Virus bagle Résolu

Question

Bonjour,
Je suis de nouveau touché par le virus BAGLE.
J'ai lancé genproc et suivi les instructions.
Voici le rapport Findykill:

----------------- FindyKill V4.710 ------------------

* User : Michel Salord - NIMBUS-B4E501C9
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 21/12/08 par Chiquitine29
* Recherche effectuée à 16:44:07 le 25/12/2008
* Windows XP - Internet Explorer 7.0.5730.13

((((((((((((((((( *** Recherche *** ))))))))))))))))))

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
e:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
E:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\winupgro.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
E:\Program Files\Mozilla Firefox\firefox.exe

--------------- [ Processus infectieux stoppés ] ----------------

"C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\winupgro.exe" (756)

--------------- [ Fichiers/Dossiers infectieux ] ----------------

»»»» Presence des fichiers dans C:

»»»» Presence des fichiers dans C:\WINDOWS

»»»» Presence des fichiers dans C:\WINDOWS\Prefetch

Found ! - C:\WINDOWS\prefetch\161031.EXE-1E2EF079.pf
Found ! - C:\WINDOWS\prefetch\91593.EXE-27EFF232.pf
Found ! - C:\WINDOWS\prefetch\FLEC006.EXE-0F68C633.pf
Found ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf
Found ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf
Found ! - C:\WINDOWS\Prefetch\KEYGEN.EXE-02425775.pf
Found ! - C:\WINDOWS\Prefetch\KEYGEN.EXE-075A6D92.pf
Found ! - C:\WINDOWS\Prefetch\KEYGEN.EXE-02425775.pf
Found ! - C:\WINDOWS\Prefetch\KEYGEN.EXE-075A6D92.pf

»»»» Presence des fichiers dans C:\WINDOWS\system32

Found ! [25/12/2008 16:36] - C:\WINDOWS\system32\mdelk.exe
Found ! [25/12/2008 16:36] - C:\WINDOWS\system32\wintems.exe
Found ! [25/12/2008 16:37] - C:\WINDOWS\system32\ban_list.txt

»»»» Presence des fichiers dans C:\WINDOWS\system32\config\systemprofile\AppData\Roaming

»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

»»»» Presence des fichiers dans C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data

Found ! [25/12/2008 16:37] - "C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\m\flec006.exe"
Found ! [25/12/2008 16:38] - "C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\m\list.oct"
Found ! [25/12/2008 16:38] - "C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\m\data.oct"
Found ! [25/12/2008 16:38] - "C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\m\srvlist.oct"
Found ! [25/12/2008 16:41] - "C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\m\shared"
Found ! [25/12/2008 16:38] - "C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\m"
Found ! [25/12/2008 16:36] - "C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers"
Found ! [25/12/2008 16:36] - "C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\srosa.sys"
Found ! [25/12/2008 16:36] - "C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\srosa2.sys"
Found ! [19/09/2005 01:04] - "C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\winupgro.exe"
Found ! [25/12/2008 16:42] - "C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld"
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\135015.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\135953.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\136484.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\161031.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\279437.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\281171.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\281250.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\299250.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\301156.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\301953.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\302718.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\303625.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\304328.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\328203.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\329203.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\329796.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\340437.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\342593.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\343546.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\346296.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\346906.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\347125.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\450343.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\451125.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\451218.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\75671.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\81468.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\81484.exe
Found ! [25/12/2008 16:42] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Application Data\drivers\downld\91593.exe

»»»» Presence des fichiers dans C:\DOCUME~1\MICHEL~1.NIM\LOCALS~1\Temp

»»»» Presence des fichiers dans C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Local Settings\Temporary Internet Files\Content.IE5

Found ! [25/12/2008 16:38] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Local Settings\Temporary Internet Files\Content.IE5\FCDP5CHN\mxd[1].jpg
Found ! [25/12/2008 16:37] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Local Settings\Temporary Internet Files\Content.IE5\U8JZ1026\b64[1].jpg
Found ! [25/12/2008 16:36] - C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Local Settings\Temporary Internet Files\Content.IE5\U8JZ1026\b64_3[1].jpg

--------------- [ Registre / Startup ] ----------------

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
Gestionnaire Antidote.exe=E:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\AdobeUpdater=
<NO NAME>=

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
F-Secure TNB="C:\Program Files\Securitoo\av_fw\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
Smapp=C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
F-Secure Manager="C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
NoChange=1
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
<NO NAME>=

[HKEY_CURRENT_USER\software\local appwizard-generated applications\Gestionnaire Antidote]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\run]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\winupgro]

--------------- [ Registre / Clés infectieuses ] ----------------

Found ! - HKEY_USERS\S-1-5-21-606747145-861567501-725345543-1003\Software\Local AppWizard-Generated Applications\winupgro
Found ! - HKEY_USERS\S-1-5-21-606747145-861567501-725345543-1003\Software\bisoft
Found ! - HKEY_USERS\S-1-5-21-606747145-861567501-725345543-1003\Software\DateTime4
Found ! - HKEY_USERS\S-1-5-21-606747145-861567501-725345543-1003\Software\MuleAppData
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
Found ! - HKEY_CURRENT_USER\Software\bisoft
Found ! - HKEY_CURRENT_USER\Software\DateTime4

--------------- [ Etat / Services ] ----------------

Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot

- sans echec non fonctionnel !!

Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal

- sans echec non fonctionnel !!

Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network

- sans echec non fonctionnel !!

+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

/!\ Ndisuio - Type de démarrage = 4

EapHost - Type de démarrage = 3

/!\ Ip6Fw - Type de démarrage = 4

/!\ SharedAccess - Type de démarrage = 4

/!\ wuauserv - Type de démarrage = 4

/!\ wscsvc - Type de démarrage = 4

--------------- [ Recherche dans supports amovibles] ----------------

+- Informations :

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur fixe

+- presence des fichiers :

--------------- [ Registre / Mountpoint2 ] ----------------

-> Not found !

------------------- ! Fin du rapport ! --------------------

Merci pour votre aide.

