Virus sévère

nktine -

Bonjour,

J'ai un gros soucis avec mon pc. En fiat je me suis apercu lors d'un essaie de téléchargement sur le site de microsoft que j'étais le seul à ne pouvoir le télécharger. en poussant un peu , voici le constat que j'ai fait :

- avast et as aware n'ont rien remarqués
- mes anti-virus sont désactivés
- lorsque j'essaye de télécharger un anti-virus, le site est innaccessible, un en ligne idem.
- si je télécharge un anti-virus sur un autre pc et essaye de l'installer sur celui-ci, soit ca plante soit tout s'installe mais lorsque j'essaie de l'exécuter, >> application win32 non valide ....
-mes clés usb fonctionnent très mal (voire s'emblent s'infecter au contact ) donc pour l'instant m^me pas moyen d'utiliser hijack

Quequ'un aurait til une idée svvvvvvvvvvvvvp.

Merci d'avance

Configuration: Windows XP
Firefox 2.0.0.16

Afficher la suite

43 réponses

Résumé de la discussion

Un utilisateur sous Windows XP signale un problème de sécurité: impossibilité de télécharger un antivirus, le site Microsoft et les téléchargements en ligne inaccessibles, et des clés USB qui s'infectent au contact. Les éléments rapportés incluent des antivirus désactivés, des messages d'erreur 'application win32 non valide' lors de l'installation et des tentatives d'installation échouées. Plusieurs conseils proposent des outils de détection comme FindyKill ou HiJackThis pour analyser les éléments infectieux et partager les rapports. En cas de résultats, les réponses décrivent des étapes de nettoyage et orientent vers des outils et procédures de désinfection sans conclure sur l'état du fil.

Réponse 1 / 43
E..T Contributeur
Bonsoir,

Je vais tenter ;)
nktine télécharge ToolBar-S&D sur le bureau( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )

* Double-clique sur ToolBar-SD afin de lancer l'installation, un raccourci sera ajouté sur le Bureau.
* Double-clique dessus pour démarrer l'outil; choisis la langue.
* Sous Vista, faire un clic droit et "Exécuter en tant qu'administrateur" ,
* Tape 1 puis sur la touche [Entrée] afin de lancer la recherche.
* Patiente jusqu'à la fin de la recherche.
* À la fin du scan, le rapport s'ouvrira dans le Bloc-notes.
* Poste ce rapport, par copier/coller, dans ta prochaine réponse.
* Le rapport se trouve également sous : C:\TB.txt

Explications >> https://sites.google.com/site/toolbarsd/aideenimages

@+

0

Réagir
Réponse 2 / 43
nktine
c'est bizarre les rapports n'ont pas l'air de faire ressortir grands chose mais les soucis (installation, accès aux sites antivirus ) persistent

0

Réagir

nktine

re ,

au passage j'ai débloqué un ou deux trucs et réussi a faire une analyse (ca coute rien alors si ca peut aider ):

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:19:49, on 16/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\arservice.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Red5\wrapper\wrapper.exe
C:\WINDOWS\ehome\RMSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre1.5.0_06\bin\java.exe
C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
C:\WINDOWS\ehome\McrdSvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\Iexplore.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: BHO Barre de Confiance - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: Barre de confiance - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
O4 - HKLM\..\Run: [Transcode360] C:\Program Files\Transcode360\Transcode360Tray.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [regcmdcons] c:\hp\bin\cloaker.exe c:\hp\bin\cmdcons.cmd
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PCTAVApp] "C:\Program Files\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
O4 - HKLM\..\Run: [ClamWin] "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Moniteur de ressources Extender.lnk = C:\WINDOWS\ehome\RMSysTry.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Red5 - Unknown owner - C:\Program Files\Red5\wrapper\wrapper.exe
O23 - Service: VirusKeeper antivirus/antispyware (vkservice) - AxBx - C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe

--
End of file - 8911 bytes

nktine

ok voici le rapport

Search Navipromo version 3.6.6 commencé le 16/10/2008 à 22:30:04,60

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "HP_Administrateur" 

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : 

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\MCX1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\MCX1~1.NOM\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\MCX2\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\MCX1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\MCX1~1.NOM\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\MCX2\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\MCX1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\MCX1~1.NOM\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\MCX2\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Scan Catchme non réalisé.
Droits limités sur la session actuelle.

