Antispyware XP 2009

Question

Bonjour tout le monde,

J'ai récemment réinstallé ma connexion internet, puis bien sur, de multiple mises à jour se sont proposées à moi, bêtement, j'ai cliquer sur mettre à jour, et malheureusement, je me suis choper dans les dents ANTISPYWARE XP 2009, qui est un truc vraiment très ch...... ! Est-ce que vous pouvez m'aider, il a shooté mon antivirus et la plupart de mes prog. ainsi que mes données. 

AIDER MOI, PLEASE!!!!!

PS: ma connexion internet à de gros problèmes, presque impossible de me connecter à un site précis, cette saloperie de programme, me bloque ou me redirige sur des sites prohibés.

sKe69 · Answer

Salut,


Surement d'autres infections par dessus ....

dans l'ordre :


1-  Désactiver le redémarrage automatique :

A) Aller dans le menu "Démarrer"/"Panneau de configuration", puis "Performances et maintenance" et enfin "Système" .
Ou bien en faisant un clic-droit sur "Poste de travail" ( sur "ordinateur" pour Vista ) et en sélectionnant "Propriétés" .
 
B) Cliquez sur l'onglet "Avancé" ( pour Vista , cliquer dans "tâche" sur "paramètre systeme avancés" )
C) Ensuite , dans le 3eme paragraphe "Démarrage et récupération" , cliquer sur "paramètre" .
D) Dans le paragraphe "Défaillance du système" : décocher "Redémarrer automatiquement" .

puis cliquer sur "Ok" , "appliquer" et encore "Ok" pour valider la modif . 

Conseil : laisses ces paramètres par la suite ...


===================================

2- Télécharges et installes le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " . 

tuto pour utilisation :
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34), 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
( Ne fixes encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

2- !! Déconnectes toi et fermes toute tes applications en cours !! 

Cliques sur le raccourci du bureau pour lancer le prg : 
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

---> Postes le rapport généré pour analyse ... 


=======================================

3- Télécharges SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Installes le soft sur ton bureau ( et pas ailleurs! ) .

!! Déconnectes toi, fermes toute tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!


Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
 
Utilisation ---> option 1 / Recherche : 
Double cliques sur l'icône "Smitfraudfix.exe" et sélectionnes 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.
 
Postes le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

Huntsman · Answer

Je ne peux rien faire de ce que tu me dis, je ne trouve pas performance et maintenance sous panneau config (j'ai XP), et puis même si je le trouvais, je ne peux pas télécharger Hijackthis.

sKe69 · Answer

je ne trouve pas performance et maintenance 
-> va directement sous système ...

Pour hijackthis , fais cliques droit sur un des liens et choisis "enregistrer la cible sous ...." -> tu enregistres le set up d'Hijackthis sur ton bureau et poursuis la manoeuvre ....

Huntsman · Answer

Non mais sérieusement, même avec enregistrer la cible sous ca joue pas, et en ouvrant le lien ca joue encore moins.

sKe69 · Answer

Tu as essayer avec les trois lien ?


essayes avec ceci :

http://entreprise.01net.com/windows/Internet/internet_utlitaire/fiches/tele29061.html
( prg sans installe )

ftp://zebulon.fr/HiJackThis.zip
( arriche à dézipper / extraire tout  puis lancer l'installe ) .



Sinon dis moi ....

Huntsman · Answer

Oui j'ai essayer avec les 5 au moins 5 x et puis y a seulement la fenêtre de téléchargement qui viens, mais elle reste bloquée, et je ne peux pas l'enregistrer.

sKe69 · Answer

bon .... passes à l'étape 3 ( Smithfraudfix ... )

postes moi le rapport obtenu ....

Huntsman · Answer

SmitFraudFix v2.366

Rapport fait à 11:09:59.98, 26.10.2008
Executé à partir de C:\Documents and Settings\Eric\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est 
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Fichiers communs\Motive\McciCMService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
C:\Program Files\QuickHelp2\QuickHelp.exe
C:\Program Files\BLUEWIN\WLAN Assistant\McciTrayApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Windows NT\Accessoires\wordpad.exe
C:\Documents and Settings\Eric\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\karna.dat PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\brastk.exe PRESENT !
C:\WINDOWS\system32\karna.dat PRESENT !
C:\WINDOWS\system32\_scui.cpl PRESENT !
C:\WINDOWS\system32\drivers\svchost.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Eric


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Eric\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Eric\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


»»»»»»»»»»»»»»»»»»»»»»»» RK

C:\WINDOWS\system32\drivers\beep.sys infecté !


»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Huntsman · Answer

SmitFraudFix v2.366

Rapport fait à 11:09:59.98, 26.10.2008
Executé à partir de C:\Documents and Settings\Eric\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est 
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Fichiers communs\Motive\McciCMService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
C:\Program Files\QuickHelp2\QuickHelp.exe
C:\Program Files\BLUEWIN\WLAN Assistant\McciTrayApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Windows NT\Accessoires\wordpad.exe
C:\Documents and Settings\Eric\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\karna.dat PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\brastk.exe PRESENT !
C:\WINDOWS\system32\karna.dat PRESENT !
C:\WINDOWS\system32\_scui.cpl PRESENT !
C:\WINDOWS\system32\drivers\svchost.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Eric


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Eric\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Eric\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


»»»»»»»»»»»»»»»»»»»»»»»» RK

C:\WINDOWS\system32\drivers\beep.sys infecté !


»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

sKe69 · Answer

Bien ...

Suite de la manipe ( nettoyage ), fais exactement ce qui suit : 

Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...
 
* Double-cliques sur SmitfraudFix.exe 

* Sélectionnes 2 et presses "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection. 

--> Si besion :

* A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection. 

( Le correctif déterminera si le fichier wininet.dll est infecté.)
 
* A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée 
pour remplacer le fichier corrompu. 

* Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage ( sinon fais le manuellement ) 

Le rapport se trouve à la racine de C\: 
(dans le fichier "rapport.txt") 

Postes moi ce rapport et attends les instructions ...

loic-7 · Answer

Bonjou, j'ai exactement le même problème pourrez-vous aller voir mon rapport et m'indiquer ce que je dois faire SVP!!!

http://www.commentcamarche.net/forum/affich 8999107 xp antispyware 2009

loic-7 · Answer

Non le problème c'est que ça ne marche pas mon ordi plante je dois bosser dessus mais personne me réponds :'(

Huntsman · Answer

SmitFraudFix v2.366

Rapport fait à 11:33:05.45, 26.10.2008
Executé à partir de C:\Documents and Settings\Eric\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\karna.dat supprimé
C:\WINDOWS\system32\brastk.exe supprimé
C:\WINDOWS\system32\_scui.cpl supprimé
C:\WINDOWS\system32\drivers\svchost.exe supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Reboot

C:\WINDOWS\system32\karna.dat Redemarrez et Executez SmitfraudFix option 2 encore une fois SVP.
 