Configuration: Windows XP SP2
Internet Explorer 7.0

anthony5151 · Answer

Bonjour,


• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir 

• Relance FindyKill 

• Cette fois, choisis l'option 2 (Suppression) au menu principal

• Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" ! 

• Ensuite poste le rapport C:/FindyKill.txt (il est sauvegardé à la racine du disque dur)

anthony5151 · Answer

C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Cookies\michel_salord@crackdb[2].txt
C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Local Settings\Temporary Internet Files\Content.IE5\FCDP5CHN\get_110944_Natso.Backup.Workstation.v5.0_crack[1].htm
C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Recent\Wondershare PPT2DVD v3.8.2.218 +keygen.lnk
C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Recent\Wondershare PPT2DVD v3.8.2.218 +keygen.rar.lnk


La source de l'infection est ici --> à supprimer !




/!\ A l'attention de ceux qui passent sur ce sujet /!\
Le logiciel qui suit n'est pas à utiliser à la légère ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.


On va utiliser Combofix pour finir la désinfection. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...  Fais exactement ce qui suit : 

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !). Pour cela, fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " et tape C-Fix dans dans la fenêtre qui s'ouvre, puis choisis le Bureau comme destination :  http://download.bleepingcomputer.com/sUBs/ComboFix.exe

--------------------------------------------- [ ! ATTENTION ! ] ---------------------------------------------------------- 
! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation qui pourraient gêner fortement l'outil...Tu les réactiveras donc après !

Dans ton cas, ils sont probablement désactivés par l'infection, mais si certains sont activés, il est important de les désactiver temporairement

==> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre... 

Tuto ici pour installer la Console de récupération (important en cas de problème) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 
--------------------------------------------------------------------------------------------------------------------------------- 


Ensuite : 

Double-clique sur C-Fix.exe (= combofix.exe ) . 

Appuie sur une touche pour démarrer le scan . 

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

Nimbus 2 · Answer

Voici le rapport Combo:

ComboFix 08-12-25.04 - Michel Salord 2008-12-26 14:40:20.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.768.411 [GMT 1:00]
Lancé depuis: c:\documents and settings\Michel Salord.NIMBUS-B4E501C9\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Michel Salord.NIMBUS-B4E501C9\Bureau\CFScript.txt.txt
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

[color=blue]Une copie infectée de c:\windows\system32\userinit.exe a été trouvée et désinfectée
Copie restaurée à partir de - c:\qoobox\Quarantine\C\\WINDOWS\system32\userinit.exe.vir[/COLOR]

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-11-26 au 2008-12-26 ))))))))))))))))))))))))))))))))))))
.

