Win32.brontok..... à l'aide svp

boumara -  
bonjours

j'ai été infecté par win32.brontok et je ne peu plus accéder à firefox et internet explorer.
une fenêtre windows security center alert me propose de télécharger un truc pour l'éliminer mais je ne l'ai pas fait.
A part ca les programmes tournent mais sont un peu lents.

je vous poste le rapport brontgui et RSIT

merci d'avance!

RESOLVE Version 1.07
Copyright (c) 2004, Sophos Plc, www.sophos.com

System disinfection for W32/Brontok

Data Version 1.03

System scan started at 03:00 on 8 August 2009

Checking for W32/Brontok in memory

Checking for registry keys affected by W32/Brontok

Reset registry value HKCU\software\microsoft\windows\currentversion\explorer\advanced\ShowSuperHidden
Reset registry value HKCU\software\microsoft\windows\currentversion\explorer\advanced\HideFileExt

Checking for files affected by W32/Brontok

Scanning C:

Error opening file C:\Documents and Settings\guillaume\Cookies\index.dat

Could not scan 12-{3231C557-19CA-0191-2F65-7124C305FF64}-v1-{D72C1052-D1FB-469C-B2BA-777B95383F4E}-v12-Downloaded.frx

Error opening file C:\Documents and Settings\guillaume\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

Error opening file C:\Documents and Settings\guillaume\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

Error opening file C:\Documents and Settings\guillaume\Local Settings\Historique\History.IE5\index.dat

Error opening file C:\Documents and Settings\guillaume\Local Settings\Temp\~DF987.tmp

Error opening file C:\Documents and Settings\guillaume\Local Settings\Temporary Internet Files\Content.IE5\index.dat

Error opening file C:\Documents and Settings\guillaume\Mes documents\cours kiné\memoire sept\MEMOIRE DEFINITIF\._stratégie H?C an9.doc

Error opening file C:\Documents and Settings\guillaume\Mes documents\cours kiné\memoire sept\MEMOIRE DEFINITIF\PDF\stratégie H?C an9.pdf

Error opening file C:\Documents and Settings\guillaume\Mes documents\cours kiné\memoire sept\MEMOIRE DEFINITIF\stratégie H?C an9.doc

Could not scan 00-idren_natural_bw_jah_shaka_and_mighty_massa-justice-(10_inch-br1006)-vinyl-2007-gmg.jpg

Could not scan 00-idren_natural_bw_jah_shaka_and_mighty_massa-justice-(10_inch-br1006)-vinyl-2007-gmg.m3u

Could not scan 00-idren_natural_bw_jah_shaka_and_mighty_massa-justice-(10_inch-br1006)-vinyl-2007-gmg.nfo

Could not scan 00-idren_natural_bw_jah_shaka_and_mighty_massa-justice-(10_inch-br1006)-vinyl-2007-gmg.sfv

Could not scan INCOMPLETE~Blakamix Feat. Horace Andy - Seek And You Will Find - A2 - Seek And You Will Find (Acapella).mp3

Error opening file C:\Documents and Settings\guillaume\Mes documents\download\- roots dub steppa\+ Blakamix\blakamix feat. horace andy - seek and you will find [12'' single]\INCOMPLETE~Blakamix Feat. Horace Andy - Seek And You Will Find - B2 - Dub And You Will Find (Verse 2).mp3

Could not scan 00-counteraction_warriors_bw_jah_mystic-where_were_from-(count001)-vinyl-2007-a-gmg.jpg

Could not scan 00-counteraction_warriors_bw_jah_mystic-where_were_from-(count001)-vinyl-2007-b-gmg.jpg

Could not scan 00-counteraction_warriors_bw_jah_mystic-where_were_from-(count001)-vinyl-2007-gmg.m3u

Could not scan 00-counteraction_warriors_bw_jah_mystic-where_were_from-(count001)-vinyl-2007-gmg.nfo

Could not scan 00-counteraction_warriors_bw_jah_mystic-where_were_from-(count001)-vinyl-2007-gmg.sfv

Error opening file C:\Documents and Settings\guillaume\Mes documents\download\- roots dub steppa\+ INNER SANCTUARY\Mykal_Rose_Bw_Paul_Fox-Babylon_Kingdom_Fall-(12_Inch_ACT12_16)-Vinyl-2007-GMG\00-mykal_rose_bw_paul_fox-babylon_kingdom_fall-(12_inch_act12_16)-vinyl-2007-a-gmg.jpg

Error opening file C:\Documents and Settings\guillaume\Mes documents\download\- roots dub steppa\+ INNER SANCTUARY\Mykal_Rose_Bw_Paul_Fox-Babylon_Kingdom_Fall-(12_Inch_ACT12_16)-Vinyl-2007-GMG\00-mykal_rose_bw_paul_fox-babylon_kingdom_fall-(12_inch_act12_16)-vinyl-2007-b-gmg.jpg

