Backup 3.0.zip c:\documents and settings\User\Application Data\m\shared\Dream_Angel_Oracle_1.0.zip c:\documents and settings\User\Application Data\m\shared\Drive Space Scan 1.0.zip c:\documents and settings\User\Application Data\m\shared\DVD-TO-AVI 3.0.806 [With Crack].zip c:\documents and settings\User\Application Data\m\shared\Easy Product Finder 2.00.zip c:\documents and settings\User\Application Data\m\shared\Easy_Photo_Backup_1.53_(With_Crack).zip c:\documents and settings\User\Application Data\m\shared\Electra_1.5.zip c:\documents and settings\User\Application Data\m\shared\Euphrates Office.zip c:\documents and settings\User\Application Data\m\shared\Excel_Recovery_Toolbox_1.3.5.25_Serial.zip c:\documents and settings\User\Application Data\m\shared\eXEMail_1.0.1.2.1035_[Patch].zip c:\documents and settings\User\Application Data\m\shared\Fast_Tray_1.4.zip c:\documents and settings\User\Application Data\m\shared\File Compare 1.2.0.zip c:\documents and settings\User\Application Data\m\shared\Fix Any Color 1.30.zip c:\documents and settings\User\Application Data\m\shared\FlyTreeView for ASP.NET 2.0 4.1.zip c:\documents and settings\User\Application Data\m\shared\FotoFusion_3.3.zip c:\documents and settings\User\Application Data\m\shared\Franklin_the_Turtle_After_School_1.0.zip c:\documents and settings\User\Application Data\m\shared\FTP Editor 1.01.zip c:\documents and settings\User\Application Data\m\shared\Gallery Constructor 1.1.6.1.zip c:\documents and settings\User\Application Data\m\shared\GCS_DentOffice_9.0_With_Crack.zip c:\documents and settings\User\Application Data\m\shared\GenealogMap_4.02_[Key+Serial].zip c:\documents and settings\User\Application Data\m\shared\HeikinAshi4MetaStock_1.0_(KeyGen).zip c:\documents and settings\User\Application Data\m\shared\Hngry_Restaurant_Search_1.1.zip c:\documents and settings\User\Application Data\m\shared\Icon_Craft_4.1.zip c:\documents and settings\User\Application Data\m\shared\Identify Emails - Collect emails 1.0.zip c:\documents and settings\User\Application Data\m\shared\InstantConference Outlook Add-In 1.0.1.5.zip c:\documents and settings\User\Application Data\m\shared\Internet Maniac 1.2d.zip c:\documents and settings\User\Application Data\m\shared\InterVideo_DVD_Copy_Platinum_5.0B.004.24C00_Crack.zip c:\documents and settings\User\Application Data\m\shared\iPod_Video_Converter_1.1_[Serial].zip c:\documents and settings\User\Application Data\m\shared\itsagif_0.96_[Serial].zip c:\documents and settings\User\Application Data\m\shared\iVideoMAX_Video_Converter_3.9.zip c:\documents and settings\User\Application Data\m\shared\JCOM_Clock_Synchronizer_v1.7.zip c:\documents and settings\User\Application Data\m\shared\Kaspersky.6.Emergency.CD.zip c:\documents and settings\User\Application Data\m\shared\Leow Descrambler 1.8.zip c:\documents and settings\User\Application Data\m\shared\Linguata Afrikaans 4.6 [Crack].zip c:\documents and settings\User\Application Data\m\shared\Lizard Safeguard Secure PDF Viewer 2.5.47.zip c:\documents and settings\User\Application Data\m\shared\Lottery 1.10.zip c:\documents and settings\User\Application Data\m\shared\Mass MailXpress Advanced Edition 1.0 Cracked.zip