2008-12-26 08:41 . 2007-06-13 14:58 51,104 --a------ c:\windows\system32\drivers\fsdfw.sys
2008-12-26 08:41 . 2007-06-13 14:58 29,984 --a------ c:\windows\system32\drivers\fsndis5.sys
2008-12-25 16:43 . 2008-12-26 10:43 <REP> d-------- c:\program files\FindyKill
2008-12-25 09:41 . 2008-12-25 09:41 73 --a------ c:\windows\EurekaLog.ini
2008-12-24 15:30 . 2008-12-24 15:30 12 --a------ c:\windows\system32\chkpnb.dat
2008-12-24 14:49 . 2008-12-24 14:49 <REP> d-------- c:\program files\Online_Radio_TB
2008-12-24 14:44 . 2008-12-24 14:44 <REP> d-------- c:\documents and settings\Michel Salord.NIMBUS-B4E501C9\Application Data\natso Backup WORKSTATION
2008-12-24 10:09 . 2008-12-25 10:14 <REP> d-------- c:\documents and settings\Michel Salord.NIMBUS-B4E501C9\Application Data\natso Backup Workstation CFG
2008-12-24 08:44 . 2008-12-24 08:44 <REP> d-------- c:\documents and settings\Michel Salord.NIMBUS-B4E501C9\Application Data\SBMAV Disk Cleaner
2008-12-23 13:42 . 2008-12-26 09:16 <REP> d-------- c:\program files\EsetOnlineScanner
2008-12-23 08:59 . 2008-12-23 08:59 26 --a------ c:\windows\dvdSanta.INI
2008-12-23 08:52 . 2007-02-21 21:00 10,752 --a------ c:\windows\system32\ff_vfw.dll
2008-12-23 08:52 . 2007-02-21 21:00 6,144 --a------ c:\windows\system32\ff_acm.acm
2008-12-23 08:52 . 2006-12-10 23:32 547 --a------ c:\windows\system32\ff_vfw.dll.manifest
2008-12-22 15:46 . 2008-12-22 15:46 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\TechSmith
2008-12-22 15:39 . 2008-12-22 15:39 <REP> d-------- c:\program files\Fichiers communs\Wise Installation Wizard
2008-12-22 09:53 . 2008-12-23 15:35 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\EmbeddedThalliumBackup
2008-12-21 14:19 . 2008-12-21 14:19 <REP> d--h----- c:\windows\PIF
2008-12-21 14:18 . 2008-12-25 11:51 <REP> d-------- c:\documents and settings\Michel Salord.NIMBUS-B4E501C9\Application Data\tunebite
2008-12-19 09:55 . 2008-12-19 09:55 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\SlySoft
2008-12-19 09:07 . 2008-12-19 09:11 24 ---hs---- c:\windows\SDA973A1C.tmp
2008-12-18 18:10 . 2008-12-18 18:10 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\ma-config.com
2008-12-18 10:17 . 2007-09-02 20:56 1,686,016 --a------ c:\windows\system32\clinetsuitex6.ocx
2008-12-18 10:17 . 2004-03-09 16:45 662,288 --a------ c:\windows\system32\MSCOMCT2.OCX
2008-12-18 10:17 . 2004-06-14 14:56 427,864 --a------ c:\windows\system32\XceedZip.dll
2008-12-17 14:19 . 2008-12-17 14:19 <REP> d-------- c:\documents and settings\Michel Salord.NIMBUS-B4E501C9\Application Data\HorizonWimba
2008-12-17 13:41 . 2008-12-17 13:41 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\PC Drivers Headquarters
2008-12-17 10:24 . 2008-12-17 10:24 23,600 --a------ c:\windows\system32\drivers\TVICHW32.SYS
2008-12-14 09:08 . 2008-12-14 09:08 <REP> d-------- c:\windows\system32\LogFiles
2008-12-14 08:45 . 2008-12-14 08:45 0 --a------ c:\windows\nsreg.dat
2008-12-13 16:16 . 2008-12-13 16:16 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\OLYMPUS
2008-12-13 16:15 . 2008-12-13 16:15 <REP> d-------- c:\windows\system32\QuickTime
2008-12-10 13:36 . 2008-12-10 13:36 <REP> d-------- C:\Anuman Interactive
2008-12-09 08:51 . 2008-12-09 08:51 <REP> d-------- c:\program files\MSXML 4.0
2008-12-08 17:40 . 2008-04-14 03:33 221,184 --a------ c:\windows\system32\wmpns.dll
2008-12-08 17:22 . 2008-12-08 17:22 <REP> d-------- c:\documents and settings\Michel Salord.NIMBUS-B4E501C9\Application Data\Flash Undelete Software
2008-12-08 16:52 . 1998-06-18 00:00 89,360 --a------ c:\windows\system32\VB5DB.DLL
2008-12-08 16:52 . 2002-02-04 02:43 82,432 --a------ c:\windows\system32\msxml4r.dll
2008-12-08 14:01 . 2002-04-25 18:35 180,224 --a------ c:\windows\system32\OmniEOM.dll
2008-12-08 14:01 . 2002-08-23 09:30 163,840 --a------ c:\windows\system32\OmniSDK.dll
2008-12-08 14:01 . 2002-06-04 12:49 114,688 --a------ c:\windows\system32\Xnp.dll
2008-12-08 14:01 . 1999-02-02 11:10 90,112 --a------ c:\windows\system32\Xpp.dll
2008-12-08 14:01 . 2002-09-18 12:41 89,600 --a------ c:\windows\system32\drivers\xlnfsXP.sys
2008-12-08 14:01 . 2002-06-27 18:42 86,016 --a------ c:\windows\system32\NFSProp.dll
2008-12-08 14:01 . 2001-10-26 14:01 49,152 --------- c:\windows\system32\xlnfsctl.exe
2008-12-08 13:59 . 2008-12-08 13:59 <REP> d-------- c:\documents and settings\MICHEL~1~NIM
2008-12-08 10:37 . 2002-02-01 23:00 1,497,088 --a------ c:\windows\system32\cc3260mt.dll
2008-12-08 10:37 . 2003-11-14 10:24 370,688 --a------ c:\windows\system32\MRCE2.dll
2008-12-08 10:37 . 2004-03-16 08:35 49,152 --a------ c:\windows\system32\MRARM.dll
2008-12-08 10:37 . 2002-02-01 23:00 22,016 --a------ c:\windows\system32\borlndmm.dll
2008-12-08 08:33 . 2008-12-08 08:33 <REP> d-------- c:\program files\GetData
2008-12-06 14:58 . 2008-12-23 13:37 <REP> d-a------ c:\documents and settings\All Users.WINDOWS\Application Data\TEMP
2008-12-06 14:29 . 2008-12-06 14:29 <REP> d-------- C:\TempDVD
2008-12-01 09:13 . 2008-12-13 14:13 <REP> d-------- c:\windows\system32\NtmsData
2008-11-29 16:17 . 2008-12-06 09:23 <REP> d-------- c:\windows\system32\GroupPolicy
2008-11-29 08:24 . 2008-11-10 05:43 410,984 --a------ c:\windows\system32\deploytk.dll
2008-11-29 08:24 . 2008-11-10 03:39 73,728 --a------ c:\windows\system32\javacpl.cpl
2008-11-29 08:23 . 2008-12-06 10:29 <REP> d-------- c:\program files\Java
2008-11-28 08:33 . 2008-11-28 08:33 <REP> d-------- c:\program files\Securitoo
2008-11-27 16:47 . 1996-08-20 20:37 15,840 --a------ c:\windows\system32\Machnm1.exe
2008-11-27 16:47 . 2005-09-25 16:37 5,632 --a------ c:\windows\system32\Machnm64.sys
2008-11-27 16:47 . 2008-11-27 16:47 3,120 --a------ c:\windows\system32\118290.54
2008-11-27 16:47 . 2008-11-27 16:47 3,120 --a------ c:\windows\118294.78
2008-11-27 16:47 . 2003-08-13 00:27 2,304 --a------ c:\windows\system32\Machnm32.sys
2008-11-27 16:26 . 2008-11-27 16:26 <REP> d-------- c:\windows\Sun
2008-11-27 14:18 . 2008-12-06 09:23 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy
2008-11-27 14:07 . 2008-04-14 03:33 116,736 --a--c--- c:\windows\system32\dllcache\xrxwiadr.dll
2008-11-27 14:07 . 2001-08-23 17:47 99,865 --a--c--- c:\windows\system32\dllcache\xlog.exe
2008-11-27 14:07 . 2001-08-23 17:47 27,648 --a--c--- c:\windows\system32\dllcache\xrxftplt.exe
2008-11-27 14:07 . 2001-08-23 17:47 23,040 --a--c--- c:\windows\system32\dllcache\xrxwbtmp.dll
2008-11-27 14:07 . 2004-08-03 22:29 19,455 --a--c--- c:\windows\system32\dllcache\wvchntxx.sys
2008-11-27 14:07 . 2008-04-13 19:46 19,200 --a--c--- c:\windows\system32\dllcache\wstcodec.sys
2008-11-27 14:07 . 2008-04-14 03:33 18,944 --a--c--- c:\windows\system32\dllcache\xrxscnui.dll
2008-11-27 14:07 . 2001-08-17 20:11 16,970 --a--c--- c:\windows\system32\dllcache\xem336n5.sys
2008-11-27 14:07 . 2004-08-03 22:29 12,063 --a--c--- c:\windows\system32\dllcache\wsiintxx.sys
2008-11-27 14:07 . 2008-04-14 03:33 8,192 --a--c--- c:\windows\system32\dllcache\wshirda.dll
2008-11-27 14:07 . 2001-08-23 17:47 4,608 --a--c--- c:\windows\system32\dllcache\xrxflnch.exe
2008-11-27 14:05 . 2001-08-17 21:28 765,884 --a--c--- c:\windows\system32\dllcache\usrti.sys
2008-11-27 14:04 . 2001-08-17 21:28 794,654 --a--c--- c:\windows\system32\dllcache\usr1801.sys
2008-11-27 14:03 . 2001-08-23 17:47 525,568 --a--c--- c:\windows\system32\dllcache\tridxp.dll
2008-11-27 14:03 . 2001-08-23 17:46 440,576 --a--c--- c:\windows\system32\dllcache\tridkb.dll
2008-11-27 14:03 . 2001-08-17 20:51 222,336 --a--c--- c:\windows\system32\dllcache\trid3dm.sys
2008-11-27 14:03 . 2001-08-23 17:47 216,576 --a--c--- c:\windows\system32\dllcache\um34scan.dll
2008-11-27 14:03 . 2001-08-23 17:47 212,480 --a--c--- c:\windows\system32\dllcache\um54scan.dll
2008-11-27 14:03 . 2001-08-17 20:51 166,784 --a--c--- c:\windows\system32\dllcache\tridxpm.sys
