Bonjour, Hier j'ai le logiciel Virus protector qui s'est mis en route, jai du le telecharger sans le savoir, il n'arreté pas de s'ouvrir, j'ai essayé de le supprimer mais sans succés, pas grave, je me suis dit que je verrais ça demain. Se matin j'allume le pc, et là, le logiciel prends toute la page !! je ne peux plus acceder à rien. Du coup je fais une petite recherche à partir de mon autre pc, et je trouve 2 solution. * Demarer avec l'invite de commande, puis dir.exe pour supprimer certains fichier, mais il est noté fichier introuvable * Restaurer le system, probléme : Aucun point de restauration n'a été creer .. Je ne sais plus quoi faire ! Mon second pc est un eeepc, c'est limité =(

Bonjour Demmare en mode sans echec f8 si je me trompe pas.

bonjour Télécharger Rkill de Grinler sur le bureau, fait double clic pour le lancer. Une fenêtre (très rapide) indiquera que tout s'est bien déroulé. Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil. tu commence par le premier Rkill EXE ,tu tente de poster HijackThis, http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe si cela ne fonctionne tu passe au second Rkill COM ,ETC... Rkill EXE: Rkill EXE: https://download.bleepingcomputer.com/grinler/rkill.exe https://download.bleepingcomputer.com/grinler/rkill.exe Rkill COM: Rkill COM: https://download.bleepingcomputer.com/grinler/rkill.com https://download.bleepingcomputer.com/grinler/rkill.com Rkill SCR: Rkill RCS: https://download.bleepingcomputer.com/grinler/rkill.scr https://download.bleepingcomputer.com/grinler/rkill.scr Rkill PIF: Rkill PIF: http://download.bleepingcomputer.com/grinler/rkill.pif http://download.bleepingcomputer.com/grinler/rkill.pif pour Vista et Seven faire un clic-droit et Exécuter en tant qu'Administrateur) ------------------ ensuite télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe le programme va se mettre automatiquement a jour. S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici https://www.malekal.com/tutorial-aboutbuster/ Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide". Puis click sur "rechercher". Laisse le scanner le pc... Si des éléments on été trouvés > click sur supprimer la sélection. si il t'es demandé de redémarrer > click sur "yes". A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum. Copie et colle le rapport stp. PS : les rapport sont aussi rangé dans l onglet rapport/log

si tu peu supprimer des fichiers par l'intermediaire de l'invite de commande les voici c:\Documents and Settings\Bleeping\Application Data\<random>.exe c:\Documents and Settings\Bleeping\Application Data\<random>.dll c:\Documents and Settings\Bleeping\Local Settings\Temp\<random>.exe c:\Documents and Settings\Bleeping\Local Settings\Temp\<random>.dll c:\Program Files\Internet Explorer\<random>.exe c:\Program Files\Internet Explorer\<random>.dll c:\WINDOWS\<random>.exe c:\WINDOWS\<random>.dll c:\WINDOWS\system32\<random>.exe c:\WINDOWS\system32\<random>.dll c:\WINDOWS\system32\drivers\<random>.exe c:\WINDOWS\system32\drivers\<random>.dll

je vois le language "dos" n'est pas ta tasse de thé tu dois taper "cd" et le chemin a suivre donc , pour la premiere ligne "cd Documents and Settings" "cd Bleeping" "cd Application Data" ou bien entendu tu peu le faire en entier "cd Documents and Settings\Bleeping\Application Data" et la tu fait un "dir" tu cherche le "random".exe exemple: 321.exe et la tu fait un "delete 321.exe" par exemple pour revenir en arriere tu fait "cd.."autant de fois qu'il faut on peu faire plus direct maisje ne veux pas t'embrouillé Quand les bornes sont franchies, il n'y a plus de limite Ce que j'ai écrit, je l'ai écrit

bonjour un coup de main m'a ete demandé Anais : dans ton invité de commande tape : dir /A/B/S "%Userprofile%\Application data\*.exe" >> c:\a.txt puis ensuite : reg query "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run" >> c:\a.txt puis ensuite : for /f "tokens=*" %%a in ('dir /A/B/S "%Homedrive%\*.*" ^|findstr "\\Protector"') do echo %%~a >> c:\a.txt puis ensuite : notepad c:\a.txt valide par entrée a chaque fois donne les resultats obtenus ?G3?-?@¢??@?(TM)©®?