c:\documents and settings\User\Application Data\m\shared\Measurement_Conversions_Pro_1.0.zip c:\documents and settings\User\Application Data\m\shared\Moonsalt Intelligent Shut Down 2.5.0.zip c:\documents and settings\User\Application Data\m\shared\MSDict_Oxford_Dictionary_of_the_Bible_3.10.zip c:\documents and settings\User\Application Data\m\shared\Multi-Remote Registry Change 4.0.9.4428 [Cracked].zip c:\documents and settings\User\Application Data\m\shared\Museum_of_New_Psychedelic_Art_5.6.zip c:\documents and settings\User\Application Data\m\shared\My Frame Panel ActiveX 2.01.zip c:\documents and settings\User\Application Data\m\shared\My Reward Board 1.62 (Key+Serial).zip c:\documents and settings\User\Application Data\m\shared\MySecretFolder 4.31.zip c:\documents and settings\User\Application Data\m\shared\NewBlue Scrubbers 1.1a.zip c:\documents and settings\User\Application Data\m\shared\OptimizeBatch 1.0.0.zip c:\documents and settings\User\Application Data\m\shared\Paradigm_3D_Virtual_Reality_ActiveX_Control_1.zip c:\documents and settings\User\Application Data\m\shared\Password Manager Deluxe 3.68.zip c:\documents and settings\User\Application Data\m\shared\PasswordSafe 1.00.zip c:\documents and settings\User\Application Data\m\shared\Photo to VCD SVCD DVD Converter 3.2.zip c:\documents and settings\User\Application Data\m\shared\PixFiler_5.1.0_Beta_4.zip c:\documents and settings\User\Application Data\m\shared\PopDown_1.0.zip c:\documents and settings\User\Application Data\m\shared\ProPort_2.2.zip c:\documents and settings\User\Application Data\m\shared\QT_Movie_NoteTaker_for_Windows_.5.zip c:\documents and settings\User\Application Data\m\shared\Quake 4 Rusted map.zip c:\documents and settings\User\Application Data\m\shared\Quemix_Software_System_Optimizer_3.0.zip c:\documents and settings\User\Application Data\m\shared\Quit Keeper 1.08.zip c:\documents and settings\User\Application Data\m\shared\ReadToMe_1.2.zip c:\documents and settings\User\Application Data\m\shared\Repete Onscreen Keyboard 2.1.zip c:\documents and settings\User\Application Data\m\shared\Restaurology_8.7_KeyGen.zip c:\documents and settings\User\Application Data\m\shared\RFC868_Time_Protocol_Server_1.11.zip c:\documents and settings\User\Application Data\m\shared\RioDVD 3.12.zip c:\documents and settings\User\Application Data\m\shared\Shattered_Light_demo.zip c:\documents and settings\User\Application Data\m\shared\Shifting_Sands_Screen_Saver_1.0.zip c:\documents and settings\User\Application Data\m\shared\Simple Timer Gadget 1.0.zip c:\documents and settings\User\Application Data\m\shared\SmartFTP Client (x86) 2.0.999.16.zip c:\documents and settings\User\Application Data\m\shared\Softdiv_MP3_to_WAV_Converter_3.0.zip c:\documents and settings\User\Application Data\m\shared\SplitNow! 2.0.zip c:\documents and settings\User\Application Data\m\shared\Spot_the_Diff_2_1.042.zip c:\documents and settings\User\Application Data\m\shared\SQLFactory_3.7.zip c:\documents and settings\User\Application Data\m\shared\SuperVideoCap 5.7.zip c:\documents and settings\User\Application Data\m\shared\Symantec.