2008-11-27 14:03 . 2001-08-17 20:51 159,232 --a--c--- c:\windows\system32\dllcache\tridkbm.sys
2008-11-27 14:03 . 2001-08-23 17:47 50,688 --a--c--- c:\windows\system32\dllcache\umaxscan.dll
2008-11-27 14:03 . 2001-08-23 17:47 50,688 --a--c--- c:\windows\system32\dllcache\umaxp60.dll
2008-11-27 14:03 . 2001-08-23 17:47 47,616 --a--c--- c:\windows\system32\dllcache\umaxcam.dll
2008-11-27 14:03 . 2001-08-17 21:52 36,736 --a--c--- c:\windows\system32\dllcache\ultra.sys
2008-11-27 14:03 . 2001-08-17 21:58 22,912 --a--c--- c:\windows\system32\dllcache\umaxpcls.sys
2008-11-27 14:03 . 2001-08-17 21:48 11,520 --a--c--- c:\windows\system32\dllcache\twotrack.sys
2008-11-27 14:01 . 2001-08-23 17:46 172,768 --a--c--- c:\windows\system32\dllcache\t2r4disp.dll
2008-11-27 14:00 . 2001-08-23 16:57 286,848 --a--c--- c:\windows\system32\dllcache\stlnata.sys
2008-11-27 14:00 . 2001-08-23 17:47 155,648 --a--c--- c:\windows\system32\dllcache\stlnprop.dll
2008-11-27 14:00 . 2001-08-23 17:47 106,584 --a--c--- c:\windows\system32\dllcache\spdports.dll
2008-11-27 14:00 . 2001-08-23 17:47 99,840 --a--c--- c:\windows\system32\dllcache\srusd.dll
2008-11-27 14:00 . 2001-08-17 21:51 61,824 --a--c--- c:\windows\system32\dllcache\speed.sys
2008-11-27 14:00 . 2001-08-23 17:47 53,760 --a--c--- c:\windows\system32\dllcache\sw_wheel.dll
2008-11-27 14:00 . 2001-08-23 17:47 53,248 --a--c--- c:\windows\system32\dllcache\stlncoin.dll
2008-11-27 14:00 . 2001-08-17 20:11 48,736 --a--c--- c:\windows\system32\dllcache\srwlnd5.sys
2008-11-27 14:00 . 2001-08-23 17:47 41,472 --a--c--- c:\windows\system32\dllcache\sw_effct.dll
2008-11-27 14:00 . 2001-08-23 17:47 24,660 --a--c--- c:\windows\system32\dllcache\spxupchk.dll
2008-11-27 14:00 . 2001-08-23 16:57 17,024 --a--c--- c:\windows\system32\dllcache\stcusb.sys
2008-11-27 14:00 . 2008-04-13 19:46 15,232 --a--c--- c:\windows\system32\dllcache\streamip.sys
2008-11-27 14:00 . 2001-08-23 17:47 10,240 --a--c--- c:\windows\system32\dllcache\swpdflt2.dll
2008-11-27 13:58 . 2001-08-23 17:47 238,592 --a--c--- c:\windows\system32\dllcache\sisgrv.dll
2008-11-27 13:57 . 2001-08-23 17:46 386,560 --a--c--- c:\windows\system32\dllcache\sgiul50.dll
2008-11-27 13:57 . 2001-08-23 17:46 252,032 --a--c--- c:\windows\system32\dllcache\sis300iv.dll
2008-11-27 13:57 . 2001-08-23 17:21 161,664 --a--c--- c:\windows\system32\dllcache\sgsmusb.sys
2008-11-27 13:57 . 2001-08-17 20:50 101,760 --a--c--- c:\windows\system32\dllcache\sis300ip.sys
2008-11-27 13:57 . 2001-08-17 20:51 98,080 --a--c--- c:\windows\system32\dllcache\sgiulnt5.sys
2008-11-27 13:57 . 2001-08-17 20:50 68,608 --a--c--- c:\windows\system32\dllcache\sis6306p.sys
2008-11-27 13:57 . 2001-08-17 20:19 36,480 --a--c--- c:\windows\system32\dllcache\sfmanm.sys
2008-11-27 13:57 . 2001-08-23 17:20 18,432 --a--c--- c:\windows\system32\dllcache\sermouse.sys
2008-11-27 13:57 . 2001-07-21 22:29 18,400 --a--c--- c:\windows\system32\dllcache\sgsmld.sys
2008-11-27 13:57 . 2001-08-17 21:52 11,648 --a--c--- c:\windows\system32\dllcache\scsiprnt.sys
2008-11-27 13:57 . 2008-04-13 19:45 11,520 --a--c--- c:\windows\system32\dllcache\scsiscan.sys
2008-11-27 13:57 . 2001-08-23 17:20 6,912 --a--c--- c:\windows\system32\dllcache\serscan.sys
2008-11-27 13:57 . 2001-08-17 21:53 6,912 --a--c--- c:\windows\system32\dllcache\seaddsmc.sys
2008-11-27 13:55 . 2001-08-17 20:50 166,720 --a--c--- c:\windows\system32\dllcache\s3m.sys
2008-11-27 13:54 . 2001-08-23 17:18 899,914 --a--c--- c:\windows\system32\dllcache\r2mdkxga.sys
2008-11-27 13:53 . 2008-04-14 03:33 363,520 --a--c--- c:\windows\system32\dllcache\psisdecd.dll
2008-11-27 13:52 . 2008-04-14 03:32 211,584 --a--c--- c:\windows\system32\dllcache\perm2dll.dll
2008-11-27 13:51 . 2001-08-17 22:05 351,616 --a--c--- c:\windows\system32\dllcache\ovcodek2.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-26 13:41 26,624 ----a-w c:\windows\system32\userinit.exe
2008-12-26 07:38 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\fssg
2008-12-25 17:29 --------- d-----w c:\documents and settings\Michel Salord.NIMBUS-B4E501C9\Application Data\Vso
2008-12-18 08:59 --------- d--h--w c:\program files\InstallShield Installation Information
2008-12-15 08:29 --------- d-----w c:\documents and settings\Michel Salord.NIMBUS-B4E501C9\Application Data\Canon
2008-12-12 07:56 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Microsoft Help
2008-12-03 18:52 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2008-12-03 18:52 15,504 ----a-w c:\windows\system32\drivers\mbam.sys
2008-11-29 13:27 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\DVD Shrink
2008-11-28 12:43 --------- d-----w c:\program files\Fichiers communs\AVSMedia
2008-11-28 12:43 --------- d-----w c:\program files\AVS4YOU
2008-11-24 13:52 --------- d-----w c:\program files\Conduit
2008-11-23 16:05 --------- d-----w c:\documents and settings\Michel Salord.NIMBUS-B4E501C9\Application Data\AVSMedia
2008-11-23 09:23 --------- d-----w c:\program files\Fichiers communs\InstallShield
2008-11-22 08:19 --------- d-----w c:\documents and settings\Michel Salord.NIMBUS-B4E501C9\Application Data\AVS4YOU
2008-11-22 08:19 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\AVS4YOU
2008-11-22 07:50 21,764 ----a-w c:\windows\system32\CoreAAC-uninstall.exe
2008-11-19 16:25 --------- d-----w c:\documents and settings\Michel Salord.NIMBUS-B4E501C9\Application Data\Uniblue
2008-11-19 16:25 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Uniblue
2008-11-13 09:40 --------- d-----w c:\program files\Fichiers communs\Adobe
2008-11-13 09:40 --------- d-----w c:\program files\Bonjour
2008-11-13 09:22 --------- d-----w c:\program files\Fichiers communs\Macrovision Shared
2008-11-10 08:25 --------- d-----w c:\documents and settings\Michel Salord.NIMBUS-B4E501C9\Application Data\F-Secure
2008-11-09 09:34 --------- d-----w c:\documents and settings\Michel Salord.NIMBUS-B4E501C9\Application Data\Druide
2008-11-08 17:29 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\NOS
2008-11-08 07:47 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Diskeeper Corporation
2008-11-07 16:17 --------- d-----w c:\documents and settings\Michel Salord.NIMBUS-B4E501C9\Application Data\Malwarebytes
2008-11-07 16:16 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Malwarebytes
2008-11-07 16:13 88,064 ----a-w c:\windows\AMUninst01c.exe
2008-11-07 13:45 47,360 ----a-w c:\windows\system32\drivers\pcouffin.sys
2008-11-07 13:45 47,360 ----a-w c:\documents and settings\Michel Salord.NIMBUS-B4E501C9\Application Data\pcouffin.sys
2008-11-07 13:45 --------- d-----w c:\program files\VSO
2008-11-07 12:56 599,570 ----a-w c:\windows\system32\x264vfw.dll
2008-11-07 12:55 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Apple Computer
2008-11-07 08:04 --------- d-----w c:\documents and settings\Michel Salord.NIMBUS-B4E501C9\Application Data\Media Player Classic
2008-11-06 17:02 --------- d-----w c:\program files\Analog Devices
2008-11-06 12:56 --------- d-----w c:\documents and settings\Michel Salord.NIMBUS-B4E501C9\Application Data\Micrografx
2008-11-06 12:51 --------- d-----w c:\program files\Fichiers communs\iGrafx
2008-11-06 12:50 --------- d-----w c:\program files\Micrografx
2008-11-06 07:09 --------- d-----w c:\program files\Microsoft Works
2008-11-05 07:49 --------- d-----w c:\program files\Fichiers communs\Ahead
2008-11-04 16:36 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\F-Secure
2008-11-04 14:49 --------- d-----w c:\program files\Canon
2008-11-04 14:40 --------- d-----w c:\program files\Google
2008-11-04 12:28 --------- d-----w c:\program files\microsoft frontpage
2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll
2008-10-16 20:18 826,368 ----a-w c:\windows\system32\wininet.dll
2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
2008-10-03 10:03 247,326 ----a-w c:\windows\system32\strmdll.dll
2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll
.