»»»»»»»»»»»»»»»»»»»»»»»» Fin


Tu remarquera qu'on ne m'a pas demandé de "corriger les fichiers infectés", bonne appetit.

sKe69 · Answer

Bon ap '   =)


Ré-essayes ceci maintenant :

 Télécharges et installes le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " . 

tuto pour utilisation :
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34), 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
( Ne fixes encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

2- !! Déconnectes toi et fermes toute tes applications en cours !! 

Cliques sur le raccourci du bureau pour lancer le prg : 
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

---> Postes le rapport généré pour analyse ...

Huntsman · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:46:11, on 26.10.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Fichiers communs\Motive\McciCMService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
C:\Program Files\QuickHelp2\QuickHelp.exe
C:\Program Files\BLUEWIN\WLAN Assistant\McciTrayApp.exe
C:\WINDOWS\brastk.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] F:\Programmes\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [QuickHelp2_McciTrayApp] "C:\Program Files\QuickHelp2\QuickHelp.exe"
O4 - HKLM\..\Run: [BLUEWIN_WCM_McciTrayApp] C:\Program Files\BLUEWIN\WLAN Assistant\McciTrayApp.exe
O4 - HKLM\..\Run: [MotiveReportAgent] "C:\PROGRA~1\COMMON~1\Motive\MCCIBO~1.EXE" /url="-APPKEY=Motive -WindowContext=RA -url=file://C:\PROGRA~1\COMMON~1\Motive\REPORT~1.HTM" /browsertype=CustomMSIE /browserpath="C:\Program Files\Common Files\Motive\McciBrowser.exe" /hidden
O4 - HKLM\..\Run: [RecoverFromReboot] C:\WINDOWS\Temp\RecoverFromReboot.exe
O4 - HKLM\..\Run: [AntiSpywareXP 2009] "C:\Program Files\AntiSpywareXP2009\antispywarexp2009.exe" /hide
O4 - HKLM\..\Run: [brastk] brastk.exe
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [Steam] "F:\CS\Steam.exe" -silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McciCMService - Motive Communications, Inc. - C:\Program Files\Fichiers communs\Motive\McciCMService.exe
O23 - Service: Norton Ghost - Unknown owner - C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Office Source Engine (ose) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: ServiceLayer - Unknown owner - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (file missing)
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe

sKe69 · Answer

j'aimerai approfondir ce rapport avant de poursuivre :


Télécharges Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Fermes bien toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* cliques ensuite sur " Continue " pour lancer l'analyse ...


( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.)


-> laisses faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Postes le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Huntsman · Answer

Je ne peux pas télécharger ce que tu me dis j'arrive sur une page non valide?!? Enregistrer sous ne marche pas non plus.

sKe69 · Answer

Grrrr ...

décidement ...


fais ceci alors :

-Télécharges SDFix sur ton bureau :
ici http://downloads.andymanchesta.com/RemovalTools/SDFix.exe.
ou ici http://sdfix.net/SDFix.exe
 
--> Double-cliques sur SDFix.exe et choisis "Install" .

( tuto ici : https://www.malekal.com/slenfbot-still-an-other-irc-bot/ )

Puis une fois l'installe faite ,

Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...
 
Ouvres le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double cliques sur RunThis.bat pour lancer le script. 
--->Tapes Y pour lancer le script ... 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presses une touche pour redémarrer quand il te le sera demandé . 

Le PC va mettre du temps avant de démarrer ( c'est normale ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier 
C:\SDFix sous le nom "Report.txt".
Postes ce dernier dans ta prochaine réponse accompagné d'un nouveau rapport Hijakcthis pour analyse ...

Huntsman · Answer

Oh mon dieu, je crois qu'il est mort, y redémarre même plus même en mode sans échec.

sKe69 · Answer

y redémarre même plus même en mode sans échec.


--> ??? 

Essayes ce-ci d'abors pour réparer le mode sans échec : 
Cliques droit sur ce lien :
http://www.malekal.com/download/SafeBoot.reg 
Et choisis " enregistrer la cible sous " afin de télécharger "SafeBoot.reg" sur ton Bureau . 
Doubles cliques sur ce .reg et acceptes la fusion avec le registre . 

Dis moi ce que cela a donné ...

Huntsman · Answer

Non mais je peux po, mon ordinateur ne boot plus du tout, il est comlètement bloqué, mais je vais essayer se soir, en croisant les doigts.

Utilisateur anonyme · Answer

»»»»»»»»»»»»»»»»»»»»»»»» Reboot

C:\WINDOWS\system32\karna.dat Redemarrez et Executez SmitfraudFix option 2 encore une fois SVP. 

Tu l'as pas fait.....

Utilisateur anonyme · Answer

Tu oublie beaucoup de chose en ce moment.....mdr

Utilisateur anonyme · Answer

Il y a deux seconde, attend, je recherche^^

Utilisateur anonyme · Answer

Arh, je retrouve plus m'enfin......^^

sKe69 · Answer

Cherches bien ... cela t'occuperas ... :))))))


Soit , arrêtons de surcharger le poste ....



Donc c'est ici que cela se passe pour le moment :

http://www.commentcamarche.net/forum/affich 9070787 antispyware xp 2009?page=2#28

Huntsman · Answer

SmitFraudFix v2.366

Rapport fait à 17:48:41.35, 27.10.2008
Executé à partir de C:\Documents and Settings\Eric\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est 
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\system32\Delete_Me_Dummy_karna.dat supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Huntsman · Answer

J'en enfin rebooter cette ordi!!  Pfff, patience patience. Et je t'ai poster le rapport Smitfraud en mode normale (ci-dessus) mais il ne me demande toujours pas de "corriger le fichier infecté". Il s'arrête après le nettoyage du registre.

Utilisateur anonyme · Answer

Ce n'est pas grave, c'est pas obligatoire qu'il te le demande

sKe69 · Answer

Bien ... maintenant essayes ce-ci d'abors pour réparer le mode sans échec : 
Cliques droit sur ce lien :
http://www.malekal.com/download/SafeBoot.reg 
Et choisis " enregistrer la cible sous " afin de télécharger "SafeBoot.reg" sur ton Bureau . 
Doubles cliques sur ce .reg et acceptes la fusion avec le registre . 


Fais exactement ceci :

Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques sur l'icône "combofix.exe" pour lancer l'outil . 

Appuyes sur la touche Y (Yes) pour démarrer le scan . 

Notes importantes : 
-> n'utilises pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisses le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment  : cliques sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée dans: C:\Combofix.txt 
 
Postes le rapport Combofix accompagné d'un nouveau rapport hijackthis pour analyse ...