-.Norton.Internet.Security.2006.FR.Crack.zip c:\documents and settings\User\Application Data\m\shared\Symantec.Norton.Ghost.10.0.EspaÃ±ol.zip c:\documents and settings\User\Application Data\m\shared\Tab_Catalog_0.1.2.0.zip c:\documents and settings\User\Application Data\m\shared\Text_to_HTML_2.4_Key+Serial.zip c:\documents and settings\User\Application Data\m\shared\The_Sleuthhound_Zip_Search_Solution_4.5.zip c:\documents and settings\User\Application Data\m\shared\ToolBar_2000_6.8.zip c:\documents and settings\User\Application Data\m\shared\Tower Of Hanoi Sidebar Game Final.zip c:\documents and settings\User\Application Data\m\shared\TrackSite Free 5.5.zip c:\documents and settings\User\Application Data\m\shared\Tweaki...for_Power_Users_v4.3.5.zip c:\documents and settings\User\Application Data\m\shared\Twilight Utilities Window Hider 2.1.1.5.zip c:\documents and settings\User\Application Data\m\shared\UK_Restaurants_Directory_Screensaver_1.0.zip c:\documents and settings\User\Application Data\m\shared\Ultralingua Grammatica Spelling and Grammar Checker - English 6.1.zip c:\documents and settings\User\Application Data\m\shared\Unreal_Tournament_2004_Binstagib_2k4_mutator.zip c:\documents and settings\User\Application Data\m\shared\VintaSoftTwain_ActiveX_Control_3.7.1.zip c:\documents and settings\User\Application Data\m\shared\Virtual Engine Calculator 2.20.zip c:\documents and settings\User\Application Data\m\shared\VOBMerge 2.5.zip c:\documents and settings\User\Application Data\m\shared\vqServer 1.9.55.zip c:\documents and settings\User\Application Data\m\shared\WebSide_1.0.zip c:\documents and settings\User\Application Data\m\shared\White Winter Calendar-Screensaver.zip c:\documents and settings\User\Application Data\m\shared\WhMic 5.1.02.zip c:\documents and settings\User\Application Data\m\shared\Word Freqency Checker 1.0.zip c:\documents and settings\User\Application Data\m\shared\WorldCoins 2.1.zip c:\documents and settings\User\Application Data\m\shared\wxFormBuilder 3.0.57.zip c:\documents and settings\User\Application Data\m\shared\XP Aqua Icons.zip c:\documents and settings\User\Application Data\m\shared\YazaaWeb_iBrowser_1.1.0.zip c:\documents and settings\User\Application Data\m\shared\Zeppelin_3D_1.zip c:\documents and settings\User\Application Data\m\srvlist.oct c:\progra~1\ALWILS~1\Avast4\ashDisp.exe c:\windows\system32\404Fix.exe c:\windows\system32\ban_list.txt c:\windows\system32\drivers\downld c:\windows\system32\drivers\downld\1007312.exe c:\windows\system32\drivers\downld\1012546.exe c:\windows\system32\drivers\downld\1177140.exe c:\windows\system32\drivers\downld\1188187.exe c:\windows\system32\drivers\downld\294500.exe c:\windows\system32\drivers\downld\304109.exe c:\windows\system32\drivers\downld\305203.exe c:\windows\system32\drivers\downld\314328.exe c:\windows\system32\drivers\downld\320593.exe c:\windows\system32\drivers\downld\324500.exe c:\windows\system32\drivers\downld\328968.exe c:\windows\system32\drivers\downld\337062.exe c:\windows\system32\drivers\downld\450234.exe c:\windows\system32\drivers\downld\458953.exe c:\windows\system32\drivers\downld\932953.exe c:\windows\system32\drivers\downld\944562.exe c:\windows\system32\drivers\downld\945812.exe c:\windows\system32\drivers\downld\973890.exe