((((((((((((((((((((((((((((( snapshot@2008-12-26_14.28.21.14 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-04-14 02:34:26 26,624 -c--a-w c:\windows\system32\dllcache\userinit.exe
+ 2008-12-26 13:41:42 26,624 -c--a-w c:\windows\system32\dllcache\userinit.exe
+ 2008-12-26 13:43:15 16,384 ----atw c:\windows\temp\Perflib_Perfdata_38c.dat
+ 2008-12-26 13:43:15 16,384 ----atw c:\windows\temp\Perflib_Perfdata_778.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.X264"= x264vfw.dll
"msacm.avis"= ff_acm.acm

[HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Démarrer^Programmes^Démarrage^Mémento.lnk]
path=c:\documents and settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\Mémento.lnk
backup=c:\windows\pss\Mémento.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-06-12 02:38 34672 c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDTray]
--a------ 2006-09-28 20:21 57344 e:\program files\SlySoft\CloneCD\CloneCDTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]
--------- 2006-03-23 17:06 1398272 e:\program files\Ahead\InCD\InCD.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2006-01-12 16:40 155648 c:\windows\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Piratrax]
--a------ 2008-11-07 09:01 776192 e:\program files\Piratrax\piratrax_launch.exe
.
Contenu du dossier 'Tâches planifiées'
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://orange.fr/
uSearchMigratedDefaultURL = hxxp://search.conduit.com/Results.aspx?q={searchTerms}&meta=all&hl=fr&gl=fr&SelfSearch=1&SearchSourceOrigin=1&ctid=CT1472949
uInternet Settings,ProxyOverride = localhost;*.local
uSearchURL,(Default) = hxxp://search.conduit.com/Results.aspx?q=%s&meta=all&hl=fr&gl=fr&SelfSearch=1&SearchSourceOrigin=1&ctid=CT1472949
IE: E&xporter vers Microsoft Excel - d:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000