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\MCX1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\MCX1~1.NOM\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\MCX2\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\MCX1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\MCX1~1.NOM\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\MCX2\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 16/10/2008 à 22:30:47,73 ***

Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 43
Utilisateur anonyme
réouvre malewarebyte
va sur quarantaine
supprime tout

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Tuto: http://www.malekal.com/Adware.Magic_Control.php

0

Réagir

Utilisateur anonyme

Telecharge malwarebytes

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

nktine

voici le rapport :

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1276
Windows 5.1.2600 Service Pack 2

16/10/2008 22:20:54
mbam-log-2008-10-16 (22-20-54).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 465647
Temps écoulé: 1 hour(s), 36 minute(s), 33 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 11

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Malware.Trace) -> Data: c:\windows\system32\ -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Malware.Trace) -> Data: system32\ -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Casino (Adware.Casino) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\dduyececya_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\dduyececya_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\dduyececya.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Program Files\all_securite\tball1.dll (Adware.Shopper) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\casino1.ico (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\casino2.ico (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\casino3.ico (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\ (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Services.exe (Backdoor.ProRat) -> Quarantined and deleted successfully.

Réponse 7 / 43
nktine
lien n° 1 : ca me marke le fichier n'existe pas et line n°2 comme c'est l'officiel ca passe pas ;(

0

Réagir
Réponse 8 / 43
Utilisateur anonyme
Télécharge HijackThis (outils de dignostic) ici :

-> Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
-> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
-> ftp://ftp.commentcamarche.com/download/HJTInstall.exe

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

-> Clique sur Install ensuite sur I Accept

-> Clique sur Do a scan system and save log file

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

0

Réagir
Réponse 9 / 43
nktine
j'ai mis du temps car le post ne passait pas (??!!)

voici le fichier : http://www6.allsecurite.com/?tdfs=1&kw=LMS+Training+System&term=Safety%20Online%20Learning%20Management%20System&term=LMS%20Training%20System&term=Job%20Posting%20Board&backfill=0

0

Réagir
Réponse 10 / 43
Utilisateur anonyme
relance l option 2 de findykill stp

0

Réagir

nktine

voici le infostat :

	  Thu Oct 16 18:23:17 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Eliminado Bagle (rootkit)
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Eliminado Bagle.dldr
C:\DOCUMENTS AND SETTINGS\HP_ADMINISTRATEUR\APPLICATION DATA\M\FLEC006.EXE --> Eliminado Bagle
C:\DOCUMENTS AND SETTINGS\HP_ADMINISTRATEUR\APPLICATION DATA\M\LIST.OCT --> Eliminado Bagle

	  Thu Oct 16 18:23:39 2008
EliBagle v11.85  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
JA SUBMIT.ZIP -> BagleC:\Program Files\Google\GoogleToolbarNotifier\GOOGLETOOLBARNOTIFIER.EXE --> Eliminado Bagle.dldr
20080602190422.ZIP -> BagleC:\WINDOWS\system32\MDELK.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\1248656.EXE --> Eliminado Bagle.VR
C:\WINDOWS\system32\drivers\downld\1271062.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\1274953.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14743890.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14750812.EXE --> Eliminado Bagle.VR
C:\WINDOWS\system32\drivers\downld\14756187.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14763843.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14786781.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14792781.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\248343.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\251984.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\253578.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\255765.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\258437.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\259015.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\259421.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\260062.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\261796.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\262500.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\263328.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\264328.EXE --> Eliminado Bagle.VR
C:\WINDOWS\system32\drivers\downld\268953.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\270500.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\273000.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\273718.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\284281.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\288671.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\293875.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\29612453.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\29619718.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\29624343.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\297421.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\44183312.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\44192734.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\487046.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\488296.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\492828.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\492859.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\495812.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\497593.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\500984.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\504437.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\635984.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\640406.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\691578.EXE --> Eliminado Bagle.VR
C:\WINDOWS\system32\drivers\downld\711171.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\717640.EXE --> Eliminado Bagle