c:\windows\system32\drivers\downld\984093.exe c:\windows\system32\drivers\downld\998796.exe c:\windows\system32\drivers\srosa2.sys c:\windows\system32\drivers\winfilse.exe c:\windows\system32\dumphive.exe c:\windows\system32\IEDFix.C.exe c:\windows\system32\IEDFix.exe c:\windows\system32\mdelk.exe c:\windows\system32\o4Patch.exe c:\windows\system32\Process.exe c:\windows\system32\SrchSTS.exe c:\windows\system32\VACFix.exe c:\windows\system32\VCCLSID.exe c:\windows\system32\wintems.exe c:\windows\system32\WS2Fix.exe . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_SROSA -------\Service_srosa ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-15 au 2008-11-15 )))))))))))))))))))))))))))))))))))) . 2008-11-13 22:59 . 2008-11-13 22:59 d-------- C:\a5f9a42e0f193f456f409139196f 2008-11-13 20:45 . 2008-11-15 14:27 d-------- c:\program files\FindyKill 2008-11-13 13:21 . 2008-11-13 13:32 1,862 --a------ c:\windows\system32 mp.reg 2008-11-12 21:03 . 2008-11-12 21:04 2,573 --a------ C:\GenProc.html 2008-11-12 20:31 . 1996-08-20 20:37 15,840 --a------ c:\windows\system32\Machnm1.exe 2008-11-12 20:31 . 2005-09-25 16:37 5,632 --a------ c:\windows\system32\Machnm64.sys 2008-11-12 20:31 . 2008-11-12 20:31 3,120 --a------ c:\windows\system32\118290.54 2008-11-12 20:31 . 2008-11-12 20:31 3,120 --a------ c:\windows\118294.78 2008-11-12 20:31 . 2003-08-13 00:27 2,304 --a------ c:\windows\system32\Machnm32.sys 2008-11-11 23:20 . 2008-11-11 23:20 d-------- C:\VundoFix Backups 2008-11-11 21:51 . 2008-11-11 21:51 16 --a------ c:\windows\system\cmicnfg.ini 2008-11-11 21:15 . 2008-11-13 12:57 d-------- c:\program files\Panda Security 2008-11-11 16:42 . 2008-11-11 16:43 d-------- c:\program files\Fighters 2008-11-11 16:42 . 2008-11-11 16:42 d-------- c:\documents and settings\All Users\Application Data\Fighters 2008-11-11 10:30 . 2008-11-11 10:55 d-------- c:\program files\eMule 2008-10-25 13:30 . 2008-10-25 13:30 38 --a------ c:\windows\avisplitter.INI 2008-10-24 11:15 . 2008-10-15 17:35 337,408 -----c--- c:\windows\system32\dllcache etapi32.dll 2008-10-15 15:24 . 2008-08-14 14:23 2,191,232 -----c--- c:\windows\system32\dllcache toskrnl.exe 2008-10-15 15:24 . 2008-08-14 14:23 2,147,328 -----c--- c:\windows\system32\dllcache tkrnlmp.exe 2008-10-15 15:24 . 2008-08-14 14:23 2,068,096 -----c--- c:\windows\system32\dllcache tkrnlpa.exe 2008-10-15 15:24 . 2008-08-14 14:23 2,025,984 -----c--- c:\windows\system32\dllcache tkrpamp.exe 2008-10-15 15:24 . 2008-09-15 16:26 1,846,528 -----c--- c:\windows\system32\dllcache\win32k.sys 2008-10-15 15:24 . 2008-09-08 11:41 333,824 -----c--- c:\windows\system32\dllcache\srv.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-15 14:34 --------- d-----w c:\program files\QuickTime 2008-11-12 19:30 --------- d--h--w c:\program files\InstallShield Installation Information 2008-11-11 15:23 --------- d-----w c:\program files\Java 2008-11-09 09:20 --------- d-----w c:\program files\Spybot - Search & Destroy 2008-11-09 09:20 --------- d-----w c:\program files\Apple Software Update 2008-10-24 22:56 --------- d-----w c:\program files\Microsoft Silverlight 2008-10-15 19:23 --------- d-----w c:\program files\Google 2008-10-12 20:43 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-09-26 15:33 15,496 ----a-w c:\windows\system32\drivers\vffilter.sys . ((((((((((((((((((((((((((((( snapshot@2008-11-15_15.42.29.59 ))))))))))))))))))))))))))))))))))))))))) . + 2005-10-20 19:02:28 163,328 ----a-w c:\windows\ERDNT\subs\ERDNT.EXE . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] "LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [BU] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-22 86016] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-22 7700480] "nwiz"="nwiz.exe" [2006-10-22 c:\windows\system32 wiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2008-06-17 450560] Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360] Rappels du Calendrier Microsoft Works.lnk - c:\program files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe [1999-08-06 53317] Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-05-26 123904] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2008-05-26 304128] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.enc"= ITIG726.acm [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\IncrediMail\bin\IncMail.exe"= "c:\Program Files\IncrediMail\bin\ImApp.exe"= "c:\Program Files\IncrediMail\bin\ImpCnt.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= R2 Machnm32;Machnm32 Driver;c:\windows\System32\Machnm32.sys [2003-08-13 2304] R2 PTK License-FIGHTERS-297811811;PTK License-FIGHTERS-297811811;c:\program files\Fighters\licenseservice.exe [2008-09-26 283272] R2 PTK Live Update-FIGHTERS-297811811;PTK Live Update-FIGHTERS-297811811;c:\program files\Fighters\updateservice.exe [2008-09-26 307848] R2 PTK Scanner-FIGHTERS-297811811;PTK Scanner-FIGHTERS-297811811;c:\program files\Fighters\ScannerService.exe [2008-09-26 311944] R2 PTK SharedAccess-FIGHTERS-297811811;PTK SharedAccess-FIGHTERS-297811811;c:\program files\Fighters\configservice.exe [2008-09-26 139912] R3 Vfscan;Vfscan;c:\windows\system32\DRIVERS\vffilter.sys [2008-09-26 15496] S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [ ] . Contenu du dossier 'Tâches planifiées' 2008-11-13 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34] 2008-11-15 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job - c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 10:20] . - - - - ORPHELINS SUPPRIMES - - - - HKLM-Run-avast! - c:\progra~1\ALWILS~1\Avast4\ashDisp.exe ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-15 17:03:27 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32 etdde.exe c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\program files\Bonjour\mDNSResponder.exe c:\windows\system32\clipsrv.exe c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe c:\windows\system32 vsvc32.exe c:\windows\system32 lntsvr.exe c:\windows\system32\searchindexer.exe c:\windows\system32\wscntfy.exe c:\program files\Windows Live\Messenger\usnsvc.exe . ************************************************************************** . Heure de fin: 2008-11-15 17:11:22 - La machine a redémarré [User] ComboFix-quarantined-files.txt 2008-11-15 16:11:08 ComboFix2.txt 2008-11-15 14:46:40 Avant-CF: 229,697,118,208 octets libres Après-CF: 229,606,174,720 octets libres 320 --- E O F --- 2008-11-11 15:18:53

