Problème Conficker

Tomtom -

Bonjour à tous,

J'ai un problème avec un ver nommé Conficker!mem. Je voudrai utiliser Combofix pour résoudre mon problème, mais je préfère suivre les conseils du site et demander de l'aide à quelqu'un de plus expérimenté pour suivre mon opération.

Y aurait il une bonne âme ? ;D

Merci d'avance

Configuration: Windows XP
Firefox 3.0.17

Afficher la suite

12 réponses

Réponse 1 / 12
Tomtom
Bonjour à vous deux.

Je viens d'essayer OTM, mais il me dit (Ne répond pas)

En fait il démarre, puis bloque sur la ligne :

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

Merci d'avance

0

Réagir
Réponse 2 / 12
jlpjlp Contributeur sécurité
slt tu as bien fais :)

0

Réagir
Réponse 3 / 12
jacques.gache Contributeur sécurité
bonjour, comme jlpjlp dit avoir des problème avec les balises je te met la procédure comme il voulait te la mettre , j'espére que jlpjlp ne sera faché !!!

Télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ (de Old_Timer) sur ton Bureau.

double-clique sur OTM.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved.
```
:processes 
explorer.exe 
:services 
bcads 
:files 
C:\WINDOWS\system32\01.tmp 
C:\Program Files\Winsudate 
C:\Qoobox 
C:\Program Files\Ask.com 
C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job 
C:\Program Files\Ask.com\GenericAskToolbar.dll 
C:\Program Files\Winsudate\gibusr.exe 
C:\UsbFix.txt 
C:\klwk 
C:\UsbFix 
:reg 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 
{D4027C7F-154A-4066-A1AD-4243D8127440}- 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
"WinUsr"=- 
:commands 
[purity] 
[emptytemp] 
[start explorer] 
```
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

puis fais le scan en ligne

a plus
0

Réagir
Réponse 4 / 12
jlpjlp Contributeur sécurité
ok merci effectivement!!!!

Télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ (de Old_Timer) sur ton Bureau.

double-clique sur OTM.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved.

:processes
explorer.exe
:services
bcads
:files
C:\WINDOWS\system32\01.tmp
C:\Program Files\Winsudate
C:\Qoobox
C:\Program Files\Ask.com
C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
C:\Program Files\Ask.com\GenericAskToolbar.dll
C:\Program Files\Winsudate\gibusr.exe
C:\UsbFix.txt
C:\klwk
C:\UsbFix
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{D4027C7F-154A-4066-A1AD-4243D8127440}-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"WinUsr"=-
:commands
[purity]
[emptytemp]
[start explorer]

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

puis fais le scan en ligne

a plus

0

Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 12
jacques.gache Contributeur sécurité
jlpjlp bonjour, je ne voudrais pas parraitre chiant mais tu as oublié les balises pour mettre le texte en citation !!! lol !! @+

0

Réagir
Réponse 6 / 12
jlpjlp Contributeur sécurité
Télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ (de Old_Timer) sur ton Bureau.

double-clique sur OTM.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved.

:processes
explorer.exe
:files

bcads

C:\WINDOWS\system32\01.tmp
C:\Program Files\Winsudate
C:\Qoobox
C:\Program Files\Ask.com
C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
C:\Program Files\Ask.com\GenericAskToolbar.dll
C:\Program Files\Winsudate\gibusr.exe
C:\UsbFix.txt
C:\klwk
C:\UsbFix
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{D4027C7F-154A-4066-A1AD-4243D8127440}-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"WinUsr"=-
:commands
[purity]
[emptytemp]
[start explorer]

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

puis fais le scan en ligne

a plus

0

Réagir
1. Tomtom
  
  Merci pour ton aide...
  
  Je n'aurai accès au PC en question que la semaine prochaine!
  
  Je te tiens au courant, Bon Week End
  
  0
  
  Réagir
2. jlpjlp Contributeur sécurité
  
  @TomtomOk
  
  0
  
  Réagir
Réponse 7 / 12
jlpjlp Contributeur sécurité
fais l'option 2 de usbfix et mets le rapport

puis remets un rapport RSIT mais complet!

et si je suis non dispo:

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Eset (Nod32) en ligne
https://www.eset.com/

0

Réagir
1. tomtom
  
  J'ai fais l'option 2 "supprimer" Il a redémarré mon PC, mais n'a pas donné de rapport à la fin.
  
  J'ai essayé de me connecter à internet sur des site d'anti-virus et maintenant cela fonctionne...
  
  Voici celui de RSIT :
  
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by Propriétaire at 2010-01-14 15:21:57
  Microsoft Windows XP Édition familiale Service Pack 2
  System drive C: has 14 GB (76%) free of 19 GB
  Total RAM: 239 MB (31% free)
  