je comprends mieux pas grave fais les autres

logique pour le dernier..... attends je viens de voir un truc......tu peux lancer un logiciel de ta clé usb tu as dit ?

bon je vais essayer de te concocter un truc essaie de lancer ceci en attendant et dis si ca demarre : http://www.forum-aide-contre-virus.be/listkillem/download/Anaïs.pif

bah comment elle aurait mit mbam ?

Virus protector bloque mon pc !

34 réponses

Résumé de la discussion

Le sujet décrit une infection par un logiciel malveillant baptisé Virus Protector qui se déclenche à l'insu de l'utilisateur et bloque l'affichage et l'accès au système. Plusieurs éléments suggèrent une architecture avancée de type rootkit, avec des composants cachés, des processus et des pilotes détectés, et la restauration système indisponible sur certaines machines. Des solutions indirectes sont discutées, comme démarrer en mode sans échec ou via l'invite de commande pour supprimer des fichiers et des points de restauration manquants. Des retours évoquent le recours à un support externe, notamment un live USB Linux, pour accéder au disque et nettoyer les traces sans démarrer Windows.

Réponse 1 / 34
gen-hackman
ok pas de souci je suis un peu indisponible ce week-end ;)

0

Réagir
Réponse 2 / 34
gen-hackman
ok retente avec cette version :

http://sd-1.archive-host.com/membres/up/829108531491024/Temp_Tools/gmerpif.zip

0

Réagir
1. Anais56
  
  Je suis désolé ! Je suis trés occupé en se moment, je n'ai pas pu répondre à votre derniére message. Je n'ai dailleur même pas eu le temps de telecharger le fichier. J'essairais demain si je le peux.
  
  En tous les cas, je vous remercies enormement de l'aide apporter, mon pc refonctionne exactement comme avant =) J'espere juste que le prochain scan ne detectera plus de virus :s
  
  0
  
  Réagir
Réponse 3 / 34
gen-hackman
ok refais gmer stp

0

Réagir
1. Anais56
  
  Gmer plante à chaques fois en plein milieu du scan, par contre, virus protector a disparu et je peux acceder à mon pc comme avant (sauf qu'il rame pas mal).
  
  0
  
  Réagir
Réponse 4 / 34
gen-hackman
recherche Kill'em.txt dans ton pc

0

Réagir
1. Anais56
  
  Kill'em by g3n-h@ckm@n 2.0.0.0
  
  User : Anaïs ()
  Update on 07/05/2010 by g3n-h@ckm@n ::::: 00.55
  Start at: 20:57:55 | 09/05/2010
  
  AMD Athlon(tm) 64 X2 Dual-Core Processor TK-55
  Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
  Internet Explorer 7.0.6001.18000
  Windows Firewall Status : Enabled
  AV : F-Secure Client Security 7.10 7.10 [ Enabled | Updated ]
  FW : F-Secure Client Security 7.10[ Enabled ]7.10
  
  C:\ -> Disque fixe local | 50,01 Go (1,49 Go free) [ACER] | NTFS
  D:\ -> Disque fixe local | 89,27 Go (65,9 Go free) [DATA] | NTFS
  E:\ -> Disque CD-ROM
  
  ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
  
  C:\Windows\System32\smss.exe
  C:\Windows\system32\csrss.exe
  C:\Windows\system32\csrss.exe
  C:\Windows\system32\wininit.exe
  C:\Windows\system32\winlogon.exe
  C:\Windows\system32\services.exe
  C:\Windows\system32\lsass.exe
  C:\Windows\system32\lsm.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\SYSTEM32\WISPTIS.EXE
  C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
  C:\Windows\system32\cmd.exe
  C:\Windows\SYSTEM32\WISPTIS.EXE
  C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
  C:\Windows\explorer.exe
  C:\Program Files\List_Kill'em\List_Kill'em.exe
  C:\Program Files\List_Kill'em\List_Kill'em.exe
  C:\Windows\system32\cmd.exe
  C:\Windows\System32\rundll32.exe
  C:\Windows\system32\cmd.exe
  C:\Windows\system32\wbem\wmiprvse.exe
  C:\Program Files\List_Kill'em\ERUNT.EXE
  C:\Program Files\List_Kill'em\pv.exe
  
  ¤¤¤¤¤¤¤¤¤¤ Files/folders :
  
  Deleted !! : C:\$Recycle.bin\S-1-5-21-1279626233-4193131538-1322212961-1007\$IBPPJAC.jpg
  
  =======
  Hosts :
  =======
  
  127.0.0.1 localhost
  
  ========
  Registry
  ========
  
  Deleted : HKLM\SYSTEM\ControlSet001\Services\gxvxcserv.sys
  Deleted : HKLM\System\CurrentControlSet\Services\gxvxcserv.sys
  =================
  Internet Explorer
  =================
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
  Local Page REG_SZ C:\WINDOWS\system32\blank.htm
  Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
  Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  Start Page REG_SZ https://www.google.com/?gws_rd=ssl
  Local Page REG_SZ C:\WINDOWS\system32\blank.htm
  Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  
  ===============
  Security Center
  ===============
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
  cval REG_DWORD 0 (0x0)
  InternetSettingsDisableNotify REG_DWORD 0 (0x0)
  AutoUpdateDisableNotify REG_DWORD 0 (0x0)
  AntiVirusOverride REG_DWORD 1 (0x1)
  AntiVirusDisableNotify REG_DWORD 0 (0x0)
  FirewallDisableNotify REG_DWORD 0 (0x0)
  FirewallOverride REG_DWORD 1 (0x1)
  UpdatesDisableNotify REG_DWORD 0 (0x0)
  UacDisableNotify REG_DWORD 1 (0x1)
  FirstRunDisabled REG_DWORD 1 (0x1)
  
  ========
  Services
  =========
  
  Ndisuio : Start = 3
  EapHost : Start = 2
  Wlansvc : Start = 2
  SharedAccess : Start = 2
  windefend : Start = 2
  wuauserv : Start = 2
  wscsvc : Start = 2
  
  ============
  Disk Cleaned
  anti-ver blaster : OK
  Prefetch cleaned
  ================
  
  ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
  
  0
  
  Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 34
gen-hackman
ah.....j'avais ommis ce detail.....dans ce cas fais l'option safemode clean

0

Réagir
1. Anais56
  
  Voila fini, jfais quoi maintenant ?
  
  Ca a scanné pendant un ptit bout de temps, et maintenant que c'est terminé c'est noté :
  
  "Le chemin d'acces specifie est introuvable
  0 fichier copié
  1 fichier copié"
  
  0
  
  Réagir
Réponse 6 / 34
gen-hackman
tu clic droit "executer et tant que...." ?