Destrio5 · Answer

---> Menu Démarrer > Exécuter > Tape combofix /u et valide par Entrée.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

---> Retélécharge et réinstalle FindyKill puis fais l'option 1.

fonze · Answer

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\VundoFix.txt: trouvé !
C:\Combofix.txt: trouvé !
C:\Vundofix backups: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\User\Bureau\FindyKill.txt: trouvé !
C:\Documents and Settings\User\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\User\Bureau\hijackthis_199[1]\HijackThis.exe: trouvé !
C:\Documents and Settings\User\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Program Files\FindyKill: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\User\Bureau\hijackthis_199[1]\HijackThis.exe: supprimé !
C:\VundoFix.txt: supprimé !
C:\Combofix.txt: supprimé !
C:\Documents and Settings\User\Bureau\FindyKill.txt: supprimé !
C:\Vundofix backups: supprimé !
C:\Qoobox: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\User\Bureau\SmitFraudfix: supprimé !
C:\Documents and Settings\User\Menu Démarrer\Programmes\FindyKill: supprimé !
C:\Program Files\FindyKill: supprimé !

Destrio5 · Answer

Redémarre et refais ToolsCleaner.

fonze · Answer

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Qoobox: trouvé !

---------------------------------
-->- Suppression: 

C:\Qoobox: ERREUR DE SUPPRESSION !!

Destrio5 · Answer

Relance ComboFix.

fonze · Answer

combofix =  application win 32 non valide??????????????????????????
impossible de demarrer

Utilisateur anonyme · Answer

Salut

je prend ton sujet , bienvenue sur ccm ,






Télécharge combofix ici :

 
http://sd-1.archive-host.com/membres/up/116615172019703188/Tchiki.rar


->dezippe le 
-> Double clique sur Tchikiexe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Destrio5 · Answer

Merci Chiquitine ;)

Utilisateur anonyme · Answer

Telecharge FindyKill  sur ton bureau :

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


--> Lance l installation avec les parametres par default

--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 1 (Recherche)

--> Post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

fonze · Answer

findykill est bien sur le bureau mais impossible dele demarrer

Utilisateur anonyme · Answer

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Avant de telecharger clic sur enregistrer renome le en killbagle et enregistre le sur le bureau 


-> Double clique sur killbagle.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 


Une fois fait, sur ton bureau double-clic sur killbagle.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 


-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Utilisateur anonyme · Answer

quel est le message d erreure pour findykill ?

fonze · Answer

il y en a pas 

je clic 2 fois dessus et la fenetre "excuter ou annuler " s ouvre
je clic sur excuter  .......mais il se passe rien

Destrio5 · Answer

Renomme FindyKill en chipolata en essaie de le lancer.

Utilisateur anonyme · Answer

ok

on va reprendre 


fais ceci :

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pc-system.fr/ 
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 



ensuite :



telecharge findykill ici :

http://sd-1.archive-host.com/membres/up/116615172019703188/setup.exe


--> Lance l installation avec les parametres par default

--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 1 (Recherche)

--> Post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

fonze · Answer

voici le rapport de toolscleaner

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\fixnavi.txt: trouvé !
C:\Infosat.txt: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\User\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\User\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\User\Bureau\fixnavi.txt: trouvé !
C:\Documents and Settings\User\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\User\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\User\Bureau\ComboFix.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\fixnavi.txt: supprimé !
C:\Infosat.txt: supprimé !
C:\Documents and Settings\User\Bureau\fixnavi.txt: supprimé !
C:\Qoobox: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\User\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !

fonze · Answer

j ai telecharger findykill mais il ne demarre toujours pas

Destrio5 · Answer

Tu l'as renommé ?

fonze · Answer

oui

Destrio5 · Answer

---> Télécharge EliBaglA.exe :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp

---> Clique en bas de la page sur le bouton Descargar Elibagla.
Enregistre ce fichier sur le bureau.

---> Double-clique sur EliBaglA.exe pour l'ouvrir.

---> Assure-toi que dans le menu déroulant Unidad qu'il y ait bien C:\
Vérifie aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée.

---> Clique sur le bouton Explorar pour lancer l'analyse.

---> L'analyse finie, redémarre, poste le rapport d'EliBaglA qui se trouve ici C:\InfoSat.txt

fonze · Answer

bonjour

impossible de demarrer elibagla.
j ai fais un scan de plus de 2 heures avec MALWAREBYTES hier soir voici le rapport avant la mise en quarantaine

et je te transmet ensuite le rapport apres la mise en quarantaine

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1401
Windows 5.1.2600 Service Pack 3

16/11/2008 08:51:12
mbam-log-2008-11-16 (08-50-57).txt

Type de recherche: Examen complet (A:\|C:\|D:\|)
Eléments examinés: 111815
Temps écoulé: 2 hour(s), 7 minute(s), 15 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 67

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> No action taken.
C:\Documents and Settings\User\Application Data\m (Trojan.Agent) -> No action taken.