O16 -: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_1_0_2.cab
c:\windows\Downloaded Program Files\hardwaredetection.inf
FF - ProfilePath - c:\documents and settings\Michel Salord.NIMBUS-B4E501C9\Application Data\Mozilla\Firefox\Profiles\u92d9bfb.default\
FF - prefs.js: browser.startup.homepage - hxxp://orange.fr/
FF - plugin: e:\program files\Real Alternative\browser\plugins\nppl3260.dll
FF - plugin: e:\program files\Real Alternative\browser\plugins\nprpjplug.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-26 14:43:06
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(652)
c:\windows\system32\xnp.dll
c:\windows\system32\OmniSDK.dll
.
------------------------ Autres processus actifs ------------------------
.
e:\program files\Ahead\InCD\InCDsrv.exe
c:\program files\Bonjour\mDNSResponder.exe
e:\program files\Diskeeper Corporation\Diskeeper\DkService.exe
c:\program files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
c:\program files\Securitoo\av_fw\Anti-Virus\fsgk32.exe
c:\program files\Securitoo\av_fw\FSGUI\tnbutil.exe
c:\program files\Analog Devices\SoundMAX\SMTray.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Securitoo\av_fw\Common\FSM32.EXE
c:\program files\Java\jre6\bin\jusched.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
c:\program files\Analog Devices\SoundMAX\SMAgent.exe
c:\program files\Securitoo\av_fw\Anti-Virus\fssm32.exe
.
**************************************************************************
.
Heure de fin: 2008-12-26 14:45:42 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-12-26 13:45:11
ComboFix2.txt 2008-12-26 13:29:37

Avant-CF: 32 325 599 232 octets libres
Après-CF: 32,270,540,800 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

296 --- E O F --- 2008-12-18 17:19:15

anthony5151 · Answer

Télécharge hijackthis (logiciel de diagnostique) sur ton Bureau :
HijackThis

Installe le, lance le et clique sur "Do a system scan and save a logfile". 
Fais un copier-coller du rapport entier sur le forum



Quel était ton antivirus avant cette infection ?

Nimbus 2 · Answer

Mon antivirus/firewall est securitoo.

Rapprt hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:50:06, on 27/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
e:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
E:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsqh.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Securitoo\av_fw\FSGUI\fsguidll.exe
C:\Program Files\Securitoo\av_fw\FSAUA\program\fsaua.exe
C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\av_fw\FSAUA\program\fsus.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.conduit.com/...
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - E:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - E:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Correcteur - {F7C8E5F6-B6D1-45db-8D91-2BCFA5DF11A9} - E:\Program Files\Druide\Antidote\Internet Explorer\7\Antidote K - IE 7.htm (HKCU)
O9 - Extra button: Dictionnaires - {F9B969E8-58D0-4dd9-AC8A-EE2336FF8F65} - E:\Program Files\Druide\Antidote\Internet Explorer\7\Antidote D - IE 7.htm (HKCU)
O9 - Extra button: Guides - {FA089E36-3F1B-4c51-9A1A-C4E7012483AF} - E:\Program Files\Druide\Antidote\Internet Explorer\7\Antidote G - IE 7.htm (HKCU)
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://www.pandasecurity.com/activescan/cabs/as2stubie.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Diskeeper - Diskeeper Corporation - E:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - e:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - Unknown owner - E:\Program Files\ma-config.com\maconfservice.exe (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Astase ThalliumBackup Client Background Service (thpassivesvc) - Unknown owner - E:\Program Files\Astase\UltraBackup\4.9\bin	hpassiveclientsvc.exe (file missing)
O23 - Service: XLink LPD - Unknown owner - E:\Program Files\NFSLite\lpd.exe (file missing)

anthony5151 · Answer

Tu vas sûrement devoir le désinstaller puis le réinstaller pour qu'il fonctionne correctement.


En attendant, fais un scan en ligne avec Kaspersky stp :

• Ferme tous tes programmes

• Désactive ton antivirus

• Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (avec Internet Explorer uniquement)

• En bas à droite clique sur Démarrer Online-scanner

• Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

• Accepte les Contrôle ActiveX

• Choisis Poste de travail pour le scan.

• Celui-ci terminé, sauvegarde (choisis fichier texte) et poste le rapport. 

• Pour t'aider à utiliser le scan en ligne : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Nimbus 2 · Answer

L'analyse Kaspersky est terminée mais je n'ai pas la possibilité de l'enregistrer.
Elle signale 3 virus et 4 objets infectés.
Que faire ?

anthony5151 · Answer

Je n'ai jamais fait ce scan directement (pas compatible Vista), mais les personnes à qui je le demandais arrivait à poster un rapport habituellement. Je suppose que tu dois pouvoir faire un copier/coller du rapport, non ?

Nimbus 2 · Answer

Bonjour,
Non, j’ai essayé deux fois, a la fin, le scan affiche simplement terminé et n’offre pas la possibilité de voir ni de de copier le rapport.
Je vais recommencer aujourd’hui et te communiquerai le résultat.

anthony5151 · Answer

Bon... sinon mets ton antivirus à jour et fais le scan avec lui

Je pars en vacances demain matin, et ça m'embêterait de te laisser en plein milieu d'une désinfection...