0

Réagir
1. Anais56
  
  Oui .. quand j'execute en tant que .., je clique sur clean, le pc se redemarre et rien .. mais vu que je peux pas acceder normalement à mon pc c'est ptete normal ? Jsuis obligé de passé par l'invite de commande avant
  
  0
  
  Réagir
Réponse 7 / 34
gen-hackman
https://forums.commentcamarche.net/forum/affich-17636879-virus-protector-bloque-mon-pc?page=2#77

0

Réagir
1. Anais56
  
  le pc redemarre mais le scan ne se lance pas
  
  0
  
  Réagir
Réponse 8 / 34
gen-hackman
hello

▶ Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

▶ choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

▶ colle le contenu dans ta reponse

0

Réagir
Réponse 9 / 34
gen-hackman
cijoint.fr

0

Réagir
1. Anais56
  
  http://www.cijoint.fr/cjlink.php?file=cj201005/cijD00u2wA.txt
  
  0
  
  Réagir
Réponse 10 / 34
gen-hackman
bien ! :)

0

Réagir
1. Anais56
  
  Grrr, jme bagarre ! Le forum veux pas prendre mon message, ça charge puis plus rien !
  Un mail où l'envoyer au pire ?
  
  0
  
  Réagir
Réponse 11 / 34
gen-hackman
lol tente comme ca

0

Réagir
1. Anais56
  
  ;) ok
  
  C'est bon, il est s'est lancé, j'ai cliqué sur search, une fenetre bleu s'est ouverte et ça cherche.
  
  0
  
  Réagir
Réponse 12 / 34
gen-hackman
tu clic droit "executer et tant que...." ?

0

Réagir
1. gen-hackman
  
  DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
  
  ▶ Télécharge List_Kill'em
  
  List_Kill'em
  
  List_Kill'em
  
  et enregistre le sur ton bureau
  
  double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation
  
  Laisse coché :
  
  ♦ Executer Shortcut
  ♦ Executer List_Kill'em
  
  une fois terminée , clic sur "terminer" et le programme se lancera seul
  
  choisis l'option Search
  
  ▶ laisse travailler l'outil
  
  à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.
  
  ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
  
  0
  
  Réagir
2. Anais56
  
  Ok, par contre je peux rien desactivé du tout vu que je n'ai acces à rien à part à mes disques dur en passant par l'invite de commande, à moins que je puisse le faire à partir de là :/
  A la base c'est pas mon pc, je ne sais même pas quel anti virus est installé
  
  0
  
  Réagir
Réponse 13 / 34
gen-hackman
il te dit un truc special ?

0

Réagir
1. Anais56
  
  non rien du tout
  
  0
  
  Réagir
Réponse 14 / 34
gen-hackman
/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\

________________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :
______________________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

0

Réagir
1. Anais56
  
  Oula ! Il fait peur ton message ^^
  Ok je vais faire tout ça, merci.
  
  0
  
  Réagir
2. Anais56
  
  Comme par hazard, le pc ne veux pas me lancer se logiciel
  
  0
  
  Réagir
Réponse 15 / 34
gen-hackman
j'attends le rapport

0

Réagir
1. Anais56
  
  GMER 1.0.15.15281 - http://www.gmer.net
  Rootkit scan 2010-05-08 19:53:33
  Windows 6.0.6001 Service Pack 1
  Running: gmer.exe; Driver: C:\Users\ANAS~1\AppData\Local\Temp\ugtdrpow.sys
  
  ---- System - GMER 1.0.15 ----
  
  INT 0x52 ? 8562CBF8
  INT 0x62 ? 8562CBF8
  INT 0x72 ? 8562CBF8
  INT 0x82 ? 84497BF8
  INT 0x92 ? 84497BF8
  INT 0xA2 ? 84497BF8
  INT 0xB3 ? 8562CBF8
  
  Code 8585ECD8 ZwEnumerateKey
  Code 8585E2F8 ZwFlushInstructionCache
  Code 85869D75 IofCallDriver
  Code 8584F5C6 IofCompleteRequest
  