Huntsman · Answer

ComboFix 08-10-27.01 - Eric 2008-10-27 21:31:46.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.736 [GMT 0:00]
Commutateurs utilisés :: C:\Documents and Settings\Eric\Bureau\CFScript.txt
* Un nouveau point de restauration a été créé

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]

FILE ::
C:\DOCUME~1\Eric\LOCALS~1\Temp\otostran.sys
C:\Documents and Settings\All Users\Application Data\afowunogyf.vbs
C:\Documents and Settings\All Users\Application Data\faloxex.bat
C:\Documents and Settings\All Users\Application Data\rogasorezy.bat
C:\Documents and Settings\All Users\Application Data\tusosa.reg
C:\Documents and Settings\All Users\Application Data\useqanafiw.com
C:\Documents and Settings\All Users\Application Data\yqygilopa.scr
C:\Documents and Settings\Eric\Application Data\gehy.reg
C:\sqmdata04.sqm
C:\sqmdata05.sqm
C:\sqmnoopt04.sqm
C:\sqmnoopt05.sqm
C:\WINDOWS\evehimejyk.db
C:\WINDOWS\janasano.com
C:\WINDOWS\jyjakaqiry.reg
C:\WINDOWS\madoryl.vbs
C:\WINDOWS\system32\epugugisu._sy
C:\WINDOWS\system32\exucijipa._dl
C:\WINDOWS\system32\ozizemuzo.reg
C:\WINDOWS\system32\TDSSoiqh.dll
C:\WINDOWS\system32\tmp.reg
C:\WINDOWS\system32\udodaz.inf
C:\WINDOWS\system32\ufumure._sy
C:\WINDOWS\system32\xogypipolu.ban
C:\WINDOWS\system32\ypybinygyk.pif
C:\WINDOWS\texevok.db
C:\WINDOWS\ugiwari.bat
C:\WINDOWS\xohinitu.inf
C:\WINDOWS\ynajajidik.exe
C:\WINDOWS\yrytesera.exe
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\All Users\Application Data\afowunogyf.vbs
C:\Documents and Settings\All Users\Application Data\faloxex.bat
C:\Documents and Settings\All Users\Application Data\rogasorezy.bat
C:\Documents and Settings\All Users\Application Data\tusosa.reg
C:\Documents and Settings\All Users\Application Data\useqanafiw.com
C:\Documents and Settings\All Users\Application Data\yqygilopa.scr
C:\Documents and Settings\Eric\Application Data\gehy.reg
C:\sqmdata04.sqm
C:\sqmdata05.sqm
C:\sqmnoopt04.sqm
C:\sqmnoopt05.sqm
C:\WINDOWS\evehimejyk.db
C:\WINDOWS\janasano.com
C:\WINDOWS\jyjakaqiry.reg
C:\WINDOWS\madoryl.vbs
C:\WINDOWS\system32\epugugisu._sy
C:\WINDOWS\system32\exucijipa._dl
C:\WINDOWS\system32\ozizemuzo.reg
C:\WINDOWS\system32\TDSSoiqh.dll
C:\WINDOWS\system32\tmp.reg
C:\WINDOWS\system32\udodaz.inf
C:\WINDOWS\system32\ufumure._sy
C:\WINDOWS\system32\xogypipolu.ban
C:\WINDOWS\system32\ypybinygyk.pif
C:\WINDOWS\texevok.db
C:\WINDOWS\ugiwari.bat
C:\WINDOWS\xohinitu.inf
C:\WINDOWS\ynajajidik.exe
C:\WINDOWS\yrytesera.exe

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_otostran

((((((((((((((((((((((((((((( Fichiers créés du 2008-09-27 au 2008-10-27 ))))))))))))))))))))))))))))))))))))
.

2008-10-26 20:19 . 2008-10-26 20:19 <REP> d-------- C:\WINDOWS\ERUNT
2008-10-26 14:26 . 2008-10-27 17:40 <REP> d-------- C:\SDFix
2008-10-26 12:26 . 2008-10-26 12:26 <REP> d-------- C:\Program Files\Google
2008-10-26 11:09 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-10-26 11:09 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-10-26 11:09 . 2008-09-08 23:38 88,576 --a------ C:\WINDOWS\system32\AntiXPVSTFix.exe
2008-10-26 11:09 . 2008-10-01 15:51 87,552 --a------ C:\WINDOWS\system32\VACFix.exe
2008-10-26 11:09 . 2008-10-10 08:58 82,944 --a------ C:\WINDOWS\system32\o4Patch.exe
2008-10-26 11:09 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-10-26 11:09 . 2008-10-10 08:58 82,944 --a------ C:\WINDOWS\system32\IEDFix.C.exe
2008-10-26 11:09 . 2008-08-18 12:19 82,432 --a------ C:\WINDOWS\system32\404Fix.exe
2008-10-26 11:09 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-10-26 11:09 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-10-26 11:09 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-10-26 10:55 . 2008-10-26 10:55 <REP> d-------- C:\Program Files\Trend Micro
2008-10-26 09:58 . 2008-10-26 09:58 <REP> d-------- C:\Program Files\Fichiers communs\InstallShield
2008-10-25 12:22 . 2008-10-25 12:22 <REP> d---s---- C:\Documents and Settings\Eric\UserData
2008-10-25 08:48 . 2008-10-25 08:48 <REP> d-------- C:\Program Files\Enigma Software Group
2008-10-23 16:42 . 2008-10-23 16:42 <REP> d-------- C:\Program Files\BLUEWIN
2008-10-23 16:42 . 2008-10-23 16:42 <REP> d-------- C:\Documents and Settings\Eric\Application Data\Motive
2008-10-23 16:38 . 2008-10-24 17:26 <REP> d-------- C:\Program Files\QuickHelp2
2008-10-22 15:17 . 2003-02-28 17:26 947,472 --a------ C:\WINDOWS\system32\msjava.dll
2008-10-22 15:15 . 2008-10-24 17:26 <REP> d-------- C:\Program Files\Fichiers communs\Motive
2008-10-22 15:15 . 2008-10-23 16:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Motive
2008-10-06 15:55 . 2008-10-06 15:55 32 --a------ C:\WINDOWS\XPROG.INI