  HijackThis download failed
  
  ======Scheduled tasks folder======
  
  C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
  
  ======Registry dump======
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
  AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2004-12-14 63136]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
  Ask Toolbar - C:\Program Files\Ask.com\GenericAskToolbar.dll [2009-10-27 1196936]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
  {D4027C7F-154A-4066-A1AD-4243D8127440} - Ask Toolbar - C:\Program Files\Ask.com\GenericAskToolbar.dll [2009-10-27 1196936]
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  "SynTPLpr"=C:\Program Files\Synaptics\SynTP\SynTPLpr.exe [2002-03-29 114688]
  "SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2002-03-29 528384]
  "CARPService"=C:\WINDOWS\system32\carpserv.exe [2002-03-20 4608]
  "WorksFUD"=C:\Program Files\Microsoft Works\wkfud.exe [2001-10-09 24576]
  "Microsoft Works Portfolio"=C:\Program Files\Microsoft Works\WksSb.exe [2001-10-05 331830]
  "Microsoft Works Update Detection"=C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe [2001-10-05 28738]
  "vmtalk"=C:\Program Files\Fichiers communs\Talkway\vmtalk.exe [2003-07-24 61440]
  "HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd.exe [2003-08-04 49152]
  "AudioDeck"=C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe [2007-08-09 528384]
  "avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2007-04-30 75392]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  "MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2004-10-13 1694208]
  "MoneyAgent"=C:\Program Files\Microsoft Money\System\Money Express.exe []
  "WinUsr"=C:\Program Files\Winsudate\gibusr.exe [2010-01-12 88304]
  
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
  HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE
  Rappels du Calendrier Microsoft Works.lnk - C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
  C:\WINDOWS\system32\WgaLogon.dll [2007-03-15 236928]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
  UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2004-08-19 240128]
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart]
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys]
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\PEVSystemStart]
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\procexp90.Sys]
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
  "dontdisplaylastusername"=0
  "legalnoticecaption"=
  "legalnoticetext"=
  "shutdownwithoutlogon"=1
  "undockwithoutlogon"=1
  "dontdisplayusername"=0
  "shutdownwithlogon"=1
  "undockwithlogon"=1
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
  "NoDriveTypeAutoRun"=128
  "NoDriveAutoRun"=128
  "HonorAutoRunSetting"=0
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
  "NoDriveAutoRun"=
  "NoDriveTypeAutoRun"=
  "HonorAutoRunSetting"=
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
  "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "C:\WINDOWS\Temp\NavBrowser.exe"="C:\WINDOWS\Temp\NavBrowser.exe:*:Enabled:NAVBrowser"
  "C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
  "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  
  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3d7714c1-632e-11d9-afd7-806d6172696f}]
  shell\AutoRun\command - E:\Imageviewer_V4\DigiViewer.exe
  
  ======List of files/folders created in the last 1 months======
  
  2010-01-14 15:18:27 ----RASHD---- C:\autorun.inf
  2010-01-14 15:12:07 ----A---- C:\UsbFix.txt
  2010-01-14 14:40:22 ----D---- C:\klwk
  2010-01-14 14:23:36 ----D---- C:\UsbFix
  2010-01-14 14:21:44 ----D---- C:\Program Files\trend micro
  2010-01-14 14:21:37 ----D---- C:\rsit
  2010-01-12 19:25:40 ----D---- C:\Program Files\Winsudate
  2010-01-12 19:25:40 ----D---- C:\Documents and Settings\Propriétaire\Application Data\Icones
  2010-01-12 18:46:45 ----D---- C:\Program Files\TeaTimer (Spybot - Search & Destroy)
  2010-01-12 18:46:45 ----D---- C:\Program Files\SDHelper (Spybot - Search & Destroy)
  2010-01-12 18:46:44 ----D---- C:\Program Files\Misc. Support Library (Spybot - Search & Destroy)
  2010-01-12 18:42:25 ----D---- C:\Program Files\File Scanner Library (Spybot - Search & Destroy)
  2010-01-12 18:40:16 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
  2010-01-12 18:40:07 ----D---- C:\Program Files\Spybot - Search & Destroy
  2010-01-12 18:33:26 ----A---- C:\WINDOWS\system32\aswBoot.exe
  2010-01-12 18:18:09 ----D---- C:\Qoobox
  2010-01-12 17:53:07 ----D---- C:\Documents and Settings\Propriétaire\Application Data\AdobeUM
  2010-01-12 17:27:23 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
  2010-01-08 16:24:48 ----D---- C:\Program Files\GPLGS
  2010-01-08 16:22:16 ----A---- C:\WINDOWS\system32\cpwmon2k.dll
  2010-01-08 16:22:01 ----D---- C:\Program Files\Acro Software
  2010-01-08 16:21:25 ----D---- C:\Program Files\Ask.com
  2010-01-08 15:49:39 ----N---- C:\WINDOWS\system32\difxapi.dll
  2010-01-08 15:49:39 ----D---- C:\Program Files\VIA
  2010-01-08 15:44:53 ----D---- C:\Program Files\ma-config.com
  2010-01-08 15:44:52 ----D---- C:\Documents and Settings\All Users\Application Data\ma-config.com
  
  ======List of files/folders modified in the last 1 months======
  
  2010-01-14 15:19:55 ----D---- C:\WINDOWS\Temp
  2010-01-14 15:19:50 ----D---- C:\WINDOWS\Prefetch
  2010-01-14 15:18:11 ----SHD---- C:\RECYCLER
  2010-01-14 15:14:13 ----D---- C:\WINDOWS\system32
  2010-01-14 15:09:59 ----A---- C:\WINDOWS\SchedLgU.Txt
  2010-01-14 15:03:33 ----D---- C:\WINDOWS\system32\config
  2010-01-14 14:21:44 ----RD---- C:\Program Files
  2010-01-14 12:54:24 ----D---- C:\Program Files\Mozilla Firefox
  2010-01-14 11:19:13 ----AC---- C:\WINDOWS\Missing.ini
  2010-01-12 19:28:48 ----SHD---- C:\WINDOWS\Installer
  2010-01-12 19:28:41 ----AC---- C:\WINDOWS\OEWABLog.txt
  2010-01-12 18:33:47 ----D---- C:\WINDOWS\system32\drivers
  2010-01-12 17:39:38 ----D---- C:\WINDOWS\system32\CatRoot2
  2010-01-12 17:39:35 ----HD---- C:\WINDOWS\inf
  2010-01-12 17:23:44 ----D---- C:\Program Files\Adobe
  2010-01-08 16:21:55 ----SD---- C:\WINDOWS\Tasks
  2010-01-08 15:52:31 ----D---- C:\WINDOWS
  2010-01-08 15:50:19 ----RSHDC---- C:\WINDOWS\system32\dllcache
  2010-01-08 15:50:02 ----D---- C:\WINDOWS\system32\CatRoot
  2010-01-08 15:49:23 ----D---- C:\Program Files\Fichiers communs\InstallShield
  
  ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
  
  R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2007-04-30 26888]
  R1 AFS2K;AFS2k; C:\WINDOWS\system32\drivers\AFS2K.sys [2005-04-27 43488]
  R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2007-04-30 43176]
  R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\System32\DRIVERS\intelppm.sys [2004-08-19 40320]
  R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2007-04-30 94552]
  R2 irda;Protocole IrDA; C:\WINDOWS\System32\DRIVERS\irda.sys [2004-08-03 87424]
  R2 mdmxsdk;mdmxsdk; C:\WINDOWS\System32\DRIVERS\mdmxsdk.sys [2001-10-22 9855]
  R2 StreamDispatcher;StreamDispatcher; C:\WINDOWS\System32\DRIVERS\strmdisp.sys [2002-03-20 34224]
  R2 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\System32\DRIVERS\SynTP.sys [2002-03-29 252880]
  R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\System32\DRIVERS\arp1394.sys [2004-08-03 60800]
  R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2007-04-30 23416]
  R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\System32\DRIVERS\CmBatt.sys [2004-08-03 14080]
  R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
  R3 HSF_DP;HSF_DP; C:\WINDOWS\System32\DRIVERS\HSF_DP.sys [2002-03-20 1171584]
  R3 HSFHWVIA;HSFHWVIA; C:\WINDOWS\System32\DRIVERS\HSFHWVIA.sys [2002-03-20 154148]
  R3 mouhid;Pilote HID de souris; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-08-23 12288]
  R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\System32\DRIVERS\nic1394.sys [2004-08-03 61824]
  R3 NSCIRDA;Pilote de périphérique infrarouge NSC; C:\WINDOWS\System32\DRIVERS\nscirda.sys [2004-08-03 28672]
  R3 Rasirda;Miniport réseau étendu (IrDA); C:\WINDOWS\System32\DRIVERS\rasirda.sys [2001-08-17 19584]
  R3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\System32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
  R3 S3Psddr;S3Psddr; C:\WINDOWS\System32\DRIVERS\s3gnbm.sys [2002-04-26 138112]
  R3 usbhub;Concentrateur USB2; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2004-08-03 57600]
  R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
  R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2004-08-03 20480]
  R3 VIAudio;Vinyl AC'97 Audio Controller (WDM); C:\WINDOWS\system32\drivers\vinyl97.sys [2007-06-27 207488]
  R3 winachsf;winachsf; C:\WINDOWS\System32\DRIVERS\HSF_CNXT.sys [2002-03-20 594032]
  S3 bcads;bcads; \??\C:\WINDOWS\system32\01.tmp []
  S3 CVIA2AUD;Fujitsu VIA2 3D Environmental Audio; C:\WINDOWS\system32\drivers\cvia2aud.sys []
  S3 CVIA2HALA;CVIA2HALA; C:\WINDOWS\system32\drivers\cvia2hal.sys []
  S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []
  S3 fbxusb;Carte réseau virtuelle FreeBox USB; C:\WINDOWS\system32\DRIVERS\fbxusb32.sys [2004-10-20 21344]
  S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
  S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
  S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
  
  ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
  
  R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2007-04-30 16512]
  R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2007-04-30 132736]
  R2 EPSONStatusAgent2;EPSON Printer Status Agent2; C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe [2001-10-25 90112]
  R2 Irmon;Moniteur infrarouge; C:\WINDOWS\System32\svchost.exe [2004-08-19 14336]
  R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-10 38912]
  R2 WinSvc;Gestionnaire de mise à jour Winsudate; C:\Program Files\Winsudate\gibsvc.exe [2010-01-12 70896]
  R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2007-04-30 243328]
  R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2007-04-30 345728]
  S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2003-02-20 32768]
  S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2009-12-17 243056]
  
  -----------------EOF-----------------
  
  MERCI !!!!
  
  0
  
  Réagir
2. Tomtom
  
  En fait le problème est revenu...
  