  ---- Kernel code sections - GMER 1.0.15 ----
  
  .text ntkrnlpa.exe!IofCompleteRequest 8207CFE2 5 Bytes JMP 8584F5CB
  .text ntkrnlpa.exe!IofCallDriver 820FEF6F 5 Bytes JMP 85869D7A
  PAGE ntkrnlpa.exe!ZwFlushInstructionCache 821F530B 5 Bytes JMP 8585E2FC
  PAGE ntkrnlpa.exe!ZwEnumerateKey 8224ABA2 5 Bytes JMP 8585ECDC
  ? System32\Drivers\spex.sys Le fichier spécifié est introuvable. !
  .text USBPORT.SYS!DllUnload 82DBB46F 5 Bytes JMP 8562C1D8
  
  ---- Kernel IAT/EAT - GMER 1.0.15 ----
  
  IAT \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortUchar] [8060F6D2] \SystemRoot\System32\Drivers\spex.sys
  IAT \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortUchar] [8060F040] \SystemRoot\System32\Drivers\spex.sys
  IAT \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortBufferUshort] [8060F7FC] \SystemRoot\System32\Drivers\spex.sys
  IAT \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortUshort] [8060F0BE] \SystemRoot\System32\Drivers\spex.sys
  IAT \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortBufferUshort] [8060F13C] \SystemRoot\System32\Drivers\spex.sys
  IAT \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR] [8061ED92] \SystemRoot\System32\Drivers\spex.sys
  
  ---- Devices - GMER 1.0.15 ----
  
  Device \FileSystem\Ntfs \Ntfs 852591F8
  Device \FileSystem\fastfat \FatCdrom 8589D1F8
  
  AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys (WDF dynamique/Microsoft Corporation)
  AttachedDevice \Driver\kbdclass \Device\KeyboardClass1 Wdf01000.sys (WDF dynamique/Microsoft Corporation)
  
  Device \Driver\volmgr \Device\VolMgrControl 852561F8
  Device \Driver\usbohci \Device\USBPDO-0 855171F8
  Device \Driver\usbohci \Device\USBPDO-1 855171F8
  Device \Driver\usbohci \Device\USBPDO-2 855171F8
  Device \Driver\usbohci \Device\USBPDO-3 855171F8
  Device \Driver\sptd \Device\1795317086 spex.sys
  Device \Driver\usbohci \Device\USBPDO-4 855171F8
  Device \Driver\usbehci \Device\USBPDO-5 855061F8
  Device \Driver\volmgr \Device\HarddiskVolume1 852561F8
  
  AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 tdrpman.sys (Acronis Try&Decide and Restore Points Volume Filter Driver/Acronis)
  AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 timntr.sys (Acronis True Image Backup Archive Explorer/Acronis)
  
  Device \Driver\volmgr \Device\HarddiskVolume2 852561F8
  
  AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 tdrpman.sys (Acronis Try&Decide and Restore Points Volume Filter Driver/Acronis)
  AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 timntr.sys (Acronis True Image Backup Archive Explorer/Acronis)
  
  Device \Driver\volmgr \Device\HarddiskVolume3 852561F8
  
  AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 tdrpman.sys (Acronis Try&Decide and Restore Points Volume Filter Driver/Acronis)
  AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 timntr.sys (Acronis True Image Backup Archive Explorer/Acronis)
  
  Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-0 852581F8
  Device \Driver\atapi \Device\Ide\IdeDeviceP2T0L0-4 852581F8
  Device \Driver\atapi \Device\Ide\IdePort0 852581F8
  Device \Driver\atapi \Device\Ide\IdePort1 852581F8
  Device \Driver\atapi \Device\Ide\IdePort2 852581F8
  Device \Driver\atapi \Device\Ide\IdePort3 852581F8
  Device \Driver\volmgr \Device\HarddiskVolume5 852561F8
  
  AttachedDevice \Driver\volmgr \Device\HarddiskVolume5 tdrpman.sys (Acronis Try&Decide and Restore Points Volume Filter Driver/Acronis)
  AttachedDevice \Driver\volmgr \Device\HarddiskVolume5 timntr.sys (Acronis True Image Backup Archive Explorer/Acronis)
  