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-24 17:27 --------- d-----w C:\Program Files\Valve
2008-10-24 17:26 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-10-24 17:26 --------- d-----w C:\Program Files\Symantec
2008-10-24 17:26 --------- d-----w C:\Program Files\QuickTime
2008-10-24 17:26 --------- d-----w C:\Program Files\PC Connectivity Solution
2008-10-24 17:26 --------- d-----w C:\Program Files\iTunes
2008-10-24 17:26 --------- d-----w C:\Program Files\iPod
2008-10-24 17:26 --------- d-----w C:\Program Files\Intel
2008-10-24 17:25 --------- d-----w C:\Program Files\Asus
2008-10-22 16:03 --------- d-----w C:\Documents and Settings\Eric\Application Data\dvdcss
2008-09-20 12:17 98,304 -c--a-w C:\WINDOWS\system32CmdLineExt.dll
2008-09-03 19:52 --------- d-----w C:\Documents and Settings\Eric\Application Data\Nokia Multimedia Player
2006-11-12 12:53 0 -c-ha-w C:\Documents and Settings\Default User\hpothb07.dat
2006-11-12 12:52 321 -c-ha-w C:\Documents and Settings\Eric\hpothb07.dat
2006-11-12 12:52 164 -c-ha-w C:\Documents and Settings\All Users\hpothb07.dat
2007-03-09 08:12 27,648 -csha-w C:\WINDOWS\system32\AVSredirect.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HControl"="C:\WINDOWS\ATK0100\HControl.exe" [2006-02-23 106496]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-11-21 7335936]
"ASUS Live Update"="C:\Program Files\ASUS\ASUS Live Update\ALU.exe" [2006-02-21 180224]
"Power_Gear"="C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe" [2005-10-05 86016]
"Wireless Console 2"="C:\Program Files\Wireless Console 2\wcourier.exe" [2005-10-17 987136]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2005-10-21 761945]
"ABLKSR"="C:\WINDOWS\ABLKSR\ABLKSR.exe" [2006-01-02 61440]
"RemoteControl"="C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe" [2004-11-02 32768]
"IntelZeroConfig"="C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" [2005-12-28 667718]
"IntelWireless"="C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" [2005-12-28 602182]
"EOUApp"="C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe" [2005-12-28 569413]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2004-10-13 278528]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-10-14 98304]
"Norton Ghost 9.0"="C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe" [2004-08-02 1122304]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-01-15 108160]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe" [2002-11-27 188416]
"QuickHelp2_McciTrayApp"="C:\Program Files\QuickHelp2\QuickHelp.exe" [2008-10-06 1874944]
"BLUEWIN_WCM_McciTrayApp"="C:\Program Files\BLUEWIN\WLAN Assistant\McciTrayApp.exe" [2007-11-01 1474048]
"nwiz"="nwiz.exe" [2005-11-21 C:\WINDOWS\system32\nwiz.exe]
"RTHDCPL"="RTHDCPL.EXE" [2005-09-06 C:\WINDOWS\RTHDCPL.EXE]
"SMSERIAL"="sm56hlpr.exe" [2005-05-26 C:\WINDOWS\sm56hlpr.exe]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-04-11 C:\WINDOWS\KHALMNPR.Exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
ASUS ChkMail.lnk - C:\Program Files\Asus\Asus ChkMail\ChkMail.exe [2006-09-25 32768]
hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2002-12-02 40960]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.iac2"= F:\PROGRA~1\iac25_32.ax
"msacm.l3acm"= l3codecp.acm

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"D:\\Program Files\\BF2142.exe"=
"D:\\Program Files\\game.dat"=
"D:\\Program Files\\FlatOut2.exe"=

R0 PQV2i;PQV2i;C:\WINDOWS\system32\drivers\PQV2i.sys [2004-08-02 138780]
R1 PQIMount;PQIMount;C:\WINDOWS\system32\drivers\PQIMount.sys [2004-08-02 46779]
R2 McciCMService;McciCMService;C:\Program Files\Fichiers communs\Motive\McciCMService.exe [2008-09-19 303104]
R3 Ma730Pt;MA730 Bluetooth VCOM Driver;C:\WINDOWS\system32\DRIVERS\Ma730Pt.sys [2005-12-22 102720]
R3 Ma730Vad;MA730 Bluetooth Audio;C:\WINDOWS\system32\DRIVERS\Ma730Vad.sys [2005-11-22 23376]
R3 SynMini;USB2.0 1.3M Web Cam;C:\WINDOWS\system32\Drivers\SynMini.sys [2005-10-03 720470]
R3 SynScan;USB2.0 1.3M Web Cam Still Image;C:\WINDOWS\system32\Drivers\SynScan.sys [2005-10-03 8278]
S3 Ma730c;MA730 Bluetooth Core Driver;C:\WINDOWS\system32\DRIVERS\MA730C.sys [2006-01-02 145344]
S3 MREMP50;MREMP50 NDIS Protocol Driver;C:\PROGRA~1\FICHIE~1\Motive\MREMP50.SYS [ ]
S3 MREMP50a64;MREMP50a64 NDIS Protocol Driver;C:\PROGRA~1\FICHIE~1\Motive\MREMP50a64.SYS [ ]
S3 MRESP50;MRESP50 NDIS Protocol Driver;C:\PROGRA~1\FICHIE~1\Motive\MRESP50.SYS [ ]
S3 MRESP50a64;MRESP50a64 NDIS Protocol Driver;C:\PROGRA~1\FICHIE~1\Motive\MRESP50a64.SYS [ ]
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [ ]
S3 s916bus;Sony Ericsson Device 916 driver (WDM);C:\WINDOWS\system32\DRIVERS\s916bus.sys [2007-11-02 83496]
S3 s916mdfl;Sony Ericsson Device 916 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\s916mdfl.sys [2007-11-02 15016]
S3 s916mdm;Sony Ericsson Device 916 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\s916mdm.sys [2007-11-02 109992]
S3 s916mgmt;Sony Ericsson Device 916 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\s916mgmt.sys [2007-11-02 103976]
S3 s916obex;Sony Ericsson Device 916 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\s916obex.sys [2007-11-02 100008]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
\Shell\AutoRun\command - F:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b8e29afa-5270-11dd-82e9-0013029b660f}]
\Shell\AutoRun\command - G:\LaunchU3.exe -a
.
Contenu du dossier 'Tâches planifiées'

2008-06-05 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe []

2006-09-25 C:\WINDOWS\Tasks\Symantec NetDetect.job
- C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE []
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-27 21:36:27
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet004\Services\GETPADD]
"ImagePath"="\??\C:\WINDOWS\system32\drivers\GETPADD.sys"
.
------------------------ Autres processus actifs ------------------------
.
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\msiexec.exe
.
**************************************************************************
.
Heure de fin: 2008-10-27 21:40:03 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-10-27 21:39:57
ComboFix2.txt 2008-10-27 20:14:43

Avant-CF: 7,358,628,864 octets libres
Après-CF: 7,549,981,184 octets libres

235

PS : Il ne m'a pas demander de taper un nombre

sKe69 · Answer

Et bien .... On avance ... mais il y encore pas mal de boulot ...


Fais ceci pour le moment :


1- Avoir accès aux fichiers cachés :
 
Vas dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valides la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... )


2- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
C:\WINDOWS\jyjakaqiry.reg 

Cliques sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copies le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Fais de même pour :
C:\Documents and Settings\All Users\Application Data	usosa.reg 
C:\WINDOWS\ugiwari.bat 
C:\WINDOWS\ynajajidik.exe 
C:\WINDOWS\system32\exucijipa._dl 
C:\WINDOWS\madoryl.vbs 


postes moi donc ces 6 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...