Nº Total de Directorios:   42718
Nº Total de Ficheros:      396747
Nº de Ficheros Analizados: 22943
Nº de Ficheros Infectados: 51
Nº de Ficheros Limpiados:  51

et le KB :

KB : Exécuté le : 16/10/2008 à 18:23:02

+- Processus infectieux actifs :
 - Aucun processus infectieux en cours d'utilisation.

+- Suspect/Themida C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
 "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"


+- Affichage des fichiers cachés :
 - Réparé.


+- Service Ndisuio :

 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ndisuio]
   Start	REG_DWORD      	4 (0x4)

[SC] ChangeServiceConfig SUCCESS

 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ndisuio]
   Start	REG_DWORD      	3 (0x3)

+- Fin du rapport

Réponse 12 / 43
Utilisateur anonyme
Telecharge Kb2 sur ce lien : (merci a moe pour la réalisation !)

http://sd-1.archive-host.com/membres/up/116615172019703188/KB2.exe

Telecharge la nouvelle version d´eliblaga ici : (en bas de cette page)

http://www.zonavirus.com/datos/descargas/95/elibagla.asp (clique sur le bouton "Descargar Elibagla") sur ton bureau.

Etape 1 :

Si tu as connecté une cle usb depuis que tu as été infecté branche la sans l´ouvrir...

Etape 2 :

Sur ton bureau double clic sur KB.exe.
Tu verras apparaître sur le bureau, un raccourci nommé "KillB".
Fait glisser le fichier Elibagla.exe sur ce raccourci, exactement comme si tu voulais le déposer dans un dossier.

Elibagla va se lancer automatiquement.
Clic sur "Ok" aux premières boîtes de dialogue qui peuvent apparaître avant le menu principal de l'outil :

<ital>Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.18
a "virus@satinfo.es". Gracias
et/ou
Eliminando Gusano BAGLE<ital>

Une fois fait, le menu principal d'Elibagla apparaîtra :

- Laisse la case "Eliminar ficheros automaticamente" coché
- Clic sur "Explorar" pour lancer le scan.

/!\ Pendant toute la durée du scan, n'utilise pas ton pc, n'ouvre aucun programmes et laisse l'outil travailler.
/!\ Ne redemarre pas le pc après le scan.

Le scan terminé, copie/colle sur le forum le rapport situé dans C:\KB\KB.txt et celui d'Elibagla situé dans C:\Infosat.txt

0

Réagir
Réponse 13 / 43
nktine
bonjour, malheureusement on a déjà tenté la manip hier et il ne veut pas copier le fichier .bat à l'install ! (voir post plus haut).

0

Réagir
Réponse 14 / 43
Utilisateur anonyme
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Avant de telecharger clic sur enregistrer renome le en killbagle et enregistre le sur le bureau

-> Double clique sur killbagle.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

Une fois fait, sur ton bureau double-clic sur killbagle.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

0

Réagir
Réponse 15 / 43
Utilisateur anonyme
re

tu as supprimé elibagla ??