Could not scan REGGAE ON TOP - ROTS028A - Barry Isaac - Japanese Girl - 7 inch - Barry Isaac & Hughie Izachaar - 2001.mp3

Could not scan REGGAE ON TOP - ROTS028B - Reggae On Top All Stars - Japanese Girl Dub - 7 inch - Barry Isaac & Hughie I.mp3

Could not scan 00 - Twinkle Brothers - Rasta Pon Top and It Gwine Dreada (Twinkle 12'' 198x) - 1981.m3u

Could not scan 00-noel_zebulon_mts_isses_dread-international_dubwise-(10_inch-h_and_h101)-vinyl-2007-a-gmg.jpg

Could not scan 00-noel_zebulon_mts_isses_dread-international_dubwise-(10_inch-h_and_h101)-vinyl-2007-b-gmg.jpg

Could not scan 00-noel_zebulon_mts_isses_dread-international_dubwise-(10_inch-h_and_h101)-vinyl-2007-gmg.m3u

Could not scan 00-noel_zebulon_mts_isses_dread-international_dubwise-(10_inch-h_and_h101)-vinyl-2007-gmg.nfo

Could not scan 00-noel_zebulon_mts_isses_dread-international_dubwise-(10_inch-h_and_h101)-vinyl-2007-gmg.sfv

Could not scan 00-hugo_blackwood_and_dr_alimantado-reggae_music-(roots9-reissue_1977)-ep-2006-a-gmg.jpg

Could not scan 00-hugo_blackwood_and_dr_alimantado-reggae_music-(roots9-reissue_1977)-ep-2006-b-gmg.jpg

Could not scan 00-hugo_blackwood_and_dr_alimantado-reggae_music-(roots9-reissue_1977)-ep-2006-gmg.m3u

Could not scan 00-hugo_blackwood_and_dr_alimantado-reggae_music-(roots9-reissue_1977)-ep-2006-gmg.nfo

Could not scan 00-hugo_blackwood_and_dr_alimantado-reggae_music-(roots9-reissue_1977)-ep-2006-gmg.sfv

Could not scan 00-wailing_souls_and_ranking_trevor-war-(12_inch_reissue_1978-gred1)-vinyl-2007-a-gmg.jpg

Could not scan 00-wailing_souls_and_ranking_trevor-war-(12_inch_reissue_1978-gred1)-vinyl-2007-b-gmg.jpg

Could not scan 00-wailing_souls_and_ranking_trevor-war-(12_inch_reissue_1978-gred1)-vinyl-2007-gmg.m3u

Could not scan 00-wailing_souls_and_ranking_trevor-war-(12_inch_reissue_1978-gred1)-vinyl-2007-gmg.nfo

Could not scan 00-wailing_souls_and_ranking_trevor-war-(12_inch_reissue_1978-gred1)-vinyl-2007-gmg.sfv

Could not scan 00-creation_stepper_and_the_dubateers_bw_dandelion-go_back_a_yard-(da1005)-vinyl-2007-gmg.m3u

Could not scan 00-creation_stepper_and_the_dubateers_bw_dandelion-go_back_a_yard-(da1005)-vinyl-2007-gmg.nfo

Could not scan 00-creation_stepper_and_the_dubateers_bw_dandelion-go_back_a_yard-(da1005)-vinyl-2007-gmg.sfv

Error opening file C:\Documents and Settings\guillaume\NTUSER.DAT

Error opening file C:\Documents and Settings\guillaume\ntuser.dat.LOG

Error opening file C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

Error opening file C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

Error opening file C:\Documents and Settings\NetworkService\NTUSER.DAT

Error opening file C:\Documents and Settings\NetworkService\ntuser.dat.LOG

Error opening file C:\pagefile.sys

Error opening file C:\resolve.log

Error opening file C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP665\change.log