Huntsman · Answer

Fichier jyjakaqiry.reg reçu le 2008.10.27 20:54:10 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/36 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 3.
L'heure estimée de démarrage est entre 50 et 71 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.10.27.3 2008.10.27 - 
AntiVir 7.9.0.9 2008.10.27 - 
Authentium 5.1.0.4 2008.10.27 - 
Avast 4.8.1248.0 2008.10.27 - 
AVG 8.0.0.161 2008.10.27 - 
BitDefender 7.2 2008.10.27 - 
CAT-QuickHeal 9.50 2008.10.27 - 
ClamAV 0.93.1 2008.10.27 - 
DrWeb 4.44.0.09170 2008.10.27 - 
eSafe 7.0.17.0 2008.10.27 - 
eTrust-Vet 31.6.6168 2008.10.25 - 
Ewido 4.0 2008.10.27 - 
F-Prot 4.4.4.56 2008.10.27 - 
F-Secure 8.0.14332.0 2008.10.27 - 
Fortinet 3.113.0.0 2008.10.27 - 
GData 19 2008.10.27 - 
Ikarus T3.1.1.44.0 2008.10.27 - 
K7AntiVirus 7.10.509 2008.10.27 - 
Kaspersky 7.0.0.125 2008.10.27 - 
McAfee 5415 2008.10.25 - 
Microsoft 1.4005 2008.10.27 - 
NOD32 3560 2008.10.27 - 
Norman 5.80.02 2008.10.27 - 
Panda 9.0.0.4 2008.10.27 - 
PCTools 4.4.2.0 2008.10.27 - 
Prevx1 V2 2008.10.27 - 
Rising 21.01.02.00 2008.10.27 - 
SecureWeb-Gateway 6.7.6 2008.10.27 - 
Sophos 4.35.0 2008.10.27 - 
Sunbelt 3.1.1753.1 2008.10.25 - 
Symantec 10 2008.10.27 - 
TheHacker 6.3.1.1.131 2008.10.27 - 
TrendMicro 8.700.0.1004 2008.10.27 - 
VBA32 3.12.8.8 2008.10.27 - 
ViRobot 2008.10.27.1438 2008.10.27 - 
VirusBuster 4.5.11.0 2008.10.27 - 
Information additionnelle 
File size: 18825 bytes 
MD5...: 7c78341ea7ad9e96f28cf7f2d72b2758 
SHA1..: 6cc925bc4486e81b6946c6f9639ef49e70edf098 
SHA256: 11d662aaeafd28c943aa8de6a7a75bd4aaec9a8ed434fa3c10c9d9949e2854a0 
SHA512: 2e4b8c3ac1c5d2b7289e46746f7176d830c752f774e9ccb7b81c535112f605cc
346f14f6e01aea5f48bc16cf6549434db1d5077115d33d9373109145d773cd5a 
PEiD..: - 
TrID..: File type identification
BONK lossless/lossy audio compressor (100.0%) 
PEInfo: -

Huntsman · Answer

le deuxième

Fichier tusosa.reg_ reçu le 2008.10.27 21:01:37 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/36 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.10.27.3 2008.10.27 - 
AntiVir 7.9.0.9 2008.10.27 - 
Authentium 5.1.0.4 2008.10.27 - 
Avast 4.8.1248.0 2008.10.27 - 
AVG 8.0.0.161 2008.10.27 - 
BitDefender 7.2 2008.10.27 - 
CAT-QuickHeal 9.50 2008.10.27 - 
ClamAV 0.93.1 2008.10.27 - 
DrWeb 4.44.0.09170 2008.10.27 - 
eSafe 7.0.17.0 2008.10.27 - 
eTrust-Vet 31.6.6168 2008.10.25 - 
Ewido 4.0 2008.10.27 - 
F-Prot 4.4.4.56 2008.10.27 - 
F-Secure 8.0.14332.0 2008.10.27 - 
Fortinet 3.113.0.0 2008.10.27 - 
GData 19 2008.10.27 - 
Ikarus T3.1.1.44.0 2008.10.27 - 
K7AntiVirus 7.10.509 2008.10.27 - 
Kaspersky 7.0.0.125 2008.10.27 - 
McAfee 5415 2008.10.25 - 
Microsoft 1.4005 2008.10.27 - 
NOD32 3560 2008.10.27 - 
Norman 5.80.02 2008.10.27 - 
Panda 9.0.0.4 2008.10.27 - 
PCTools 4.4.2.0 2008.10.27 - 
Prevx1 V2 2008.10.27 - 
Rising 21.01.02.00 2008.10.27 - 
SecureWeb-Gateway 6.7.6 2008.10.27 - 
Sophos 4.35.0 2008.10.27 - 
Sunbelt 3.1.1753.1 2008.10.25 - 
Symantec 10 2008.10.27 - 
TheHacker 6.3.1.1.131 2008.10.27 - 
TrendMicro 8.700.0.1004 2008.10.27 - 
VBA32 3.12.8.8 2008.10.27 - 
ViRobot 2008.10.27.1438 2008.10.27 - 
VirusBuster 4.5.11.0 2008.10.27 - 
Information additionnelle 
File size: 17891 bytes 
MD5...: 4e5e8e1fd933e197ad571cefb6a6eff3 
SHA1..: aad97969093343273ef69d73806fb703bc6bc2cb 
SHA256: 82832f7d164ead356efeb3f09cceea540c4b555a879f11fa48b935a5fe5ea6f2 
SHA512: 8a251c2919318aa49aa82495a3129bca734ccbff3524bf7aa737411421eb0bd9
e72e2647f116c06ba86945ffc1525bedd64f1f21ccfd3d51fadac4983de64b04 
PEiD..: - 
TrID..: File type identification
Unknown! 
PEInfo: -

Huntsman · Answer

3ème

Fichier ugiwari.bat_ reçu le 2008.10.27 21:04:37 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/36 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.10.27.3 2008.10.27 - 
AntiVir 7.9.0.9 2008.10.27 - 
Authentium 5.1.0.4 2008.10.27 - 
Avast 4.8.1248.0 2008.10.27 - 
AVG 8.0.0.161 2008.10.27 - 
BitDefender 7.2 2008.10.27 - 
CAT-QuickHeal 9.50 2008.10.27 - 
ClamAV 0.93.1 2008.10.27 - 
DrWeb 4.44.0.09170 2008.10.27 - 
eSafe 7.0.17.0 2008.10.27 - 
eTrust-Vet 31.6.6168 2008.10.25 - 
Ewido 4.0 2008.10.27 - 
F-Prot 4.4.4.56 2008.10.27 - 
F-Secure 8.0.14332.0 2008.10.27 - 
Fortinet 3.113.0.0 2008.10.27 - 
GData 19 2008.10.27 - 
Ikarus T3.1.1.44.0 2008.10.27 - 
K7AntiVirus 7.10.509 2008.10.27 - 
Kaspersky 7.0.0.125 2008.10.27 - 
McAfee 5415 2008.10.25 - 
Microsoft 1.4005 2008.10.27 - 
NOD32 3560 2008.10.27 - 
Norman 5.80.02 2008.10.27 - 
Panda 9.0.0.4 2008.10.27 - 
PCTools 4.4.2.0 2008.10.27 - 
Prevx1 V2 2008.10.27 - 
Rising 21.01.02.00 2008.10.27 - 
SecureWeb-Gateway 6.7.6 2008.10.27 - 
Sophos 4.35.0 2008.10.27 - 
Sunbelt 3.1.1753.1 2008.10.25 - 
Symantec 10 2008.10.27 - 
TheHacker 6.3.1.1.131 2008.10.27 - 
TrendMicro 8.700.0.1004 2008.10.27 - 
VBA32 3.12.8.8 2008.10.27 - 
ViRobot 2008.10.27.1438 2008.10.27 - 
VirusBuster 4.5.11.0 2008.10.27 - 
Information additionnelle 
File size: 16192 bytes 
MD5...: 7703907431682a4334004c1f8ce8a9a3 
SHA1..: 0f71a7219526596ffbb0c0ab26e5c258863d9842 
SHA256: 3056c4cf3d03082f14391aa45ec57ec4b4cb467eebab74c697d01157346f14b9 
SHA512: f97707a8b2ad06e3bf433d42658321a3cda87813879ad99e2a6d758c20d4dac9
7ec439b0e2f470dfbd8ef84f3c50add6d70a3d86c4d906cee90c013cb011fe39 
PEiD..: - 
TrID..: File type identification
Unknown! 
PEInfo: -