Fichier(s) infecté(s):
C:\WINDOWS\system32\drivers\downld\1001546.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\1003171.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\1012031.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\1013062.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\1035265.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\1044812.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\1270437.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\1284484.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\134625.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\1403468.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\1413328.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\148437.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\149875.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\158265.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\162687.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\164531.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\164546.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\167796.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\169687.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\173812.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\179453.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\184015.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\185406.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\191890.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\198562.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\200984.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\212078.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\219187.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\219609.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\227578.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\228953.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\230500.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\231515.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\243515.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\245250.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\252296.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\260953.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\268656.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\270640.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\288078.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\298843.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\301468.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\314046.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\315625.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\328156.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\332765.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\334921.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\343031.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\346421.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\350843.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\359250.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\360984.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\371031.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\396515.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\437140.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\447859.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\734437.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\765312.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\766328.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\794156.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\807296.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\933093.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\943890.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\mdelk.exe (Trojan.Spammer) -> No action taken.
C:\WINDOWS\system32\wintems.exe (Trojan.Spammer) -> No action taken.
C:\Documents and Settings\User\Application Data\m\flec006.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\srosa.sys (Rootkit.Bagle) -> No action taken.



maintenant apres la mise en quarantaine

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1401
Windows 5.1.2600 Service Pack 3

16/11/2008 08:52:18
mbam-log-2008-11-16 (08-52-18).txt

Type de recherche: Examen complet (A:\|C:\|D:\|)
Eléments examinés: 111815
Temps écoulé: 2 hour(s), 7 minute(s), 15 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 67

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\User\Application Data\m (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\drivers\downld\1001546.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\1003171.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\1012031.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\1013062.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\1035265.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\1044812.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\1270437.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\1284484.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\134625.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\1403468.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\1413328.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\148437.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\149875.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\158265.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\162687.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\164531.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\164546.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\167796.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\169687.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\173812.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\179453.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\184015.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\185406.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\191890.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\198562.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\200984.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\212078.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\219187.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\219609.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\227578.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\228953.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\230500.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\231515.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\243515.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\245250.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\252296.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\260953.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\268656.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\270640.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\288078.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\298843.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\301468.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\314046.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\315625.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\328156.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\332765.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\334921.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\343031.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\346421.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\350843.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\359250.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\360984.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\371031.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\396515.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\437140.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\447859.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\734437.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\765312.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\766328.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\794156.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\807296.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\933093.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\943890.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mdelk.exe (Trojan.Spammer) -> Delete on reboot.
C:\WINDOWS\system32\wintems.exe (Trojan.Spammer) -> Delete on reboot.
C:\Documents and Settings\User\Application Data\m\flec006.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\srosa.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

re

essai de faire ceci :


http://www.commentcamarche.net/forum/affich 9407150 virus application win 32 non valide?page=3#47

fonze · Answer

desole mais

combofix n est pas une application win 32 valide

j ai meme essaye de le renomner mais pas moyen

Utilisateur anonyme · Answer

telecharge findykill et instal le pour voir

fonze · Answer

je viens de le telecharger.
j ai le setup sur le bureau mais impossible de l ouvrir 
je double clic dessus et demande d executer et rien ne se passe