  Device \Driver\USBSTOR \Device\00000091 8583C500
  Device \Driver\USBSTOR \Device\00000092 8583C500
  Device \Driver\iScsiPrt \Device\RaidPort0 855E0500
  Device \Driver\PCI_PNP7036 \Device\0000005d spex.sys
  Device \Driver\usbohci \Device\USBFDO-0 855171F8
  Device \Driver\usbohci \Device\USBFDO-1 855171F8
  Device \Driver\usbohci \Device\USBFDO-2 855171F8
  Device \Driver\usbohci \Device\USBFDO-3 855171F8
  Device \Driver\usbohci \Device\USBFDO-4 855171F8
  Device \Driver\usbehci \Device\USBFDO-5 855061F8
  Device \Driver\aaywi2tf \Device\Scsi\aaywi2tf1 855CB500
  Device \FileSystem\fastfat \Fat 8589D1F8
  
  AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Gestionnaire de filtres de système de fichiers Microsoft/Microsoft Corporation)
  
  Device \FileSystem\cdfs \Cdfs 859A8500
  Device \FileSystem\cdfs \Cdfs 8B6DA797
  ---- Processes - GMER 1.0.15 ----
  
  Library \\?\globalroot\systemroot\system32\gxvxchpoevsinrrvcrywccdmvprnkptoqsbee.dll (*** hidden *** ) @ C:\Windows\system32\svchost.exe [864] 0x10000000
  Library F:\gmer.exe (*** hidden *** ) @ F:\gmer.exe [1980] 0x00400000
  
  ---- Services - GMER 1.0.15 ----
  
  Service C:\Windows\system32\drivers\gxvxcuvxaibbqkpvyrsevmbtibvimxhfttoyw.sys (*** hidden *** ) [SYSTEM] gxvxcserv.sys <-- ROOTKIT !!!
  