Huntsman · Answer

4ème

Fichier ynajajidik.exe_ reçu le 2008.10.27 21:08:46 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/36 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 4.
L'heure estimée de démarrage est entre 55 et 78 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.10.27.3 2008.10.27 - 
AntiVir 7.9.0.9 2008.10.27 - 
Authentium 5.1.0.4 2008.10.27 - 
Avast 4.8.1248.0 2008.10.27 - 
AVG 8.0.0.161 2008.10.27 - 
BitDefender 7.2 2008.10.27 - 
CAT-QuickHeal 9.50 2008.10.27 - 
ClamAV 0.93.1 2008.10.27 - 
DrWeb 4.44.0.09170 2008.10.27 - 
eSafe 7.0.17.0 2008.10.27 - 
eTrust-Vet 31.6.6168 2008.10.25 - 
Ewido 4.0 2008.10.27 - 
F-Prot 4.4.4.56 2008.10.27 - 
F-Secure 8.0.14332.0 2008.10.27 - 
Fortinet 3.113.0.0 2008.10.27 - 
GData 19 2008.10.27 - 
Ikarus T3.1.1.44.0 2008.10.27 - 
K7AntiVirus 7.10.509 2008.10.27 - 
Kaspersky 7.0.0.125 2008.10.27 - 
McAfee 5415 2008.10.25 - 
Microsoft 1.4005 2008.10.27 - 
NOD32 3560 2008.10.27 - 
Norman 5.80.02 2008.10.27 - 
Panda 9.0.0.4 2008.10.27 - 
PCTools 4.4.2.0 2008.10.27 - 
Prevx1 V2 2008.10.27 - 
Rising 21.01.02.00 2008.10.27 - 
SecureWeb-Gateway 6.7.6 2008.10.27 - 
Sophos 4.35.0 2008.10.27 - 
Sunbelt 3.1.1753.1 2008.10.25 - 
Symantec 10 2008.10.27 - 
TheHacker 6.3.1.1.131 2008.10.27 - 
TrendMicro 8.700.0.1004 2008.10.27 - 
VBA32 3.12.8.8 2008.10.27 - 
ViRobot 2008.10.27.1438 2008.10.27 - 
VirusBuster 4.5.11.0 2008.10.27 - 
Information additionnelle 
File size: 18971 bytes 
MD5...: 9eeb00ed11f1843056fc9f4b95835a28 
SHA1..: 01f1da44c59d97c005bb92526b846ac70a41fbb9 
SHA256: 46801bee7445ae5acdbd4f35350eed64b689ae8e7fffdb622112cf1d47fba0d1 
SHA512: 031c0d19c36176fc81721352cb84eb30f2c442ecfdf31ef6ebe7faaf929d3622
a302ee32bedcce8cfe2c2256f2048f88b3c1a451578ac3cd998869ed7666e123 
PEiD..: - 
TrID..: File type identification
Unknown! 
PEInfo: -

Huntsman · Answer

avant dernier

Fichier exucijipa._dl_ reçu le 2008.10.27 21:13:44 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/36 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.10.27.3 2008.10.27 - 
AntiVir 7.9.0.9 2008.10.27 - 
Authentium 5.1.0.4 2008.10.27 - 
Avast 4.8.1248.0 2008.10.27 - 
AVG 8.0.0.161 2008.10.27 - 
BitDefender 7.2 2008.10.27 - 
CAT-QuickHeal 9.50 2008.10.27 - 
ClamAV 0.93.1 2008.10.27 - 
DrWeb 4.44.0.09170 2008.10.27 - 
eSafe 7.0.17.0 2008.10.27 - 
eTrust-Vet 31.6.6168 2008.10.25 - 
Ewido 4.0 2008.10.27 - 
F-Prot 4.4.4.56 2008.10.27 - 
F-Secure 8.0.14332.0 2008.10.27 - 
Fortinet 3.113.0.0 2008.10.27 - 
GData 19 2008.10.27 - 
Ikarus T3.1.1.44.0 2008.10.27 - 
K7AntiVirus 7.10.509 2008.10.27 - 
Kaspersky 7.0.0.125 2008.10.27 - 
McAfee 5415 2008.10.25 - 
Microsoft 1.4005 2008.10.27 - 
NOD32 3560 2008.10.27 - 
Norman 5.80.02 2008.10.27 - 
Panda 9.0.0.4 2008.10.27 - 
PCTools 4.4.2.0 2008.10.27 - 
Prevx1 V2 2008.10.27 - 
Rising 21.01.02.00 2008.10.27 - 
SecureWeb-Gateway 6.7.6 2008.10.27 - 
Sophos 4.35.0 2008.10.27 - 
Sunbelt 3.1.1753.1 2008.10.25 - 
Symantec 10 2008.10.27 - 
TheHacker 6.3.1.1.131 2008.10.27 - 
TrendMicro 8.700.0.1004 2008.10.27 - 
VBA32 3.12.8.8 2008.10.27 - 
ViRobot 2008.10.27.1438 2008.10.27 - 
VirusBuster 4.5.11.0 2008.10.27 - 
Information additionnelle 
File size: 13934 bytes 
MD5...: 9f1e2bcfdf2a9f430285ff4ededc8c2d 
SHA1..: f23c611e280fe4459edee04f92de7a5fd52970f0 
SHA256: 0162b6cb367ead02bd7ab0b1e92a7e222db19d35173dd1af8c72fc8aeb32096c 
SHA512: 1eb9f81da71b16eec469e167097b08e3d656e75d1f6ca0ad7e4ac9de505a72d9
ad629e67af7c591522229d1ff1372905f20e4bcd79ce0f9f420a46e04af7006e 
PEiD..: - 
TrID..: File type identification
MPEG Video (100.0%) 
PEInfo: -