Error opening file C:\WINDOWS\Debug\PASSWD.LOG

Error opening file C:\WINDOWS\system32\config\ACEEvent.evt

Error opening file C:\WINDOWS\system32\config\AppEvent.Evt

Error opening file C:\WINDOWS\system32\config\default

Error opening file C:\WINDOWS\system32\config\default.LOG

Error opening file C:\WINDOWS\system32\config\Internet.evt

Error opening file C:\WINDOWS\system32\config\Media Ce.evt

Error opening file C:\WINDOWS\system32\config\SAM

Error opening file C:\WINDOWS\system32\config\SAM.LOG

Error opening file C:\WINDOWS\system32\config\SecEvent.Evt

Error opening file C:\WINDOWS\system32\config\SECURITY

Error opening file C:\WINDOWS\system32\config\SECURITY.LOG

Error opening file C:\WINDOWS\system32\config\software

Error opening file C:\WINDOWS\system32\config\software.LOG

Error opening file C:\WINDOWS\system32\config\SysEvent.Evt

Error opening file C:\WINDOWS\system32\config\system

Error opening file C:\WINDOWS\system32\config\system.LOG

Error opening file C:\WINDOWS\system32\drivers\sptd.sys

Error opening file C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR

Error opening file C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP

Error opening file C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER

Error opening file C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP

Error opening file C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP

Error opening file C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA

Error opening file C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP

Scanning C:\WINDOWS

Error opening file C:\WINDOWS\Debug\PASSWD.LOG

Error opening file C:\WINDOWS\system32\config\ACEEvent.evt

Error opening file C:\WINDOWS\system32\config\AppEvent.Evt

Error opening file C:\WINDOWS\system32\config\default

Error opening file C:\WINDOWS\system32\config\default.LOG

Error opening file C:\WINDOWS\system32\config\Internet.evt

Error opening file C:\WINDOWS\system32\config\Media Ce.evt

Error opening file C:\WINDOWS\system32\config\SAM

Error opening file C:\WINDOWS\system32\config\SAM.LOG

Error opening file C:\WINDOWS\system32\config\SecEvent.Evt

Error opening file C:\WINDOWS\system32\config\SECURITY

Error opening file C:\WINDOWS\system32\config\SECURITY.LOG

Error opening file C:\WINDOWS\system32\config\software

Error opening file C:\WINDOWS\system32\config\software.LOG

Error opening file C:\WINDOWS\system32\config\SysEvent.Evt

Error opening file C:\WINDOWS\system32\config\system

Error opening file C:\WINDOWS\system32\config\system.LOG

Error opening file C:\WINDOWS\system32\drivers\sptd.sys

Error opening file C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR

Error opening file C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP

Error opening file C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER

Error opening file C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP

Error opening file C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP

Error opening file C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA

Error opening file C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP

Checking for registry keys affected by W32/Brontok

System scan finished at 04:06 on 8 August 2009

Processes found : 0
Processes terminated or disinfected : 0
Registry keys affected : 2
Registry keys changed : 2
Files found : 0
Files deleted : 0
Configuration: Windows XP
Firefox 3.0.13

41 réponses

Résumé de la discussion

Infection par Win32.Brontok empêche l'accès à Firefox et Internet Explorer et provoque des alertes de sécurité, tandis que les performances restent lentes et plusieurs éléments du système semblent affectés. Des solutions de nettoyage ont été proposées, notamment UsbFix et Malwarebytes, avec procédures étape par étape et rapports à envoyer; certaines réponses évoquent aussi une suppression manuelle de fichiers système. La meilleure approche préconisée privilégie un examen complet avec Malwarebytes, déconnexion des applications, puis suppression des objets infectés et redémarrage, suivi de la transmission du rapport de nettoyage. Certaines interventions évoquent l'utilisation d'outils comme AD-Remover ou des modes sans échec pour mener l'analyse lorsque les outils principaux peinent, ce qui peut nécessiter une réorganisation du démarrage et des sauvegardes préalables.

Bobot (l’IA à votre service)
  1. gen-hackman
    ok et mon rapport de AD-Remover il est ou .?.
    0
    1. boumara
      je crois que c'est ce que tu voulais pour clean. le dernier rapport dans C:/ dis juste de upload un fichier zip
      0
      1. boumara
        Malwarebytes' Anti-Malware 1.40
        Version de la base de données: 2630
        Windows 5.1.2600 Service Pack 2 (Safe Mode)

        15/08/2009 19:31:52
        mbam-log-2009-08-15 (19-31-48).txt

        Type de recherche: Examen complet (C:\|G:\|)
        Eléments examinés: 160911
        Temps écoulé: 1 hour(s), 11 minute(s), 42 second(s)

        Processus mémoire infecté(s): 1
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 4
        Valeur(s) du Registre infectée(s): 2
        Elément(s) de données du Registre infecté(s): 1
        Dossier(s) infecté(s): 3
        Fichier(s) infecté(s): 20

        Processus mémoire infecté(s):
        C:\WINDOWS\System.exe (Worm.Autorun) -> No action taken.

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        rapport clean : upload 2

        C:\WINDOWS\System32\MRT.exe -->07/07/2009 08:10:58
        C:\WINDOWS\System32\pxinsi64.exe -->15/04/2009 22:25:42
        C:\WINDOWS\System32\pxinsa64.exe -->15/04/2009 22:25:42
        C:\WINDOWS\System32\pxhpinst.exe -->15/04/2009 22:25:42
        C:\WINDOWS\System32\pxcpyi64.exe -->15/04/2009 22:25:42
        C:\WINDOWS\System32\pxcpya64.exe -->15/04/2009 22:25:42
        C:\WINDOWS\System32\VXBLOCK.dll -->15/04/2009 22:25:42
        C:\WINDOWS\System32\PxWave.dll -->15/04/2009 22:25:42
        C:\WINDOWS\System32\pxsfs.dll -->15/04/2009 22:25:42
        C:\WINDOWS\System32\PxMas.dll -->15/04/2009 22:25:42
        C:\WINDOWS\System32\pxdrv.dll -->15/04/2009 22:25:42
        C:\WINDOWS\System32\pxafs.dll -->15/04/2009 22:25:42
        C:\WINDOWS\System32\Px.dll -->15/04/2009 22:25:42
        C:\WINDOWS\System32\dpl100.dll -->15/04/2009 22:24:40
        C:\WINDOWS\System32\divx_xx11.dll -->15/04/2009 22:24:38
        C:\WINDOWS\System32\divx_xx0c.dll -->15/04/2009 22:24:38
        C:\WINDOWS\System32\divx_xx0a.dll -->15/04/2009 22:24:38
        C:\WINDOWS\System32\divx_xx07.dll -->15/04/2009 22:24:38