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 2 (Suppression)

/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

-------> ensuite post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

0

Réagir
1. nktine
  
  voila les news : à chaque fois que je redémarrais avec l'option 2 :
  - soit un message d'erreur critique windows puis rien ..
  Soit l'écran du bureau se bloque puis... rien
  
  Pour être sûr de ne pas être trop impatient et que cela ne soit pas de ma faute que le prog ne fonctionne pas j'ai lancé l'option 2 avec les phénomènes que tu décris (bureau bloqué) et laissé toute la nuit ...
  
  ce matin : tjs bloqué (redémarrage obligé ; je penses pas que lorsque tu disais soyez patient ca voulair dire : attendez 4 h devant votre pc) et je regardes sous c: pour le rapport : disparu !!!
  
  0
  
  Réagir

nktine

bonjour et merci d'avance de ton aide et du temps que vous passer à l'entraide, j'ai déjà supprimé celui là depuis un momment :( .

J'ai repris la procédure depuis le début car ca n'a pas l'air de fonctionner après le reboot. Bon voici de nouveau le fichier de l'option 1 ( tout frais de maintenant )


----------------- FindyKill V4.005 ------------------

* User : HP_Administrateur - NOM-FB9B15D2723
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 15/10/08 par Chiquitine29
* Recherche effectuée à  1:45:19 le 16/10/2008
* Windows XP - Internet Explorer 6.0.2900.2180
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\arservice.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe
C:\Program Files\Transcode360\Transcode360Tray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
C:\WINDOWS\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\ehome\RMSysTry.exe
C:\Program Files\Red5\wrapper\wrapper.exe
C:\WINDOWS\ehome\RMSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre1.5.0_06\bin\java.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\WINDOWS\ehome\McrdSvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\drivers\downld\691578.exe
C:\WINDOWS\system32\wintems.exe
c:\windows\system\hpsysdrv.exe
 
--------------- [ Processus infectieux stoppés ] ----------------  
 

"C:\WINDOWS\system32\drivers\hldrrr.exe"  (908)
"C:\WINDOWS\system32\wintems.exe"  (3700)
"C:\WINDOWS\system32\drivers\downld\691578.exe"  (3260)