Huntsman · Answer

et voila le dernier

Fichier madoryl.vbs reçu le 2008.10.27 21:17:54 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/36 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.10.27.3 2008.10.27 - 
AntiVir 7.9.0.9 2008.10.27 - 
Authentium 5.1.0.4 2008.10.27 - 
Avast 4.8.1248.0 2008.10.27 - 
AVG 8.0.0.161 2008.10.27 - 
BitDefender 7.2 2008.10.27 - 
CAT-QuickHeal 9.50 2008.10.27 - 
ClamAV 0.93.1 2008.10.27 - 
DrWeb 4.44.0.09170 2008.10.27 - 
eSafe 7.0.17.0 2008.10.27 - 
eTrust-Vet 31.6.6168 2008.10.25 - 
Ewido 4.0 2008.10.27 - 
F-Prot 4.4.4.56 2008.10.27 - 
F-Secure 8.0.14332.0 2008.10.27 - 
Fortinet 3.113.0.0 2008.10.27 - 
GData 19 2008.10.27 - 
Ikarus T3.1.1.44.0 2008.10.27 - 
K7AntiVirus 7.10.509 2008.10.27 - 
Kaspersky 7.0.0.125 2008.10.27 - 
McAfee 5415 2008.10.25 - 
Microsoft 1.4005 2008.10.27 - 
NOD32 3560 2008.10.27 - 
Norman 5.80.02 2008.10.27 - 
Panda 9.0.0.4 2008.10.27 - 
PCTools 4.4.2.0 2008.10.27 - 
Prevx1 V2 2008.10.27 - 
Rising 21.01.02.00 2008.10.27 - 
SecureWeb-Gateway 6.7.6 2008.10.27 - 
Sophos 4.35.0 2008.10.27 - 
Sunbelt 3.1.1753.1 2008.10.25 - 
Symantec 10 2008.10.27 - 
TheHacker 6.3.1.1.131 2008.10.27 - 
TrendMicro 8.700.0.1004 2008.10.27 - 
VBA32 3.12.8.8 2008.10.27 - 
ViRobot 2008.10.27.1438 2008.10.27 - 
VirusBuster 4.5.11.0 2008.10.27 - 
Information additionnelle 
File size: 11739 bytes 
MD5...: 2245bc94ef2df30c5ba5ca28c017e331 
SHA1..: 1590a7a4fb1bff59632f23d1c30e21403d16ecc6 
SHA256: 47be46b18689cd43d685fb7adc255c4b7bab5148d12bb136bf5c99243e08b5d4 
SHA512: 4d77e0717409f745b918d9cd877c27c174a7030beff731e9f1aab0c3758cc859
28691ff90eec0ef3b75bae0b79cb7b5ebf974c94eaf9caeae055b887610438d6 
PEiD..: - 
TrID..: File type identification
MPEG Video (100.0%) 
PEInfo: -

sKe69 · Answer

Alors la , je suis très surpris ... *_*'

Pour tous ces fichier , rien pour VT , rien par rapport à mes outisl d'analyse et il sont complétement inconnus pour Google ....

un nouvelle bestiolle ... 

donne moi 5 min et je te donne la suite ... ;)

Huntsman · Answer

Mais sans ca, je n'ai plus la saloperie de boite d'alerte

sKe69 · Answer

oui , mais il restes pas mal de traces qui demande qu'a réactiver la bête ...



la suite :


1-Crées un doc texte sur ton bureau : 
pointes ta souris sur ton bureau , cliques droit : vas dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer : 


File:: 
C:\DOCUME~1\Eric\LOCALS~1\Temp\otostran.sys 
C:\WINDOWS\system32\TDSSoiqh.dll 
C:\WINDOWS\system32	mp.reg
C:\WINDOWS\jyjakaqiry.reg 
C:\WINDOWS\janasano.com 
C:\WINDOWS	exevok.db 
C:\Documents and Settings\All Users\Application Data	usosa.reg 
C:\WINDOWS\ugiwari.bat 
C:\WINDOWS\evehimejyk.db 
C:\WINDOWS\system32\udodaz.inf 
C:\Documents and Settings\All Users\Application Data\useqanafiw.com 
C:\WINDOWS\system32\ypybinygyk.pif 
C:\WINDOWS\system32\ufumure._sy 
C:\Documents and Settings\Eric\Application Data\gehy.reg 
C:\Documents and Settings\All Users\Application Dataogasorezy.bat 
C:\WINDOWS\ynajajidik.exe 
C:\WINDOWS\yrytesera.exe 
C:\WINDOWS\system32\ozizemuzo.reg 
C:\WINDOWS\xohinitu.inf 
C:\Documents and Settings\All Users\Application Data\yqygilopa.scr 
C:\WINDOWS\system32\exucijipa._dl 
C:\WINDOWS\system32\xogypipolu.ban 
C:\Documents and Settings\All Users\Application Data\faloxex.bat 
C:\Documents and Settings\All Users\Application Data\afowunogyf.vbs 
C:\WINDOWS\system32\epugugisu._sy 
C:\WINDOWS\madoryl.vbs 
C:\sqmnoopt05.sqm 
C:\sqmdata05.sqm 
C:\sqmnoopt04.sqm 
C:\sqmdata04.sqm 

Driver:: 
otostran


Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valides ...
 

2-Nettoyage :

!! Déconnectes toi, fermes toutes tes applications et désactives TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais un glissé avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tapes 1 puis valide. 

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Postes le accompagné d' un nouveau rapport HijackThis pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

Huntsman · Answer

ComboFix 08-10-27.01 - Eric 2008-10-27 21:31:46.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.736 [GMT 0:00]
Commutateurs utilisés :: C:\Documents and Settings\Eric\Bureau\CFScript.txt
* Un nouveau point de restauration a été créé

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]

FILE ::
C:\DOCUME~1\Eric\LOCALS~1\Temp\otostran.sys
C:\Documents and Settings\All Users\Application Data\afowunogyf.vbs
C:\Documents and Settings\All Users\Application Data\faloxex.bat
C:\Documents and Settings\All Users\Application Data\rogasorezy.bat
C:\Documents and Settings\All Users\Application Data\tusosa.reg
C:\Documents and Settings\All Users\Application Data\useqanafiw.com
C:\Documents and Settings\All Users\Application Data\yqygilopa.scr
C:\Documents and Settings\Eric\Application Data\gehy.reg
C:\sqmdata04.sqm
C:\sqmdata05.sqm
C:\sqmnoopt04.sqm
C:\sqmnoopt05.sqm
C:\WINDOWS\evehimejyk.db
C:\WINDOWS\janasano.com
C:\WINDOWS\jyjakaqiry.reg
C:\WINDOWS\madoryl.vbs
C:\WINDOWS\system32\epugugisu._sy
C:\WINDOWS\system32\exucijipa._dl
C:\WINDOWS\system32\ozizemuzo.reg
C:\WINDOWS\system32\TDSSoiqh.dll
C:\WINDOWS\system32\tmp.reg
C:\WINDOWS\system32\udodaz.inf
C:\WINDOWS\system32\ufumure._sy
C:\WINDOWS\system32\xogypipolu.ban
C:\WINDOWS\system32\ypybinygyk.pif
C:\WINDOWS\texevok.db
C:\WINDOWS\ugiwari.bat
C:\WINDOWS\xohinitu.inf
C:\WINDOWS\ynajajidik.exe
C:\WINDOWS\yrytesera.exe
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\All Users\Application Data\afowunogyf.vbs
C:\Documents and Settings\All Users\Application Data\faloxex.bat
C:\Documents and Settings\All Users\Application Data\rogasorezy.bat
C:\Documents and Settings\All Users\Application Data\tusosa.reg
C:\Documents and Settings\All Users\Application Data\useqanafiw.com
C:\Documents and Settings\All Users\Application Data\yqygilopa.scr
C:\Documents and Settings\Eric\Application Data\gehy.reg
C:\sqmdata04.sqm
C:\sqmdata05.sqm
C:\sqmnoopt04.sqm
C:\sqmnoopt05.sqm
C:\WINDOWS\evehimejyk.db
C:\WINDOWS\janasano.com
C:\WINDOWS\jyjakaqiry.reg
C:\WINDOWS\madoryl.vbs
C:\WINDOWS\system32\epugugisu._sy
C:\WINDOWS\system32\exucijipa._dl
C:\WINDOWS\system32\ozizemuzo.reg
C:\WINDOWS\system32\TDSSoiqh.dll
C:\WINDOWS\system32\tmp.reg
C:\WINDOWS\system32\udodaz.inf
C:\WINDOWS\system32\ufumure._sy
C:\WINDOWS\system32\xogypipolu.ban
C:\WINDOWS\system32\ypybinygyk.pif
C:\WINDOWS\texevok.db
C:\WINDOWS\ugiwari.bat
C:\WINDOWS\xohinitu.inf
C:\WINDOWS\ynajajidik.exe
C:\WINDOWS\yrytesera.exe