        Clé(s) du Registre infectée(s):
        HKEY_CLASSES_ROOT\iehlprobj.iehlprobj.1 (Trojan.BHO) -> No action taken.
        HKEY_CLASSES_ROOT\CLSID\{ce7c3cf0-4b15-11d1-abed-709549c10000} (Trojan.BHO) -> No action taken.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{ce7c3cf0-4b15-11d1-abed-709549c10000} (Trojan.BHO) -> No action taken.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ce7c3cf0-4b15-11d1-abed-709549c10000} (Trojan.BHO) -> No action taken.

        Valeur(s) du Registre infectée(s):
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\realteks (Trojan.FakeAlert) -> No action taken.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost.exe (Trojan.Agent) -> No action taken.

        Elément(s) de données du Registre infecté(s):
        HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.

        Dossier(s) infecté(s):
        C:\Documents and Settings\guillaume\Application Data\EliteProtector (Rogue.EliteProtector) -> No action taken.
        C:\Documents and Settings\guillaume\Application Data\EliteProtector\logs (Rogue.EliteProtector) -> No action taken.
        C:\Program Files\EliteProtector (Rogue.EliteProtector) -> No action taken.

        Fichier(s) infecté(s):
        C:\Documents and Settings\guillaume\Application Data\pdinstall.exe (Rogue.PerfectDefender) -> No action taken.
        C:\Program Files\eoRezo\EoEngine.exe (Adware.EoRezo) -> No action taken.
        C:\Program Files\eoRezo\EoAdv\EoAdv.dll (Adware.EoRezo) -> No action taken.
        C:\Program Files\SystemGuards.com\SystemGuards\update.exe (Rogue.MalwareSweeper) -> No action taken.
        C:\Program Files\SystemGuards.com\SystemGuards\Update DB\update.exe (Rogue.MalwareSweeper) -> No action taken.
        C:\WINDOWS\system32\md5.dll (Rogue.Trace) -> No action taken.
        C:\Documents and Settings\guillaume\Application Data\EliteProtector\logs\1198975083.log (Rogue.EliteProtector) -> No action taken.
        C:\Documents and Settings\guillaume\Application Data\EliteProtector\logs\1198976117.log (Rogue.EliteProtector) -> No action taken.
        C:\Program Files\EliteProtector\EliteProtector.db (Rogue.EliteProtector) -> No action taken.
        C:\Program Files\EliteProtector\EliteProtector.pkg (Rogue.EliteProtector) -> No action taken.
        C:\Program Files\EliteProtector\program.info (Rogue.EliteProtector) -> No action taken.
        C:\Documents and Settings\guillaume\Application Data\Google\Shell32.dll (Trojan.FakeAlert) -> No action taken.
        C:\Documents and Settings\guillaume\Application Data\Google\cqvgl19623160.exe (Trojan.FakeAlert) -> No action taken.
        C:\.protected (Rogue.Multiple) -> No action taken.
        C:\Autorun.inf (SuspectAutorun.Rootdrive.H) -> No action taken.
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\.protected (Rogue.Multiple) -> No action taken.
        C:\Documents and Settings\guillaume\Menu Démarrer\Programmes\Démarrage\.protected (Rogue.Multiple) -> No action taken.
        C:\WINDOWS\system32\drivers\etc\.protected (Rogue.Multiple) -> No action taken.
        C:\WINDOWS\.protected (Rogue.Multiple) -> No action taken.
        C:\WINDOWS\System.exe (Worm.Autorun) -> No action taken.
        0
        1. gen-hackman
          non je te demande le rapport du nettoyage de clean zip
          0
          3. gen-hackman
            oui

            tu peux me remerttre le rapport de netttoyage de clean stp ?
            0
            1. boumara
              salut
              il refuse de lancé malware en mode normale....
              j'essaye en mode sans echec?
              0
              1. gen-hackman
                non

                Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

                ▶ Télécharge :

                Malwarebytes

                ou :

                Malwarebytes

                ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

                ▶ Potasses le Tuto pour te familiariser avec le prg :

                ( cela dit, il est très simple d'utilisation ).

                relance malwarebytes en suivant scrupuleusement ces consignes :

                ! Déconnecte toi et ferme toutes applications en cours !

                ▶ Lance Malwarebyte's .

                Fais un examen dit "Complet" .

                ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                ▶ à la fin tu cliques sur "résultat" .
                ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

                0
                2. gen-hackman
                  tu peux faire l'option nettoyage avec clean
                  0
                  1. boumara
                    ca a l'air d'allé mieu car je n'ai plus le message de windows et les navigateur remarche.
                    0
                    1. boumara
                      ps : il m'a encore écrit un message sur les pilotes de périphérique et j'ai cliqué sur ignorer.
                      0
                      1. boumara
                        salut voila le rapport clean :

                        13/08/2009 a 12:52:22,45

                        *** Recherche des fichiers dans C:

                        *** Recherche des fichiers dans C:\WINDOWS\

                        *** Recherche des fichiers dans C:\WINDOWS\system32
                        C:\WINDOWS\system32\SpoonUninstall.exe FOUND

                        *** Recherche des fichiers dans C:\Program Files
                        "C:\Program Files\Outerinfo" FOUND
                        "C:\Program Files\PartyGaming\" FOUND
                        "C:\Program Files\Ultimate Cleaner\" FOUND
                        "C:\Program Files\Ultimate Defender" FOUND

                        Veuillez svp envoyer le fichier C:\upload_moi_YOUR-6FBB7B0EF0.tar.gz a l'adresse http://upload.malekal.com
                        0
                        2. boumara
                          je dois partir et je n'ais pa de connexion chez moi.

                          je serais la demain vers 16h

                          merci beaucoup pour le temps que vous avez pris pour m'aider.
                          0
                          1. gen-hackman
                            ▶ Télécharge Cleansur ton bureau :

                            ▶ Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
                            ▶ Cela va créer un dossier clean.
                            ▶ Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
                            ▶ Double-clic sur clean. Cela va ouvrir une fenêtre noire.
                            ▶ Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
                            ▶ Clean va travailler.
                            ▶ Un rapport Va etre généré, colle le contenu entier ici.
                            0
                            1. boumara
                              c'est fait doc.

                              j'attend vos instructions
                              0
                              1. gen-hackman
                                si tu as ce dossier présent , à la fin de ton rapport , envoie-le au lien indiqué
                                0
                                1. boumara
                                  le rapport :

                                  ############################## | UsbFix V6.016 |

                                  User : guillaume (Administrateurs) # YOUR-6FBB7B0EF0
                                  Update on 11/08/09 by Chiquitine29 & C_XX
                                  Start at: 19:58:07 | 11/08/2009
                                  Website : http://pagesperso-orange.fr/NosTools/index.html

                                  Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
                                  Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
                                  Internet Explorer 6.0.2900.2180
                                  Windows Firewall Status : Disabled
                                  AV : Norton Internet Security 2006 2006 [ Enabled | Updated ]
                                  FW : Norton Internet Security 2006[ Enabled ]2006

                                  C:\ -> Disque fixe local # 92,91 Go (27,77 Go free) # NTFS
                                  D:\ -> Disque CD-ROM # 50,45 Mo (0 Mo free) [Monster Trux] # CDFS
                                  E:\ -> Disque amovible # 1,89 Go (1,5 Go free) [CHINE 2008] # FAT32
                                  F:\ -> Disque CD-ROM # 2,51 Go (0 Mo free) [GRAW] # CDFS
                                  G:\ -> Disque amovible # 991,22 Mo (136,83 Mo free) # FAT

                                  ############################## | Processus actifs |

                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\csrss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\system32\logonui.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                                  C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                                  C:\WINDOWS\system32\crypserv.exe
                                  C:\WINDOWS\eHome\ehRecvr.exe
                                  C:\WINDOWS\eHome\ehSched.exe
                                  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                  C:\WINDOWS\system32\nvsvc32.exe
                                  C:\WINDOWS\system32\HPZipm12.exe
                                  C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                                  C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                                  C:\Program Files\SystemGuards.com\SystemGuards\sgScheduleService.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
                                  C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                                  C:\WINDOWS\ehome\mcrdsvc.exe
                                  C:\WINDOWS\system32\wbem\wmiprvse.exe
                                  C:\WINDOWS\System32\alg.exe
                                  C:\WINDOWS\system32\dllhost.exe
                                  C:\WINDOWS\system32\userinit.exe
                                  C:\WINDOWS\Explorer.EXE

                                  ################## | Fichiers # Dossiers infectieux |

                                  Supprimé ! C:\WINDOWS\system32\ieso0.dll
                                  Supprimé ! C:\WINDOWS\system32\ieso1.dll
                                  Supprimé ! C:\WINDOWS\system32\ieso2.dll
                                  C:\autorun.inf # -> fichier appelé : "C:\RECYCLED\INFO.exe" ( Présent ! )
                                  Supprimé ! -> C:\RECYCLED\INFO.exe
                                  Supprimé ! C:\autorun.inf
                                  Non supprimé ! D:\autorun.inf
                                  E:\autorun.inf # -> fichier appelé : "E:\bicsxk03.com" ( Absent ! )
                                  E:\autorun.inf # -> fichier appelé : "E:\RECYCLED\INFO.exe" ( Présent ! )
                                  Supprimé ! -> E:\RECYCLED\INFO.exe
                                  Supprimé ! E:\autorun.inf
                                  Non supprimé ! F:\autorun.inf
                                  G:\autorun.inf # -> fichier appelé : "G:\RECYCLED\INFO.exe" ( Absent ! )
                                  Supprimé ! G:\autorun.inf