Nimbus 2 · Answer

Voici le rapport securitoo:

Rapport d'analyse
dimanche 28 décembre 2008 10:23:58 - 13:53:06

Nom de l'ordinateur: NIMBUS-B4E501C9
Type d'analyse: Analyse des disques durs
Cible : C:\ D:\ E:\
Résultat: 1 antiprogramme(s) détecté(s)
Trojan.Win32.Pakes.miu (virus)

    * C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\asc3550p.sys.vir Action : renommé

Programme à risque détecté
RiskTool.Win32.PsKill.k (riskware)

    * C:\Program Files\FindyKill\Tools\Kill.exe
    * C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Local Settings\Application Data\Mozilla\Firefox\Profiles\u92d9bfb.default\Cache\F8E21648d01
    * C:\Documents and Settings\Michel Salord.NIMBUS-B4E501C9\Bureau\FindyKill.exe 

Statistiques
Analysés:

    * Fichiers: 225956
    * Non analysés: 56 

Résultat:

    * Virus: 1
    * Spyware: 0
    * Eléments suspects: 0
    * Programme à risque: 3 

Actions:

    * Nettoyés: 0
    * Renommés: 1
    * Supprimés: 0
    * Quarantaine: 0
    * Echec: 0 

Secteurs d'amorçage:

    * Analysés: 1
    * Infectés: 0
    * Eléments suspects: 0
    * Nettoyés: 0 

Fichiers non analysés:

    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\HIBERFIL.SYS
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\PAGEFILE.SYS
    * Impossible de lire le fichier C:\WM800918.bin\WM800918. [F-Secure Libra]
    * Impossible de lire le fichier C:\WINDOWS\AJ820503.bin\AJ820503. [F-Secure Libra]
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SDA973A1C.TMP
    * Impossible d'ouvrir le fichier dans l'archive C:\WINDOWS\ULEAD.DAT\U32BASE.CFG.
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\TEMP\PERFLIB_PERFDATA_13C.DAT
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\TEMP\PERFLIB_PERFDATA_2C4.DAT
    * Impossible d'ouvrir le fichier dans l'archive C:\WINDOWS\SYSTEM32\BIOS1.ROM.
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT.LOG
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CONFIG\SAM
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CONFIG\SAM.LOG
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CONFIG\SECURITY
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CONFIG\SECURITY.LOG
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE.LOG
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM.LOG
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CATROOT2\EDB.LOG
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CATROOT2\TMP.EDB
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\PROGRAM FILES\SECURITOO\AV_FW\COMMON\POLICY.IPF
    * Impossible de lire le fichier C:\Program Files\Fichiers communs\Adobe\Installers\Adobe Photoshop CS3 10.0.log.gz\Adobe Photoshop CS3 10.0.log. [F-Secure Orion]
    * Impossible de lire le fichier C:\Program Files\Fichiers communs\Adobe\Installers\Adobe Photoshop CS3 10.log.gz\Adobe Photoshop CS3 10.log. [F-Secure Libra]
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\DOCUMENTS AND SETTINGS\NETWORKSERVICE.AUTORITE NT\NTUSER.DAT
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\DOCUMENTS AND SETTINGS\NETWORKSERVICE.AUTORITE NT\LOCAL SETTINGS\APPLICATION DATA\MICROSOFT\WINDOWS\USRCLASS.DAT
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\DOCUMENTS AND SETTINGS\MICHEL SALORD.NIMBUS-B4E501C9\NTUSER.DAT
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\DOCUMENTS AND SETTINGS\MICHEL SALORD.NIMBUS-B4E501C9\LOCAL SETTINGS\APPLICATION DATA\MICROSOFT\WINDOWS\USRCLASS.DAT
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\DOCUMENTS AND SETTINGS\LOCALSERVICE.AUTORITE NT\NTUSER.DAT
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\DOCUMENTS AND SETTINGS\LOCALSERVICE.AUTORITE NT\LOCAL SETTINGS\APPLICATION DATA\MICROSOFT\WINDOWS\USRCLASS.DAT
    * Le fichier C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\WinBaglehi.zip\sbRecovery.reg est crypté.
    * L'analyse de D:\Téléchargement 1\securitoo_avfw_v5.exe a été interrompue. [F-Secure AVP]
    * Impossible d'ouvrir le fichier dans l'archive D:\Téléchargement 1\Antidote RX v7 + Sérial\Antidote RX v.2.msi\stream 28\Synonymes.pba\source.xml.
    * Impossible d'ouvrir le fichier dans l'archive D:\Téléchargement 1\Antidote RX v7 + Sérial\Antidote RX v.2.msi\stream 28\Correcteur.pba\source.xml.
    * Impossible d'ouvrir le fichier dans l'archive D:\Téléchargement 1\Antidote RX v7 + Sérial\Antidote RX v.2.msi\stream 28\Grammaire.pba\source.xml.
    * Impossible d'ouvrir le fichier dans l'archive D:\Téléchargement 1\Antidote RX v7 + Sérial\Antidote RX v.2.msi\stream 28\Conjugueur.pba\source.xml.
    * Impossible d'ouvrir le fichier dans l'archive D:\Téléchargement 1\Antidote RX v7 + Sérial\Antidote RX v.2.msi\stream 28\EvAppClose.pba\source.xml.
    * Impossible d'ouvrir le fichier dans l'archive D:\Téléchargement 1\Antidote RX v7 + Sérial\Antidote RX v.2.msi\stream 28\Dictionnaire.pba\source.xml.
    * Impossible d'ouvrir le fichier dans l'archive D:\Téléchargement 1\Antidote RX v7 + Sérial\Antidote RX v.2.msi\stream 28\Guides.pba\source.xml.
    * L'analyse de D:\Téléchargement 1\Antidote RX v7 + Sérial\Antidote RX v.2.msi\stream 28 a été interrompue. [F-Secure AVP]
    * Impossible d'ouvrir le fichier dans l'archive D:\MES DOCUMENTS SUR D\BRODERIES\BRODERIES\0212C.JPG.
    * Impossible d'ouvrir le fichier dans l'archive D:\EMULE\TEMP\001.PART.MET.
    * Impossible d'ouvrir le fichier dans l'archive D:\EMULE\TEMP\001.PART.MET.BAK.
    * Impossible d'ouvrir le fichier dans l'archive D:\EMULE\TEMP\002.PART.MET.
    * Impossible d'ouvrir le fichier dans l'archive D:\EMULE\TEMP\002.PART.MET.BAK.
    * L'analyse de D:\CD Georges\securitoo_avfw_v5.exe a été interrompue. [F-Secure AVP]
    * L'analyse de E:\Téléchargement 1\securitoo_avfw_v5.exe a été interrompue. [F-Secure AVP]
    * Le fichier E:\Program Files\Softissimo\Lexibase Collins FE\files\ef.rar\ef.mw est crypté.
    * Le fichier E:\Program Files\Softissimo\Lexibase Collins FE\files\fe.rar\Abbreviation.rtf est crypté.
    * Impossible d'ouvrir le fichier dans l'archive E:\Program Files\Druide\Antidote\StarOffice\6\Correcteur.pba\source.xml.
    * Impossible d'ouvrir le fichier dans l'archive E:\Program Files\Druide\Antidote\StarOffice\6\Dictionnaires.pba\source.xml.
    * Impossible d'ouvrir le fichier dans l'archive E:\Program Files\Druide\Antidote\StarOffice\6\EvAppClose.pba\source.xml.
    * Impossible d'ouvrir le fichier dans l'archive E:\Program Files\Druide\Antidote\StarOffice\6\Guides.pba\source.xml.
    * Impossible d'ouvrir le fichier dans l'archive E:\PROGRAM FILES\AHEAD\INCD\DMA.BIN.
    * Impossible d'ouvrir le fichier dans l'archive E:\PROGRAM FILES\AHEAD\INCD\GAA.BIN.
    * Impossible d'ouvrir le fichier dans l'archive E:\PROGRAM FILES\AHEAD\INCD\LGC.BIN.