  ---- Registry - GMER 1.0.15 ----
  
  Reg HKLM\SYSTEM\CurrentControlSet\Services\gxvxcserv.sys
  Reg HKLM\SYSTEM\CurrentControlSet\Services\gxvxcserv.sys@start 1
  Reg HKLM\SYSTEM\CurrentControlSet\Services\gxvxcserv.sys@type 1
  Reg HKLM\SYSTEM\CurrentControlSet\Services\gxvxcserv.sys@imagepath \systemroot\system32\drivers\gxvxcuvxaibbqkpvyrsevmbtibvimxhfttoyw.sys
  Reg HKLM\SYSTEM\CurrentControlSet\Services\gxvxcserv.sys@group file system
  Reg HKLM\SYSTEM\CurrentControlSet\Services\gxvxcserv.sys\modules
  Reg HKLM\SYSTEM\CurrentControlSet\Services\gxvxcserv.sys\modules@gxvxcserv \\?\globalroot\systemroot\system32\drivers\gxvxcuvxaibbqkpvyrsevmbtibvimxhfttoyw.sys
  Reg HKLM\SYSTEM\CurrentControlSet\Services\gxvxcserv.sys\modules@gxvxcl \\?\globalroot\systemroot\system32\gxvxchpoevsinrrvcrywccdmvprnkptoqsbee.dll
  Reg HKLM\SYSTEM\CurrentControlSet\Services\gxvxcserv.sys\modules@gxvxcclk \\?\globalroot\systemroot\system32\gxvxcxpsyjxcoieerpiodsdxdevurblmxxsnf.dll
  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1 771343423
  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2 285507792
  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0 1
  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04
  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0 C:\Program Files\Alcohol Soft\Alcohol 120\
  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0
  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0x10 0xCE 0xE7 0x7B ...
  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001
  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0 0x20 0x01 0x00 0x00 ...
  Reg HKLM\SYSTEM\ControlSet002\Services\gxvxcserv.sys (not active ControlSet)
  Reg HKLM\SYSTEM\ControlSet002\Services\gxvxcserv.sys@start 1
  Reg HKLM\SYSTEM\ControlSet002\Services\gxvxcserv.sys@type 1
  Reg HKLM\SYSTEM\ControlSet002\Services\gxvxcserv.sys@imagepath \systemroot\system32\drivers\gxvxcuvxaibbqkpvyrsevmbtibvimxhfttoyw.sys
  Reg HKLM\SYSTEM\ControlSet002\Services\gxvxcserv.sys@group file system
  Reg HKLM\SYSTEM\ControlSet002\Services\gxvxcserv.sys\modules (not active ControlSet)
  Reg HKLM\SYSTEM\ControlSet002\Services\gxvxcserv.sys\modules@gxvxcserv \\?\globalroot\systemroot\system32\drivers\gxvxcuvxaibbqkpvyrsevmbtibvimxhfttoyw.sys
  Reg HKLM\SYSTEM\ControlSet002\Services\gxvxcserv.sys\modules@gxvxcl \\?\globalroot\systemroot\system32\gxvxchpoevsinrrvcrywccdmvprnkptoqsbee.dll
  Reg HKLM\SYSTEM\ControlSet002\Services\gxvxcserv.sys\modules@gxvxcclk \\?\globalroot\systemroot\system32\gxvxcxpsyjxcoieerpiodsdxdevurblmxxsnf.dll
  Reg HKLM\SYSTEM\ControlSet003\Services\gxvxcserv.sys (not active ControlSet)
  Reg HKLM\SYSTEM\ControlSet003\Services\gxvxcserv.sys@start 1
  Reg HKLM\SYSTEM\ControlSet003\Services\gxvxcserv.sys@type 1
  Reg HKLM\SYSTEM\ControlSet003\Services\gxvxcserv.sys@imagepath \systemroot\system32\drivers\gxvxcuvxaibbqkpvyrsevmbtibvimxhfttoyw.sys
  Reg HKLM\SYSTEM\ControlSet003\Services\gxvxcserv.sys@group file system
  Reg HKLM\SYSTEM\ControlSet003\Services\gxvxcserv.sys\modules (not active ControlSet)
  Reg HKLM\SYSTEM\ControlSet003\Services\gxvxcserv.sys\modules@gxvxcserv \\?\globalroot\systemroot\system32\drivers\gxvxcuvxaibbqkpvyrsevmbtibvimxhfttoyw.sys
  Reg HKLM\SYSTEM\ControlSet003\Services\gxvxcserv.sys\modules@gxvxcl \\?\globalroot\systemroot\system32\gxvxchpoevsinrrvcrywccdmvprnkptoqsbee.dll
  Reg HKLM\SYSTEM\ControlSet003\Services\gxvxcserv.sys\modules@gxvxcclk \\?\globalroot\systemroot\system32\gxvxcxpsyjxcoieerpiodsdxdevurblmxxsnf.dll
  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet)
  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0 C:\Program Files\Alcohol Soft\Alcohol 120\
  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0
  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0x10 0xCE 0xE7 0x7B ...
  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001 (not active ControlSet)
  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0 0x20 0x01 0x00 0x00 ...
  