                                  ################## | Autres |

                                  ################## | Suspect ! ... | https://www.virustotal.com/gui/ |

                                  ################## | Registre # Clés Run infectieuses |

                                  # HKLM\software\microsoft\security center "AntiVirusDisableNotify" # -> Reset sucessfully !

                                  ################## | Registre # Mountpoints2 |

                                  Supprimé ! HKCU\...\Explorer\MountPoints2\C\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\D\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\G\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{00172267-9ddb-11dd-a596-00a0d15e3078}\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{07c33796-9667-11db-a479-00a0d15e3078}\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{0ac4f6ce-1c66-11de-a5b5-00a0d15e3078}\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{38eb1ef5-e57f-11dc-a526-00a0d15e3078}\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{45a48944-7a90-11dc-a4cf-00a0d15e3078}\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{534ad411-2a19-11dd-a55c-00a0d15e3078}\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{534ad412-2a19-11dd-a55c-00a0d15e3078}\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{65087cff-5022-11dc-a4bf-00a0d15e3078}\Shell\Auto\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{79f77acf-67c1-11dd-a579-00a0d15e3078}\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{7f25a959-f887-11dc-a53e-00a0d15e3078}\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{9a395707-bf9d-11db-a492-00a0d15e3078}\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{aae6594c-7515-11dd-a582-00a0d15e3078}\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{aae65993-7515-11dd-a582-00a0d15e3078}\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{aae65a09-7515-11dd-a582-00a0d15e3078}\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{be321e87-1221-11dd-a54f-00a0d15e3078}\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{c71856d4-e788-11dd-a5ac-ae8ac072cf01}\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{d3f60a6c-988f-11dd-a595-00a0d15e3078}\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{d8c769a5-ef71-11dc-a532-00a0d15e3078}\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{d8f7ca5c-8ed9-11dc-a4eb-00a0d15e3078}\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{d8f7ca5d-8ed9-11dc-a4eb-00a0d15e3078}\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{dd3787e6-a90e-11dc-a4ff-00a0d15e3078}\Shell\AutoRun\Command
                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{e82964ff-cc55-11db-a493-00a0d15e3078}\Shell\Auto\Command