  J'ai USBfix après option 2 :
  
  ############################## | UsbFix V6.073 |
  
  User : Propriétaire (Administrateurs) # MARIE-DROP1GTEY
  Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
  Start at: 16:55:38 | 14/01/2010
  Website : http://pagesperso-orange.fr/NosTools/index.html
  Contact : FindyKill.Contact@gmail.com
  
  Mobile Intel(R) Celeron(R) CPU 1.50GHz
  Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
  Internet Explorer 6.0.2900.2180
  Windows Firewall Status : Enabled
  
  C:\ -> Disque fixe local # 18,62 Go (14,23 Go free) [Win_Xp] # NTFS
  D:\ -> Disque amovible
  E:\ -> Disque CD-ROM # 17,76 Mo (0 Mo free) [DIGIFILM] # CDFS
  
  ############################## | Processus actifs |
  
  C:\WINDOWS\System32\smss.exe 480
  C:\WINDOWS\system32\csrss.exe 528
  C:\WINDOWS\system32\winlogon.exe 552
  C:\WINDOWS\system32\services.exe 600
  C:\WINDOWS\system32\lsass.exe 612
  C:\WINDOWS\system32\svchost.exe 760
  C:\WINDOWS\system32\svchost.exe 816
  C:\WINDOWS\System32\svchost.exe 880
  C:\WINDOWS\System32\svchost.exe 932
  C:\WINDOWS\System32\svchost.exe 1076
  C:\WINDOWS\system32\spoolsv.exe 1456
  C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe 1924
  C:\WINDOWS\System32\svchost.exe 124
  C:\WINDOWS\system32\wdfmgr.exe 188
  C:\Program Files\Winsudate\gibsvc.exe 216
  C:\WINDOWS\System32\alg.exe 872
  C:\WINDOWS\explorer.exe 3584
  C:\WINDOWS\System32\wbem\wmiprvse.exe 3012
  
  ################## | Elements infectieux |
  
  E:\autorun.inf
  
  ################## | Registre |
  
  ################## | Mountpoints2 |
  
  ################## | Cracks > Keygens > Serials |
  
  ################## | ! Fin du rapport # UsbFix V6.073 ! |
  
  0
  
  Réagir
3. Tomtom
  
  et RSIT :
  
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by Propriétaire at 2010-01-14 17:08:09
  Microsoft Windows XP Édition familiale Service Pack 2
  System drive C: has 15 GB (76%) free of 19 GB
  Total RAM: 239 MB (10% free)
  
  HijackThis download failed
  
  ======Scheduled tasks folder======
  
  C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
  
  ======Registry dump======
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
  AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2004-12-14 63136]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
  Ask Toolbar - C:\Program Files\Ask.com\GenericAskToolbar.dll [2009-10-27 1196936]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
  {D4027C7F-154A-4066-A1AD-4243D8127440} - Ask Toolbar - C:\Program Files\Ask.com\GenericAskToolbar.dll [2009-10-27 1196936]
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  "SynTPLpr"=C:\Program Files\Synaptics\SynTP\SynTPLpr.exe [2002-03-29 114688]
  "SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2002-03-29 528384]
  "CARPService"=C:\WINDOWS\system32\carpserv.exe [2002-03-20 4608]
  "WorksFUD"=C:\Program Files\Microsoft Works\wkfud.exe [2001-10-09 24576]
  "Microsoft Works Portfolio"=C:\Program Files\Microsoft Works\WksSb.exe [2001-10-05 331830]
  "Microsoft Works Update Detection"=C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe [2001-10-05 28738]
  "vmtalk"=C:\Program Files\Fichiers communs\Talkway\vmtalk.exe [2003-07-24 61440]
  "HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd.exe [2003-08-04 49152]
  "AudioDeck"=C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe [2007-08-09 528384]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  "MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2004-10-13 1694208]
  "MoneyAgent"=C:\Program Files\Microsoft Money\System\Money Express.exe []
  "WinUsr"=C:\Program Files\Winsudate\gibusr.exe [2010-01-12 88304]
  
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
  HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE
  Rappels du Calendrier Microsoft Works.lnk - C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
  C:\WINDOWS\system32\WgaLogon.dll [2007-03-15 236928]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
  UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2004-08-19 240128]
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart]
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys]
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\PEVSystemStart]
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\procexp90.Sys]
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
  "dontdisplaylastusername"=0
  "legalnoticecaption"=
  "legalnoticetext"=
  "shutdownwithoutlogon"=1
  "undockwithoutlogon"=1
  "dontdisplayusername"=0
  "shutdownwithlogon"=1
  "undockwithlogon"=1
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
  "NoDriveTypeAutoRun"=128
  "NoDriveAutoRun"=128
  "HonorAutoRunSetting"=0
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
  "NoDriveAutoRun"=
  "NoDriveTypeAutoRun"=
  "HonorAutoRunSetting"=
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
  "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "C:\WINDOWS\Temp\NavBrowser.exe"="C:\WINDOWS\Temp\NavBrowser.exe:*:Enabled:NAVBrowser"
  "C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
  "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  
  ======List of files/folders created in the last 1 months======
  
  2010-01-14 17:02:38 ----RASHD---- C:\autorun.inf
  2010-01-14 17:00:23 ----A---- C:\UsbFix.txt
  2010-01-14 14:40:22 ----D---- C:\klwk
  2010-01-14 14:23:36 ----D---- C:\UsbFix
  2010-01-14 14:21:44 ----D---- C:\Program Files\trend micro
  2010-01-14 14:21:37 ----D---- C:\rsit
  2010-01-12 19:25:40 ----D---- C:\Program Files\Winsudate
  2010-01-12 19:25:40 ----D---- C:\Documents and Settings\Propriétaire\Application Data\Icones
  2010-01-12 18:46:45 ----D---- C:\Program Files\TeaTimer (Spybot - Search & Destroy)
  2010-01-12 18:46:45 ----D---- C:\Program Files\SDHelper (Spybot - Search & Destroy)
  2010-01-12 18:46:44 ----D---- C:\Program Files\Misc. Support Library (Spybot - Search & Destroy)
  2010-01-12 18:42:25 ----D---- C:\Program Files\File Scanner Library (Spybot - Search & Destroy)
  2010-01-12 18:40:16 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
  2010-01-12 18:40:07 ----D---- C:\Program Files\Spybot - Search & Destroy
  2010-01-12 18:18:09 ----D---- C:\Qoobox
  2010-01-12 17:53:07 ----D---- C:\Documents and Settings\Propriétaire\Application Data\AdobeUM
  2010-01-12 17:27:23 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
  2010-01-08 16:24:48 ----D---- C:\Program Files\GPLGS
  2010-01-08 16:22:16 ----A---- C:\WINDOWS\system32\cpwmon2k.dll
  2010-01-08 16:22:01 ----D---- C:\Program Files\Acro Software
  2010-01-08 16:21:25 ----D---- C:\Program Files\Ask.com
  2010-01-08 15:49:39 ----N---- C:\WINDOWS\system32\difxapi.dll
  2010-01-08 15:49:39 ----D---- C:\Program Files\VIA
  2010-01-08 15:44:53 ----D---- C:\Program Files\ma-config.com
  2010-01-08 15:44:52 ----D---- C:\Documents and Settings\All Users\Application Data\ma-config.com
  