  ---- Files - GMER 1.0.15 ----
  
  File C:\Program Files\ATI Technologies\ATI.ACE\Core-Implementation\fr\CLI.Component.Dashboard.resources.dll (size mismatch) 147456/184320 bytes executable
  File C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Light\de\CLI.Caste.Graphics.Runtime.resources.dll (size mismatch) 36864/5120 bytes executable
  File C:\Program Files\System\Ole DB\fr-FR\sqloledb.rll.mui (size mismatch) 69632/57344 bytes executable
  File C:\Program Files\SYSTRAN\6\Dicts\ljstpl.dll (size mismatch) 58880/54784 bytes executable
  File C:\Program Files\DivX\DivX Converter\gzHF330.ddc (size mismatch) 102400/61440 bytes executable
  File C:\Program Files\Yamicsoft\Vista Manager\Uninstall.ico (size mismatch) 10752/15086 bytes executable
  File C:\Program Files\Microsoft Games\Purble Place\PurblePlace2.dll (size mismatch) 28665856/8384512 bytes executable
  File C:\Windows\System32\drivers\gxvxcuvxaibbqkpvyrsevmbtibvimxhfttoyw.sys 48128 bytes executable <-- ROOTKIT !!!
  File C:\Windows\System32\DriverStore\FileRepository\prnca001.inf_92fbd03f\I386\CNBI860.GPD (size mismatch) 74752/18517 bytes executable
  File C:\Windows\System32\gxvxccount 4 bytes
  File C:\Windows\System32\gxvxchpoevsinrrvcrywccdmvprnkptoqsbee.dll 22529 bytes executable
  File C:\Windows\System32\gxvxcxpsyjxcoieerpiodsdxdevurblmxxsnf.dll 27649 bytes executable
  File C:\Windows\System32\kbdax2.dll (size mismatch) 5632/6656 bytes executable
  File C:\Windows\System32\spool\drivers\w32x86\3\fr-FR\CN50002.DLL.mui (size mismatch) 5120/2560 bytes executable
  File C:\Windows\winsxs\Backup\x86_microsoft-windows-mlang.resources_31bf3856ad364e35_6.0.6001.18000_hr-hr_6f01d038eaea2599.manifest (size mismatch) 16384/3699 bytes executable
  File C:\Windows\ServiceProfiles\LocalService\AppData\Local\Temp\TfsStore\Tfs_DAV\Tfs_DAV 0 bytes
  
  ---- EOF - GMER 1.0.15 ----
  
  0
  
  Réagir
2. Anais56
  
  C'est ça ?
  
  0
  
  Réagir
3. sherred
  
  ouai il est là , c'est pas une serie de chiffres mais de lettres aleatoire
  
  GL
  
  0
  
  Réagir
Réponse 16 / 34
gen-hackman
tu as suivi toutes les indications ?

0

Réagir
1. Anais56
  
  Quels indication ? Je n'ai rien eu !
  La photo que je t'ai envoyé c'est ce que j'ai eu quand j'ai lancé le programme, ensuite ça a scanné jusqu'à ce que j'ai le message que je t'ai noté plus haut, c'est tout.
  
  0
  
  Réagir
Réponse 17 / 34
gen-hackman
et tu as un rapport a fournir ?

0

Réagir
1. Anais56
  
  Bah j'ai la liste de tout ce qui a été scanné, avec quelques trucs en rouge
  
  0
  
  Réagir
Réponse 18 / 34
gen-hackman
bien !!

0

Réagir
1. Anais56
  
  Voila ce que ça me donne :
  
  https://www.casimages.com/i/100508064454560134.jpg.html
  
  0
  
  Réagir
2. gen-hackman
  
  super reponds oui
  
  0
  
  Réagir
3. Anais56
  
  Ok
  
  0
  
  Réagir
4. Anais56
  
  J'ai eu se message : WARNING !!! GMER has found system modification caused bye ROOTKIT activity
  
  Aprés le scan s'est terminé, jdois te dire quoi ?
  
  0
  
  Réagir
Réponse 19 / 34
gen-hackman
celui-ci ? (desolé j'essaie tous les mioyens ^^=

http://sd-1.archive-host.com/membres/up/829108531491024/Temp_Tools/gmer.zip

0

Réagir
1. Anais56
  
  Celui çi c'est bon ^^
  
  0
  
  Réagir
Réponse 20 / 34
gen-hackman
retente ici ? :

https://www.androidworld.fr/

0

Réagir
1. Anais56
  
  Idem :
  
  "Not Found
  L'URL demandée est introuvable sur ce serveur"
  
  0
  
  Réagir
- 1
- 2
Suivant

Newsletters