                                  ################## | Listing des fichiers présent |

                                  [30/12/2007 03:34|--ah-----|0] -> C:\.protected
                                  [11/08/2009 19:57|--a------|659570] -> C:\APIHook.log
                                  [28/03/2008 17:28|-rahs----|209] -> C:\boot.ini
                                  [10/08/2004 14:00|-rahs----|4952] -> C:\Bootfont.bin
                                  [15/09/2006 14:41|--a------|0] -> C:\CONFIG.SYS
                                  [?|?|?] -> C:\hiberfil.sys
                                  [30/12/2007 02:11|--a------|0] -> C:\Install
                                  [15/09/2006 14:41|-rahs----|0] -> C:\IO.SYS
                                  [11/08/2009 15:30|--a------|1233] -> C:\List'em.txt
                                  [11/05/2009 17:54|--a------|157184] -> C:\memoir.doc
                                  [10/05/2009 18:51|--a------|168381] -> C:\memoir.pdf
                                  [15/09/2006 14:41|-rahs----|0] -> C:\MSDOS.SYS
                                  [10/08/2004 14:00|-rahs----|47564] -> C:\NTDETECT.COM
                                  [10/08/2004 14:00|-rahs----|251712] -> C:\ntldr
                                  [?|?|?] -> C:\pagefile.sys
                                  [08/08/2009 04:06|--a------|10247] -> C:\resolve.log
                                  [11/08/2009 14:57|--ah-----|268] -> C:\sqmdata00.sqm
                                  [11/08/2009 15:01|--ah-----|268] -> C:\sqmdata01.sqm
                                  [11/08/2009 16:45|--ah-----|268] -> C:\sqmdata02.sqm
                                  [21/08/2008 18:09|--ah-----|268] -> C:\sqmdata03.sqm
                                  [21/08/2008 19:13|--ah-----|268] -> C:\sqmdata04.sqm
                                  [24/08/2008 14:17|--ah-----|268] -> C:\sqmdata05.sqm
                                  [27/08/2008 01:47|--ah-----|268] -> C:\sqmdata06.sqm
                                  [29/08/2008 17:44|--ah-----|268] -> C:\sqmdata07.sqm
                                  [29/08/2008 19:04|--ah-----|268] -> C:\sqmdata08.sqm
                                  [14/09/2008 02:37|--ah-----|268] -> C:\sqmdata09.sqm
                                  [02/11/2008 13:06|--ah-----|268] -> C:\sqmdata10.sqm
                                  [14/12/2008 18:25|--ah-----|232] -> C:\sqmdata11.sqm
                                  [06/02/2009 17:26|--ah-----|268] -> C:\sqmdata12.sqm
                                  [16/03/2009 00:33|--ah-----|268] -> C:\sqmdata13.sqm
                                  [23/07/2009 15:03|--ah-----|268] -> C:\sqmdata14.sqm
                                  [23/07/2009 16:04|--ah-----|268] -> C:\sqmdata15.sqm
                                  [30/07/2009 13:20|--ah-----|268] -> C:\sqmdata16.sqm
                                  [30/07/2009 13:32|--ah-----|268] -> C:\sqmdata17.sqm
                                  [08/08/2009 01:46|--ah-----|268] -> C:\sqmdata18.sqm
                                  [08/08/2009 02:01|--ah-----|268] -> C:\sqmdata19.sqm
                                  [11/08/2009 14:57|--ah-----|244] -> C:\sqmnoopt00.sqm
                                  [11/08/2009 15:01|--ah-----|244] -> C:\sqmnoopt01.sqm
                                  [11/08/2009 16:45|--ah-----|244] -> C:\sqmnoopt02.sqm
                                  [21/08/2008 18:09|--ah-----|244] -> C:\sqmnoopt03.sqm
                                  [21/08/2008 19:13|--ah-----|244] -> C:\sqmnoopt04.sqm
                                  [24/08/2008 14:17|--ah-----|244] -> C:\sqmnoopt05.sqm
                                  [27/08/2008 01:47|--ah-----|244] -> C:\sqmnoopt06.sqm
                                  [29/08/2008 17:44|--ah-----|244] -> C:\sqmnoopt07.sqm
                                  [29/08/2008 19:04|--ah-----|244] -> C:\sqmnoopt08.sqm
                                  [14/09/2008 02:37|--ah-----|244] -> C:\sqmnoopt09.sqm
                                  [02/11/2008 13:06|--ah-----|244] -> C:\sqmnoopt10.sqm
                                  [14/12/2008 18:25|--ah-----|244] -> C:\sqmnoopt11.sqm
                                  [06/02/2009 17:26|--ah-----|244] -> C:\sqmnoopt12.sqm
                                  [16/03/2009 00:33|--ah-----|244] -> C:\sqmnoopt13.sqm
                                  [23/07/2009 15:03|--ah-----|244] -> C:\sqmnoopt14.sqm
                                  [23/07/2009 16:04|--ah-----|244] -> C:\sqmnoopt15.sqm
                                  [30/07/2009 13:20|--ah-----|244] -> C:\sqmnoopt16.sqm
                                  [30/07/2009 13:32|--ah-----|244] -> C:\sqmnoopt17.sqm
                                  [08/08/2009 01:46|--ah-----|244] -> C:\sqmnoopt18.sqm
                                  [08/08/2009 02:01|--ah-----|244] -> C:\sqmnoopt19.sqm
                                  [27/09/2006 16:30|--ah-----|176] -> C:\SWSTAMP.TXT
                                  [11/08/2009 20:02|--a------|8991] -> C:\UsbFix.txt
                                  [21/07/2008 12:33|-r-------|3822] -> D:\Readme.txt
                                  [18/07/2008 15:02|-r-------|52519708] -> D:\Setup.exe
                                  [21/07/2008 12:33|-r-------|27] -> D:\autorun.inf
                                  [20/06/2009 05:47|--ah-----|4096] -> E:\._.Trashes
                                  [03/07/2009 14:58|--ah-----|6148] -> E:\.DS_Store
                                  [11/08/2009 14:43|--a------|113270] -> E:\CleanX-II.exe
                                  [11/08/2009 14:52|--a------|646] -> E:\cleaner.txt
                                  [11/08/2009 14:18|--a------|31496] -> E:\info.txt
                                  [11/08/2009 14:18|--a------|30989] -> E:\log.txt
                                  [11/08/2009 14:20|--a------|10247] -> E:\resolve.txt
                                  [03/07/2009 15:26|--a------|263074] -> E:\M‚moire ssh, m‚dias, pouvoir et soci‚t‚.pdf
                                  [03/07/2009 15:28|--ah-----|4096] -> E:\._M‚moire ssh, m‚dias, pouvoir et soci‚t‚.pdf
                                  [03/03/2006 18:02|-r-------|86] -> F:\Autorun.inf
                                  [27/02/2006 11:51|-r-------|4406] -> F:\GRAW.ico