  ======List of files/folders modified in the last 1 months======
  
  2010-01-14 17:05:06 ----D---- C:\Program Files\Mozilla Firefox
  2010-01-14 17:02:54 ----D---- C:\WINDOWS\Temp
  2010-01-14 17:02:35 ----SHD---- C:\RECYCLER
  2010-01-14 17:00:17 ----D---- C:\WINDOWS\system32
  2010-01-14 16:59:28 ----A---- C:\WINDOWS\SchedLgU.Txt
  2010-01-14 16:43:42 ----D---- C:\WINDOWS\system32\config
  2010-01-14 16:22:36 ----D---- C:\WINDOWS\Minidump
  2010-01-14 16:22:36 ----D---- C:\WINDOWS
  2010-01-14 16:19:34 ----D---- C:\WINDOWS\Prefetch
  2010-01-14 15:59:51 ----D---- C:\WINDOWS\system32\drivers
  2010-01-14 14:21:44 ----RD---- C:\Program Files
  2010-01-14 11:19:13 ----AC---- C:\WINDOWS\Missing.ini
  2010-01-12 19:28:48 ----SHD---- C:\WINDOWS\Installer
  2010-01-12 19:28:41 ----AC---- C:\WINDOWS\OEWABLog.txt
  2010-01-12 17:39:38 ----D---- C:\WINDOWS\system32\CatRoot2
  2010-01-12 17:39:35 ----HD---- C:\WINDOWS\inf
  2010-01-12 17:23:44 ----D---- C:\Program Files\Adobe
  2010-01-08 16:21:55 ----SD---- C:\WINDOWS\Tasks
  2010-01-08 15:50:19 ----RSHDC---- C:\WINDOWS\system32\dllcache
  2010-01-08 15:50:02 ----D---- C:\WINDOWS\system32\CatRoot
  2010-01-08 15:49:23 ----D---- C:\Program Files\Fichiers communs\InstallShield
  
  ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
  
  R1 AFS2K;AFS2k; C:\WINDOWS\system32\drivers\AFS2K.sys [2005-04-27 43488]
  R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\System32\DRIVERS\intelppm.sys [2004-08-19 40320]
  R2 irda;Protocole IrDA; C:\WINDOWS\System32\DRIVERS\irda.sys [2004-08-03 87424]
  R2 mdmxsdk;mdmxsdk; C:\WINDOWS\System32\DRIVERS\mdmxsdk.sys [2001-10-22 9855]
  R2 StreamDispatcher;StreamDispatcher; C:\WINDOWS\System32\DRIVERS\strmdisp.sys [2002-03-20 34224]
  R2 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\System32\DRIVERS\SynTP.sys [2002-03-29 252880]
  R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\System32\DRIVERS\arp1394.sys [2004-08-03 60800]
  R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\System32\DRIVERS\CmBatt.sys [2004-08-03 14080]
  R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
  R3 HSF_DP;HSF_DP; C:\WINDOWS\System32\DRIVERS\HSF_DP.sys [2002-03-20 1171584]
  R3 HSFHWVIA;HSFHWVIA; C:\WINDOWS\System32\DRIVERS\HSFHWVIA.sys [2002-03-20 154148]
  R3 mouhid;Pilote HID de souris; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-08-23 12288]
  R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\System32\DRIVERS\nic1394.sys [2004-08-03 61824]
  R3 NSCIRDA;Pilote de périphérique infrarouge NSC; C:\WINDOWS\System32\DRIVERS\nscirda.sys [2004-08-03 28672]
  R3 Rasirda;Miniport réseau étendu (IrDA); C:\WINDOWS\System32\DRIVERS\rasirda.sys [2001-08-17 19584]
  R3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\System32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
  R3 S3Psddr;S3Psddr; C:\WINDOWS\System32\DRIVERS\s3gnbm.sys [2002-04-26 138112]
  R3 usbhub;Concentrateur USB2; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2004-08-03 57600]
  R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
  R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2004-08-03 20480]
  R3 VIAudio;Vinyl AC'97 Audio Controller (WDM); C:\WINDOWS\system32\drivers\vinyl97.sys [2007-06-27 207488]
  R3 winachsf;winachsf; C:\WINDOWS\System32\DRIVERS\HSF_CNXT.sys [2002-03-20 594032]
  S3 bcads;bcads; \??\C:\WINDOWS\system32\01.tmp []
  S3 CVIA2AUD;Fujitsu VIA2 3D Environmental Audio; C:\WINDOWS\system32\drivers\cvia2aud.sys []
  S3 CVIA2HALA;CVIA2HALA; C:\WINDOWS\system32\drivers\cvia2hal.sys []
  S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []
  S3 fbxusb;Carte réseau virtuelle FreeBox USB; C:\WINDOWS\system32\DRIVERS\fbxusb32.sys [2004-10-20 21344]
  S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
  S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
  S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
  
  ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
  
  R2 EPSONStatusAgent2;EPSON Printer Status Agent2; C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe [2001-10-25 90112]
  R2 Irmon;Moniteur infrarouge; C:\WINDOWS\System32\svchost.exe [2004-08-19 14336]
  R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-10 38912]
  R2 WinSvc;Gestionnaire de mise à jour Winsudate; C:\Program Files\Winsudate\gibsvc.exe [2010-01-12 70896]
  S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2003-02-20 32768]
  S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2009-12-17 243056]
  
  -----------------EOF-----------------
  
  Encore Merci
  
  0
  
  Réagir
Réponse 8 / 12
jlpjlp Contributeur sécurité
si non dispo regarde bien ce lien

https://www.commentcamarche.net/faq/16710-comment-supprimer-le-virus-conficker-downadup-kido

0

Réagir
1. tomtom
  
  Bonjour,
  
  Voici le log de RSIT :
  
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by Propriétaire at 2010-01-14 14:21:37
  Microsoft Windows XP Édition familiale Service Pack 2
  System drive C: has 15 GB (76%) free of 19 GB
  Total RAM: 239 MB (43% free)
  
  HijackThis download failed
  
  ======Scheduled tasks folder======
  
  C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
  
  ======Registry dump======
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
  AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2004-12-14 63136]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
  Ask Toolbar - C:\Program Files\Ask.com\GenericAskToolbar.dll [2009-10-27 1196936]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
  {D4027C7F-154A-4066-A1AD-4243D8127440} - Ask Toolbar - C:\Program Files\Ask.com\GenericAskToolbar.dll [2009-10-27 1196936]
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  "SynTPLpr"=C:\Program Files\Synaptics\SynTP\SynTPLpr.exe [2002-03-29 114688]
  "SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2002-03-29 528384]
  "CARPService"=C:\WINDOWS\system32\carpserv.exe [2002-03-20 4608]
  "WorksFUD"=C:\Program Files\Microsoft Works\wkfud.exe [2001-10-09 24576]
  "Microsoft Works Portfolio"=C:\Program Files\Microsoft Works\WksSb.exe [2001-10-05 331830]
  "Microsoft Works Update Detection"=C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe [2001-10-05 28738]
  "vmtalk"=C:\Program Files\Fichiers communs\Talkway\vmtalk.exe [2003-07-24 61440]
  "HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd.exe [2003-08-04 49152]
  "AudioDeck"=C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe [2007-08-09 528384]
  "avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2007-04-30 75392]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  "MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2004-10-13 1694208]
  "MoneyAgent"=C:\Program Files\Microsoft Money\System\Money Express.exe []
  "WinUsr"=C:\Program Files\Winsudate\gibusr.exe [2010-01-12 88304]
  
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
  HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE
  Rappels du Calendrier Microsoft Works.lnk - C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
  C:\WINDOWS\system32\WgaLogon.dll [2007-03-15 236928]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
  UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2004-08-19 240128]
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart]
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys]
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\PEVSystemStart]
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\procexp90.Sys]
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
  "dontdisplaylastusername"=0
  "legalnoticecaption"=
  "legalnoticetext"=
  "shutdownwithoutlogon"=1
  "undockwithoutlogon"=1
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
  "NoDriveTypeAutoRun"=145
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
  "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "C:\WINDOWS\Temp\NavBrowser.exe"="C:\WINDOWS\Temp\NavBrowser.exe:*:Enabled:NAVBrowser"
  "C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
  "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  
  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0dd04300-88e1-11de-b0c7-00e00097ccdb}]
  shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RUNdLl32.ExE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
  
  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3d7714c1-632e-11d9-afd7-806d6172696f}]
  shell\AutoRun\command - E:\Imageviewer_V4\DigiViewer.exe
  
  ======List of files/folders created in the last 1 months======
  
  2010-01-14 14:21:44 ----D---- C:\Program Files\trend micro
  2010-01-14 14:21:37 ----D---- C:\rsit
  2010-01-12 19:25:40 ----D---- C:\Program Files\Winsudate
  2010-01-12 19:25:40 ----D---- C:\Documents and Settings\Propriétaire\Application Data\Icones
  2010-01-12 18:46:45 ----D---- C:\Program Files\TeaTimer (Spybot - Search & Destroy)
  2010-01-12 18:46:45 ----D---- C:\Program Files\SDHelper (Spybot - Search & Destroy)
  2010-01-12 18:46:44 ----D---- C:\Program Files\Misc. Support Library (Spybot - Search & Destroy)
  2010-01-12 18:42:25 ----D---- C:\Program Files\File Scanner Library (Spybot - Search & Destroy)
  2010-01-12 18:40:16 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
  2010-01-12 18:40:07 ----D---- C:\Program Files\Spybot - Search & Destroy
  2010-01-12 18:33:26 ----A---- C:\WINDOWS\system32\aswBoot.exe
  2010-01-12 18:18:09 ----D---- C:\Qoobox
  2010-01-12 17:53:07 ----D---- C:\Documents and Settings\Propriétaire\Application Data\AdobeUM
  2010-01-12 17:27:23 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
  2010-01-08 16:24:48 ----D---- C:\Program Files\GPLGS
  2010-01-08 16:22:16 ----A---- C:\WINDOWS\system32\cpwmon2k.dll
  2010-01-08 16:22:01 ----D---- C:\Program Files\Acro Software
  2010-01-08 16:21:25 ----D---- C:\Program Files\Ask.com
  2010-01-08 15:49:39 ----N---- C:\WINDOWS\system32\difxapi.dll
  2010-01-08 15:49:39 ----D---- C:\Program Files\VIA
  2010-01-08 15:44:53 ----D---- C:\Program Files\ma-config.com
  2010-01-08 15:44:52 ----D---- C:\Documents and Settings\All Users\Application Data\ma-config.com
  