 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
Présent ! - C:\InfoSat.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\14750812.EXE-1EBBEAB8.pf 
Present ! - C:\WINDOWS\prefetch\14753031.EXE-19A252DD.pf 
Present ! - C:\WINDOWS\prefetch\14786781.EXE-2AEFA05E.pf 
Present ! - C:\WINDOWS\prefetch\14792781.EXE-27AD6B06.pf 
Present ! - C:\WINDOWS\prefetch\210921.EXE-0D18B64E.pf 
Present ! - C:\WINDOWS\prefetch\253281.EXE-275DF960.pf 
Present ! - C:\WINDOWS\prefetch\253578.EXE-25D74E20.pf 
Present ! - C:\WINDOWS\prefetch\258437.EXE-390DA2F8.pf 
Present ! - C:\WINDOWS\prefetch\262500.EXE-2BB726C7.pf 
Present ! - C:\WINDOWS\prefetch\29583203.EXE-27D8014E.pf 
Present ! - C:\WINDOWS\prefetch\29612453.EXE-0A1005A6.pf 
Present ! - C:\WINDOWS\prefetch\29619718.EXE-2EBC470B.pf 
Present ! - C:\WINDOWS\prefetch\29624343.EXE-085D48ED.pf 
Present ! - C:\WINDOWS\prefetch\297421.EXE-2C551C6D.pf 
Present ! - C:\WINDOWS\prefetch\305296.EXE-045F5ABC.pf 
Present ! - C:\WINDOWS\prefetch\44146812.EXE-27955CE9.pf 
Present ! - C:\WINDOWS\prefetch\44183312.EXE-0E548D3C.pf 
Present ! - C:\WINDOWS\prefetch\44192734.EXE-0155A0CD.pf 
Present ! - C:\WINDOWS\prefetch\FLEC006.EXE-2982DDF3.pf 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf 
Present ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
Présent ! - C:\WINDOWS\system32\mdelk.exe 
Présent ! - C:\WINDOWS\system32\wintems.exe 
Présent ! - C:\WINDOWS\system32\ban_list.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
Présent ! - C:\WINDOWS\system32\drivers\srosa.sys 
Présent ! - C:\WINDOWS\system32\drivers\hldrrr.exe 
Présent ! - "C:\WINDOWS\system32\drivers\downld" 
Present ! - C:\WINDOWS\system32\drivers\downld\14743890.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14778000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14784000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14828640.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\258000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\262500.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\270500.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29603640.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\296390.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29641000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\328140.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\365000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\501390.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\506250.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\513000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\517000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\652390.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\717640.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14753031.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14786781.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14792781.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14897921.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\210921.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\253281.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\259421.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\272281.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\279921.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\297421.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\362421.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44171171.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44173281.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\487421.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\506531.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\568531.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\582281.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\702171.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\711171.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14705562.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14750812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14773312.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\260062.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\291812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29631812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29636312.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\338062.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44146812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44183312.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44198812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\495812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\577812.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\655312.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\695062.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\704062.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14722093.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14763843.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14861843.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\244453.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\245593.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\248343.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\266703.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\267453.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\270953.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\274593.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\278093.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29583203.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29612453.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29624343.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\379593.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\476343.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\497593.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\753203.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\784843.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14803484.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29601734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\328734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\44192734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\477734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\479984.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\500984.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\511234.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\635984.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\712734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14771125.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14888875.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\236265.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\255765.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\276125.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\353015.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\471625.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\509125.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\648375.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\720765.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\206046.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\256796.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\278156.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\284406.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\288156.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\305296.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\478796.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\487046.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\488296.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\501796.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\640406.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\722156.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\792156.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14756187.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14831937.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\237937.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\258437.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\266687.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\335687.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\463437.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\504437.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14725218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14775218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\223218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\238078.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\244468.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\253578.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\264328.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\265578.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\273718.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\275078.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29619718.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29720828.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\478218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\488828.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\492828.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\510968.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\592218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\621578.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\679718.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\691578.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\731218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\15163109.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\241859.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\246109.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\269359.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\29708859.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\345609.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\492859.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\609359.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\624109.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\726859.exe 
 
»»»» Presence des fichiers dans C:\Documents and Settings\HP_Administrateur\Application Data 
 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m\flec006.exe" 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m\list.oct" 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m\data.oct" 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m\srvlist.oct" 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m\shared" 
Présent ! - "C:\Documents and Settings\HP_Administrateur\Application Data\m" 
 
»»»» Presence des fichiers dans C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    VirusKeeper	REG_SZ	C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
    Transcode360	REG_SZ	C:\Program Files\Transcode360\Transcode360Tray.exe
    RTHDCPL	REG_SZ	RTHDCPL.EXE
    regcmdcons	REG_SZ	c:\hp\bin\cloaker.exe c:\hp\bin\cmdcons.cmd
    Recguard	REG_SZ	C:\WINDOWS\SMINST\RECGUARD.EXE
    PCTAVApp	REG_SZ	"C:\Program Files\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
    PCDrProfiler	REG_SZ	
    nwiz	REG_SZ	nwiz.exe /install
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    HPBootOp	REG_SZ	"C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
    HP Software Update	REG_SZ	C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    googletalk	REG_SZ	C:\Program Files\Google\Google Talk\googletalk.exe /autostart
    ehTray	REG_SZ	C:\WINDOWS\ehome\ehtray.exe
    DMAScheduler	REG_SZ	"c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
    ClamWin	REG_SZ	"C:\Program Files\ClamWin\bin\ClamTray.exe" --logon