                                  [14/10/2005 23:07|-r-------|106496] -> F:\autorun.exe
                                  [17/04/2006 14:06|-r-------|1586612] -> F:\data1.cab
                                  [17/04/2006 14:06|-r-------|110022] -> F:\data1.hdr
                                  [17/04/2006 14:09|-r-------|578248704] -> F:\data2.cab
                                  [17/04/2006 14:12|-r-------|702545920] -> F:\data3.cab
                                  [17/04/2006 14:15|-r-------|702545920] -> F:\data4.cab
                                  [17/04/2006 14:17|-r-------|576910302] -> F:\data5.cab
                                  [24/03/2005 08:46|-r-------|417992] -> F:\engine32.cab
                                  [17/04/2006 14:17|-r-------|1683] -> F:\layout.bin
                                  [10/02/2006 11:45|-r-------|689456] -> F:\setup.bmp
                                  [17/04/2006 14:06|-r-------|406425] -> F:\setup.boot
                                  [24/03/2005 11:00|-r-------|109800] -> F:\setup.exe
                                  [17/04/2006 14:06|-r-------|486] -> F:\setup.ini
                                  [13/04/2006 23:02|-r-------|187170] -> F:\setup.inx
                                  [28/06/2008 14:29|--a------|205317] -> G:\passeport.jpg
                                  [08/08/2009 02:51|--a------|88064] -> G:\brontgui.com
                                  [12/05/2009 22:37|--ah-----|12292] -> G:\.DS_Store
                                  [23/11/2008 16:03|--ah-----|296] -> G:\WMPInfo.xml
                                  [24/07/2009 15:42|--a------|13388] -> G:\MEM AOUT.odt
                                  [28/06/2008 14:54|--ah-----|82] -> G:\._scan_8628142923_1.jpg
                                  [24/07/2009 15:42|--a------|75776] -> G:\MEM AOUT.doc
                                  [08/08/2009 04:32|--a------|73728] -> G:\KillBox.exe
                                  [08/08/2009 04:31|--a------|9021376] -> G:\windows-kb890830-v2.12.exe
                                  [08/08/2009 02:31|--a------|812344] -> G:\HJTInstall.exe
                                  [08/08/2009 09:52|--a------|68096] -> G:\TableauVolailles_fev oct 09.xls
                                  [24/04/2007 04:07|--ah-----|82] -> G:\._.TemporaryItems
                                  [11/08/2009 18:52|--a------|8181] -> G:\Nouveau Document texte.txt
                                  [10/02/2009 18:01|--ah-----|82] -> G:\._dossier sport k3 gb
                                  [11/08/2009 15:25|--a------|67584] -> G:\Listem.exe
                                  [11/08/2009 15:47|--a------|513536] -> G:\OTL.exe
                                  [11/08/2009 16:03|--a------|1501965] -> G:\AD-R.exe
                                  [28/03/2009 15:23|--a------|1125020] -> G:\Muscle control-muscle what exercises whould you prescribe.pdf
                                  [11/08/2009 16:02|--a------|1067] -> G:\Nouveau Document texte (2).txt
                                  [11/08/2009 18:47|--a------|1266287] -> G:\UsbFix.exe
                                  [28/06/2008 14:55|--a------|102254] -> G:\carte vitale.jpg
                                  [28/06/2008 14:54|--ah-----|82] -> G:\._scan_8628142734_1.jpg
                                  [24/06/2008 20:30|--a------|79064] -> G:\curriculum vitae.pdf
                                  [28/06/2008 14:55|--ah-----|82] -> G:\._scan_8628145525_1.jpg
                                  [15/10/2008 19:07|--a------|10940] -> G:\cv guillaume.odt
                                  [28/06/2008 14:27|--a------|232522] -> G:\diplome bnssa.jpg
                                  [18/06/2008 17:25|--a------|14839] -> G:\dossier cardio.odt
                                  [07/04/2009 16:54|--a------|8190] -> G:\langue africaine.odt
                                  [17/05/2008 22:54|-r-h-----|474] -> G:\winamp_cache_0001.xml

                                  ################## | Cracks / Keygens / Serials |

                                  ################## | Upload |

                                  Veuillez envoyer le fichier : C:\UsbFix\UsbFix_Upload_Me_YOUR-6FBB7B0EF0.zip : https://www.androidworld.fr/
                                  Merci pour votre contribution .
                                  0
                                  1. gen-hackman
                                    ▶ (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

                                    ▶ Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

                                    ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

                                    ▶ Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

                                    ▶ Ton bureau disparaitra et le pc redémarrera .

                                    ▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

                                    ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

                                    Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                                    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
                                    0
                                    • 1
                                    • 2
                                    • 3

                                    Discussions similaires

                                    Problème avec "PUADIManager:Win32/OfferCore
                                    Knaki

                                    3 réponses
                                    PUADlManager:Win32/OfferCore
                                    tenmalade

                                    2 réponses
                                    PUADlManager:Win32/OfferCore
                                    bernardarrad

                                    3 réponses
                                    PUA:Win32/InstallCore detecté par windows sécurité
                                    thetib

                                    11 réponses
                                    Pb Windows 7, .EXE n'est pas app win32 valide
                                    Witeric

                                    15 réponses