  ======List of files/folders modified in the last 1 months======
  
  2010-01-14 14:21:44 ----RD---- C:\Program Files
  2010-01-14 14:20:02 ----D---- C:\WINDOWS\Prefetch
  2010-01-14 12:54:24 ----D---- C:\Program Files\Mozilla Firefox
  2010-01-14 11:19:13 ----AC---- C:\WINDOWS\Missing.ini
  2010-01-14 11:06:02 ----D---- C:\WINDOWS\Temp
  2010-01-14 10:53:51 ----D---- C:\WINDOWS\system32
  2010-01-12 21:39:16 ----A---- C:\WINDOWS\SchedLgU.Txt
  2010-01-12 19:28:48 ----SHD---- C:\WINDOWS\Installer
  2010-01-12 19:28:41 ----AC---- C:\WINDOWS\OEWABLog.txt
  2010-01-12 18:33:47 ----D---- C:\WINDOWS\system32\drivers
  2010-01-12 17:39:38 ----D---- C:\WINDOWS\system32\CatRoot2
  2010-01-12 17:39:35 ----HD---- C:\WINDOWS\inf
  2010-01-12 17:23:44 ----D---- C:\Program Files\Adobe
  2010-01-08 16:21:55 ----SD---- C:\WINDOWS\Tasks
  2010-01-08 15:52:31 ----D---- C:\WINDOWS
  2010-01-08 15:50:19 ----RSHDC---- C:\WINDOWS\system32\dllcache
  2010-01-08 15:50:02 ----D---- C:\WINDOWS\system32\CatRoot
  2010-01-08 15:49:23 ----D---- C:\Program Files\Fichiers communs\InstallShield
  
  ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
  
  R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2007-04-30 26888]
  R1 AFS2K;AFS2k; C:\WINDOWS\system32\drivers\AFS2K.sys [2005-04-27 43488]
  R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2007-04-30 43176]
  R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\System32\DRIVERS\intelppm.sys [2004-08-19 40320]
  R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2007-04-30 94552]
  R2 irda;Protocole IrDA; C:\WINDOWS\System32\DRIVERS\irda.sys [2004-08-03 87424]
  R2 mdmxsdk;mdmxsdk; C:\WINDOWS\System32\DRIVERS\mdmxsdk.sys [2001-10-22 9855]
  R2 StreamDispatcher;StreamDispatcher; C:\WINDOWS\System32\DRIVERS\strmdisp.sys [2002-03-20 34224]
  R2 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\System32\DRIVERS\SynTP.sys [2002-03-29 252880]
  R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\System32\DRIVERS\arp1394.sys [2004-08-03 60800]
  R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2007-04-30 23416]
  R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\System32\DRIVERS\CmBatt.sys [2004-08-03 14080]
  R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
  R3 HSF_DP;HSF_DP; C:\WINDOWS\System32\DRIVERS\HSF_DP.sys [2002-03-20 1171584]
  R3 HSFHWVIA;HSFHWVIA; C:\WINDOWS\System32\DRIVERS\HSFHWVIA.sys [2002-03-20 154148]
  R3 mouhid;Pilote HID de souris; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-08-23 12288]
  R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\System32\DRIVERS\nic1394.sys [2004-08-03 61824]
  R3 NSCIRDA;Pilote de périphérique infrarouge NSC; C:\WINDOWS\System32\DRIVERS\nscirda.sys [2004-08-03 28672]
  R3 Rasirda;Miniport réseau étendu (IrDA); C:\WINDOWS\System32\DRIVERS\rasirda.sys [2001-08-17 19584]
  R3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\System32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
  R3 S3Psddr;S3Psddr; C:\WINDOWS\System32\DRIVERS\s3gnbm.sys [2002-04-26 138112]
  R3 usbhub;Concentrateur USB2; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2004-08-03 57600]
  R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
  R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2004-08-03 20480]
  R3 VIAudio;Vinyl AC'97 Audio Controller (WDM); C:\WINDOWS\system32\drivers\vinyl97.sys [2007-06-27 207488]
  R3 winachsf;winachsf; C:\WINDOWS\System32\DRIVERS\HSF_CNXT.sys [2002-03-20 594032]
  S3 bcads;bcads; \??\C:\WINDOWS\system32\01.tmp []
  S3 CVIA2AUD;Fujitsu VIA2 3D Environmental Audio; C:\WINDOWS\system32\drivers\cvia2aud.sys []
  S3 CVIA2HALA;CVIA2HALA; C:\WINDOWS\system32\drivers\cvia2hal.sys []
  S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []
  S3 fbxusb;Carte réseau virtuelle FreeBox USB; C:\WINDOWS\system32\DRIVERS\fbxusb32.sys [2004-10-20 21344]
  S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
  S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
  S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
  
  ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
  
  R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2007-04-30 16512]
  R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2007-04-30 132736]
  R2 EPSONStatusAgent2;EPSON Printer Status Agent2; C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe [2001-10-25 90112]
  R2 Irmon;Moniteur infrarouge; C:\WINDOWS\System32\svchost.exe [2004-08-19 14336]
  R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-10 38912]
  R2 WinSvc;Gestionnaire de mise à jour Winsudate; C:\Program Files\Winsudate\gibsvc.exe [2010-01-12 70896]
  R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2007-04-30 243328]
  R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2007-04-30 345728]
  S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2003-02-20 32768]
  S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2009-12-17 243056]
  
  -----------------EOF-----------------
  
  0
  
  Réagir
2. tomtom
  
  Et pour USBfix
  
  ############################## | UsbFix V6.073 |
  
  User : Propriétaire (Administrateurs) # MARIE-DROP1GTEY
  Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
  Start at: 14:24:47 | 14/01/2010
  Website : http://pagesperso-orange.fr/NosTools/index.html
  Contact : FindyKill.Contact@gmail.com
  
  Mobile Intel(R) Celeron(R) CPU 1.50GHz
  Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
  Internet Explorer 6.0.2900.2180
  Windows Firewall Status : Disabled
  AV : avast! antivirus 4.7.1001 [VPS 100114-0] 4.7.1001 [ Enabled | Updated ]
  
  C:\ -> Disque fixe local # 18,62 Go (14,19 Go free) [Win_Xp] # NTFS
  D:\ -> Disque amovible
  E:\ -> Disque CD-ROM # 17,76 Mo (0 Mo free) [DIGIFILM] # CDFS
  F:\ -> Disque fixe local # 232,83 Go (56,97 Go free) [My Book] # FAT32
  
  ############################## | Processus actifs |
  
  C:\WINDOWS\System32\smss.exe 500
  C:\WINDOWS\system32\csrss.exe 552
  C:\WINDOWS\system32\winlogon.exe 576
  C:\WINDOWS\system32\services.exe 620
  C:\WINDOWS\system32\lsass.exe 632
  C:\WINDOWS\system32\svchost.exe 780
  C:\WINDOWS\system32\svchost.exe 840
  C:\WINDOWS\System32\svchost.exe 904
  C:\WINDOWS\System32\svchost.exe 960
  C:\WINDOWS\System32\svchost.exe 1096
  C:\WINDOWS\Explorer.EXE 1368
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1392
  C:\Program Files\Alwil Software\Avast4\ashServ.exe 1440
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe 1708
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 1796
  C:\WINDOWS\system32\carpserv.exe 1816
  C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe 1888
  C:\Program Files\Fichiers communs\Talkway\vmtalk.exe 1908
  C:\Program Files\HP\HP Software Update\HPWuSchd.exe 1920
  C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1952
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 1988
  C:\Program Files\Messenger\msmsgs.exe 1996
  C:\Program Files\Winsudate\gibusr.exe 2040
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe 888
  C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe 968
  C:\WINDOWS\system32\spoolsv.exe 1636
  C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe 1644
  C:\WINDOWS\System32\svchost.exe 468
  C:\WINDOWS\system32\wdfmgr.exe 1484
  C:\Program Files\Winsudate\gibsvc.exe 1812
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2208
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 2588
  C:\WINDOWS\System32\alg.exe 3296
  C:\WINDOWS\explorer.exe 2776
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe 3004
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 3680
  C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 2088
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe 2788
  C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe 3972
  C:\WINDOWS\system32\NOTEPAD.EXE 1932
  C:\WINDOWS\System32\wbem\wmiprvse.exe 3532
  
  ################## | Elements infectieux |
  
  E:\autorun.inf
  F:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx
  F:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665
  
  ################## | Registre |
  
  ################## | Mountpoints2 |
  
  HKCU\..\..\Explorer\MountPoints2\{0dd04300-88e1-11de-b0c7-00e00097ccdb}
  Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RUNdLl32.ExE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
  
  HKCU\..\..\Explorer\MountPoints2\{3d7714c1-632e-11d9-afd7-806d6172696f}
  Shell\AutoRun\command =E:\Imageviewer_V4\DigiViewer.exe
  
  ################## | Cracks > Keygens > Serials |
  
  ################## | ! Fin du rapport # UsbFix V6.073 ! |
  
  0
  
  Réagir
Réponse 9 / 12
Tomtom
Merci à vous deux... ;D

J'ai bien noté les infos demandées ! je serai devant le pc en question demain Jeudi à 14h.

Je posterai les log.txt à ce moment là...

Je ne sais pas si vous serez dispo demain après-midi, en tout cas encore un grand merci et à très vite!

Thomas

0

Réagir
Réponse 10 / 12
jlpjlp Contributeur sécurité
slt!

0

Réagir
Réponse 11 / 12
jacques.gache Contributeur sécurité
bonjour, et aurevoir !!

jlpjlp salut @+

0

Réagir
Réponse 12 / 12
jlpjlp Contributeur sécurité
slt regarde ici

https://www.commentcamarche.net/faq/16710-comment-supprimer-le-virus-conficker-downadup-kido

_____________________

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre

puis

lance usbfix après avoir mis tous tes support externes et colle le rapport option 1

0

Réagir

Problème Conficker

12 réponses

Discussions similaires

Newsletters