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    SVCHOST.EXE	REG_SZ	C:\WINDOWS\system32\drivers\svchost.exe
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\AdobeUpdater
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Présent ! - HKEY_USERS\S-1-5-21-2142978574-1531713108-4109396372-1007\Software\Local AppWizard-Generated Applications\hldrrr 
Présent ! - HKEY_USERS\S-1-5-21-2142978574-1531713108-4109396372-1007\Software\Local AppWizard-Generated Applications\nideiect 
Présent ! - HKEY_USERS\S-1-5-21-2142978574-1531713108-4109396372-1007\Software\bisoft 
Présent ! - HKEY_USERS\S-1-5-21-2142978574-1531713108-4109396372-1007\Software\DateTime4 
Présent ! - HKEY_USERS\S-1-5-21-2142978574-1531713108-4109396372-1007\Software\FirtR 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\hldrrr 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\nideiect 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA 
Présent ! - HKEY_CURRENT_USER\Software\bisoft 
Présent ! - HKEY_CURRENT_USER\Software\DateTime4 
Présent ! - HKEY_CURRENT_USER\Software\FirtR 
 
--------------- [ Etat / Services ] ---------------- 
 

+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 /!\ Ndisuio - Type de démarrage = 4 
 
 /!\ Ip6Fw - Type de démarrage = 4 
 
 /!\ SharedAccess - Type de démarrage = 4 
 
 /!\ wuauserv - Type de démarrage = 4 
 
 /!\ wscsvc - Type de démarrage = 4 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur de CD-ROM

J: - Lecteur amovible

K: - Lecteur amovible

 
+- Contenu de l'autorun : D:\autorun.inf  

[AUTORUN]
ShellExecute=Info.exe protect.ed 480 480

 
+- Contenu de l'autorun : E:\autorun.inf  

[autorun]
OPEN=autorun.exe
ICON=logo\free.ico

[DeviceInstall]
DriverPath=\Drivers\FreeBOX

 
+- Contenu de l'autorun : J:\autorun.inf  

[AutoRun]
open=nideiect.com
;shell\open=Open(&O)
shell\open\Command=nideiect.com
shell\open\Default=1
;shell\explore=Manager(&X)
shell\explore\Command=nideiect.com

 
+- Contenu de l'autorun : K:\autorun.inf  

[AutoRun]
open=nideiect.com
;shell\open=Open(&O)
shell\open\Command=nideiect.com
shell\open\Default=1
;shell\explore=Manager(&X)
shell\explore\Command=nideiect.com

 
+- presence des fichiers :  

Présent ! - D:\autorun.inf 
Présent ! - D:\info.exe 
Présent ! - E:\autorun.inf 
Présent ! - J:\autorun.inf 
Présent ! - K:\autorun.inf 
Présent ! - K:\nideiect.com 
 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D\Shell\AutoRun\command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1ff305e0-6f44-11dd-a88f-0014a5e5c5d6}\Shell\AutoRun\command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1ff305e0-6f44-11dd-a88f-0014a5e5c5d6}\Shell\explore\Command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1ff305e0-6f44-11dd-a88f-0014a5e5c5d6}\Shell\open\Command   
 
 
------------------- ! Fin du rapport ! --------------------

bon maintenant je lance l'option 2

Réponse 17 / 43
Utilisateur anonyme
Salut

je prend la suite

supprime elibagla st

ensuite rééxécure findykill option 2 stp et post le rapport

0

Réagir
Réponse 18 / 43
nktine
ben juste findykill, Antibagle-fr.exe mais que j'ai stoppé et j'avais d'autres type d'installés style ad-aware (trouve rien) , spybot (fonctionne plus), malware (rendu en erreur d'execution) et je dois pouvoir faire fonctionner ewido security suite mais qui fera peut être pas grand choses..

et si je lance Antibagle-fr.exe ca fera rien ?

0

Réagir
Réponse 19 / 43
Destrio5 Modérateur
Genre FindyKill, Elibagla...

0

Réagir
Réponse 20 / 43
nktine
quels logiciels ? antivirus ? s'exécutant ? d'installés ? ou autres ?

0

Réagir
- 1
- 2
- 3
Suivant

Virus sévère

43 réponses

Discussions similaires

Newsletters