Options
Version des définitions:

    * Virus: 2008-12-28_02
    * Spyware: 2008-12-28_02 

Moteurs d'analyse :

    * F-Secure AVP: 7.00.171, 2008-12-28
    * F-Secure Libra: 2.04.04, 2008-12-22
    * F-Secure Orion: 1.02.37, 2008-12-27
    * F-Secure Draco: 1.00.35, 2006-09-19 

Options d'analyse :

    * Analyser tous les fichiers
    * Analyser le contenu des archives 

Actions:

    * Virus: Interroger après analyse
    * Spyware: Interroger après analyse 

Erreur d'informations
Une erreur "Impossible d'ouvrir le fichier" s'est produite :
Le message d'erreur "Impossible d'ouvrir le fichier" signifie que le moteur d'analyse n'a pas pu ouvrir de fichier et que ce dernier n'a pas pu être analysé. Vous pouvez généralement ignorer ce message d'erreur car il peut être dû à de nombreuses causes autres qu'une menace de sécurité, notamment :

    * Le fichier est un fichier système. Par principe, les fichiers système sont protégés par le système d'exploitation. Dans ce cas, ignorez le message.
    * Vous n'êtes pas autorisé à lire le fichier. Pour analyser le fichier, connectez-vous avec un compte utilisateur disposant des autorisations suffisantes (le compte administrateur de l'ordinateur par exemple) et réexécutez l'analyse.
    * Le fichier était utilisé par une application pendant la tentative d'analyse. Pour l'analyser, fermez toutes les applications et réessayez. 

      Copyright © 1998-2007 Assistance produit | Envoi d'un échantillon de virus à F-Secure
      F-Secure n'assume aucune responsabilité quant au matériel créé ou publié par une tierce partie et référencé par un lien dans les pages Web de F-Secure. Sauf mention contraire explicite, vous acceptez qu'en soumettant du matériel sur l'un de nos serveurs, par exemple via courrier électronique ou formulaire CGI de F-Secure, le matériel mis à disposition peut dès lors être publié sur les pages Web de F-Secure ou sur support papier. Vous accéderez au site web public de F-Secure en cliquant sur les liens soulignés. Ainsi, votre accès est enregistré dans nos statistiques privées avec votre nom de domaine. Ces informations ne sont communiquées à aucune tierce partie. Vous vous engagez à ne pas intenter de procédure judiciaire contre notre société en relation avec le matériel soumis. Sauf mention contraire explicite, F-Secure peut inclure dans ses propres produits/publications tout concept relatif au matériel mis à sa disposition, sans aucun engagement de responsabilité.

Nimbus 2 · Answer

J’arrête pour ce soir, je te remercie pour ton aide et te souhaite de bonnes vacances ainsi qu’une bonne année 2009.

anthony5151 · Answer

Le programme détecté était dans la quarantaine de Combofix, et les trois "programmes à risque" correspondent à FindyKill, il n'y a donc plus de problèmes.


conseils pour finir le nettoyage (un peu plus brefs que ce que je fais d'habitude, désolé)


1) Télécharge ToolsCleaner sur ton Bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : ToolsCleaner
Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer. 
Tu peux aussi supprimer les fichiers temporaires.
Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille).
S'il ne supprime pas tout, supprime manuellement ce qui reste.



2) Télécharge et installe CCleaner  (si ce n’est déjà fait) : https://www.ccleaner.com/ccleaner/download

Lance CCleaner
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

(Tu peux garder ce logiciel et l'utiliser régulièrement).



3) Pour finir le nettoyage, il faut désactiver puis réactiver la restauration système (pour créer un nouveau point de restauration sain et éviter le retour de l'infection). 

• Fais un clic droit sur poste de travail (qui est sur ton Bureau ou dans le menu démarrer), puis propriétés. 
• Sélectionne l'onglet restauration du système 
• Coche l'option Désactiver la restauration du système sur tous les lecteurs 
• Clique sur OK. 

Puis refais la manipulation inverse pour réactiver la restauration système. 



4) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile):
Prévention et sécurité sur internet



5) Enfin, si tu n as pas d'autres problèmes, tu peux changer le statut du sujet en résolu : Aide





Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin, j'y répondrai le week end prochain à mon retour ;)

Virus bagle

13 réponses

Discussions similaires

Newsletters