Utilisateur anonyme · Answer

Telecharge Kb2 sur ce lien : (merci a moe pour la réalisation !) http://sd-1.archive-host.com/membres/up/116615172019703188/KB2.exe Telecharge la nouvelle version d´eliblaga ici : (en bas de cette page) http://www.zonavirus.com/datos/descargas/95/elibagla.asp (clique sur le bouton "Descargar Elibagla") sur ton bureau. Etape 1 : Si tu as connecté une cle usb depuis que tu as été infecté branche la sans l´ouvrir... Etape 2 : Sur ton bureau double clic sur KB.exe. Tu verras apparaître sur le bureau, un raccourci nommé "KillB". Fait glisser le fichier Elibagla.exe sur ce raccourci, exactement comme si tu voulais le déposer dans un dossier. Elibagla va se lancer automatiquement. Clic sur "Ok" aux premières boîtes de dialogue qui peuvent apparaître avant le menu principal de l'outil : Por favor, envienos una muestra del fichero C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.18 a "virus@satinfo.es". Gracias et/ou Eliminando Gusano BAGLE Une fois fait, le menu principal d'Elibagla apparaîtra : - Laisse la case "Eliminar ficheros automaticamente" coché - Clic sur "Explorar" pour lancer le scan. /!\ Pendant toute la durée du scan, n'utilise pas ton pc, n'ouvre aucun programmes et laisse l'outil travailler. /!\ Ne redemarre pas le pc après le scan. Le scan terminé, copie/colle sur le forum le rapport situé dans C:\KB\KB.txt et celui d'Elibagla situé dans C:\Infosat.txt

fonze · Answer

voila sur quoi je tombe eb cliquant sur le lien pour kb2

 
Erreur 404 !  Objet non trouvé !

L'URL requise n'a pu être trouvée sur ce serveur. Si vous avez tapé l'URL à la main, veuillez vérifier l'orthographe et réessayer.

Si vous pensez qu'il s'agit d'une erreur du serveur, veuillez contacter un administrateur à cette adresse : archive.host@gmail.com

Utilisateur anonyme · Answer

désolé voila pour kb:

http://sd-1.archive-host.com/membres/up/116615172019703188/KB2.exe

fonze · Answer

encore un probleme 

impossible d installer kb2 sur le bureau ou autre j aiessaye sur mes documents c pareil

" l archive est dans un format inconnu ou endommagee  impossible d ouvrir 
c:\documents and settings\user\bureau\kb2.exe

Utilisateur anonyme · Answer

re 

tu as acces au mode sans echec ?

fonze · Answer

non j ai essaye ce matin pas d acces

es ce que je peu essayer de l ouvrir avec win rar
clic droit sur kb2 et ouvrir avec winrar???

Utilisateur anonyme · Answer

re 

supprime kb2 

telechARGE KILLB de moe :

http://sd-1.archive-host.com/membres/up/116615172019703188/KillB.exe

essai de  executer si possible si c est ok tu aura un raccourci sur le bureau double clic dessus

sinon fais un clic droit sur killb et extraire ensuiet doucle clic sur go.bat et post le rapport kb.txt

fonze · Answer

l archive est dans un format inconnu ou endommage impossible d ouvrir.....

Utilisateur anonyme · Answer

oué pas facile ça sent le formatage ton histoire

Destrio5 · Answer

Je suis d'accord avec Chiquitine29.

fonze · Answer

je suis presque d accord avec vous mais j espere toujours
aurait il un risue que je mette photo etcertaine doc sur cd avant de formater??

Utilisateur anonyme · Answer

non aucun mais ne garde de cracks ...

Destrio5 · Answer

Plus de cracks, tu sais les risques maintenant ^^

fonze · Answer

termine les cracks c la premiere fois en 5 ans que je suis emmer.... comme ca et tout pour des jacquettes

j ai une bonne apres midi super marrante qui m attend.
merci a vous deux pour votre aide et votre patience.

Utilisateur anonyme · Answer

De rien et bon courage ..

Destrio5 · Answer

Reviens nous dire si c'est OK après formatage ;)

fonze · Answer

ok
pourquoi tu penses qu il  y a des risques de retour meme apres formatage??

Destrio5 · Answer

Non mais c'est pour mettre le topic en résolu ;)

fonze · Answer

RE

PROBLEME RESOLU PAR FORMATAGE

Destrio5 · Answer

Ok, merci.

Bonne soirée ;)

Virus "application win 32 non valide"

77 réponses

Discussions similaires

Newsletters