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_otostran

((((((((((((((((((((((((((((( Fichiers créés du 2008-09-27 au 2008-10-27 ))))))))))))))))))))))))))))))))))))
.

2008-10-26 20:19 . 2008-10-26 20:19 <REP> d-------- C:\WINDOWS\ERUNT
2008-10-26 14:26 . 2008-10-27 17:40 <REP> d-------- C:\SDFix
2008-10-26 12:26 . 2008-10-26 12:26 <REP> d-------- C:\Program Files\Google
2008-10-26 11:09 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-10-26 11:09 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-10-26 11:09 . 2008-09-08 23:38 88,576 --a------ C:\WINDOWS\system32\AntiXPVSTFix.exe
2008-10-26 11:09 . 2008-10-01 15:51 87,552 --a------ C:\WINDOWS\system32\VACFix.exe
2008-10-26 11:09 . 2008-10-10 08:58 82,944 --a------ C:\WINDOWS\system32\o4Patch.exe
2008-10-26 11:09 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-10-26 11:09 . 2008-10-10 08:58 82,944 --a------ C:\WINDOWS\system32\IEDFix.C.exe
2008-10-26 11:09 . 2008-08-18 12:19 82,432 --a------ C:\WINDOWS\system32\404Fix.exe
2008-10-26 11:09 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-10-26 11:09 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-10-26 11:09 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-10-26 10:55 . 2008-10-26 10:55 <REP> d-------- C:\Program Files\Trend Micro
2008-10-26 09:58 . 2008-10-26 09:58 <REP> d-------- C:\Program Files\Fichiers communs\InstallShield
2008-10-25 12:22 . 2008-10-25 12:22 <REP> d---s---- C:\Documents and Settings\Eric\UserData
2008-10-25 08:48 . 2008-10-25 08:48 <REP> d-------- C:\Program Files\Enigma Software Group
2008-10-23 16:42 . 2008-10-23 16:42 <REP> d-------- C:\Program Files\BLUEWIN
2008-10-23 16:42 . 2008-10-23 16:42 <REP> d-------- C:\Documents and Settings\Eric\Application Data\Motive
2008-10-23 16:38 . 2008-10-24 17:26 <REP> d-------- C:\Program Files\QuickHelp2
2008-10-22 15:17 . 2003-02-28 17:26 947,472 --a------ C:\WINDOWS\system32\msjava.dll
2008-10-22 15:15 . 2008-10-24 17:26 <REP> d-------- C:\Program Files\Fichiers communs\Motive
2008-10-22 15:15 . 2008-10-23 16:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Motive
2008-10-06 15:55 . 2008-10-06 15:55 32 --a------ C:\WINDOWS\XPROG.INI

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-24 17:27 --------- d-----w C:\Program Files\Valve
2008-10-24 17:26 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-10-24 17:26 --------- d-----w C:\Program Files\Symantec
2008-10-24 17:26 --------- d-----w C:\Program Files\QuickTime
2008-10-24 17:26 --------- d-----w C:\Program Files\PC Connectivity Solution
2008-10-24 17:26 --------- d-----w C:\Program Files\iTunes
2008-10-24 17:26 --------- d-----w C:\Program Files\iPod
2008-10-24 17:26 --------- d-----w C:\Program Files\Intel
2008-10-24 17:25 --------- d-----w C:\Program Files\Asus
2008-10-22 16:03 --------- d-----w C:\Documents and Settings\Eric\Application Data\dvdcss
2008-09-20 12:17 98,304 -c--a-w C:\WINDOWS\system32CmdLineExt.dll
2008-09-03 19:52 --------- d-----w C:\Documents and Settings\Eric\Application Data\Nokia Multimedia Player
2006-11-12 12:53 0 -c-ha-w C:\Documents and Settings\Default User\hpothb07.dat
2006-11-12 12:52 321 -c-ha-w C:\Documents and Settings\Eric\hpothb07.dat
2006-11-12 12:52 164 -c-ha-w C:\Documents and Settings\All Users\hpothb07.dat
2007-03-09 08:12 27,648 -csha-w C:\WINDOWS\system32\AVSredirect.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HControl"="C:\WINDOWS\ATK0100\HControl.exe" [2006-02-23 106496]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-11-21 7335936]
"ASUS Live Update"="C:\Program Files\ASUS\ASUS Live Update\ALU.exe" [2006-02-21 180224]
"Power_Gear"="C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe" [2005-10-05 86016]
"Wireless Console 2"="C:\Program Files\Wireless Console 2\wcourier.exe" [2005-10-17 987136]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2005-10-21 761945]
"ABLKSR"="C:\WINDOWS\ABLKSR\ABLKSR.exe" [2006-01-02 61440]
"RemoteControl"="C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe" [2004-11-02 32768]
"IntelZeroConfig"="C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" [2005-12-28 667718]
"IntelWireless"="C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" [2005-12-28 602182]
"EOUApp"="C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe" [2005-12-28 569413]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2004-10-13 278528]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-10-14 98304]
"Norton Ghost 9.0"="C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe" [2004-08-02 1122304]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-01-15 108160]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe" [2002-11-27 188416]
"QuickHelp2_McciTrayApp"="C:\Program Files\QuickHelp2\QuickHelp.exe" [2008-10-06 1874944]
"BLUEWIN_WCM_McciTrayApp"="C:\Program Files\BLUEWIN\WLAN Assistant\McciTrayApp.exe" [2007-11-01 1474048]
"nwiz"="nwiz.exe" [2005-11-21 C:\WINDOWS\system32\nwiz.exe]
"RTHDCPL"="RTHDCPL.EXE" [2005-09-06 C:\WINDOWS\RTHDCPL.EXE]
"SMSERIAL"="sm56hlpr.exe" [2005-05-26 C:\WINDOWS\sm56hlpr.exe]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-04-11 C:\WINDOWS\KHALMNPR.Exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
ASUS ChkMail.lnk - C:\Program Files\Asus\Asus ChkMail\ChkMail.exe [2006-09-25 32768]
hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2002-12-02 40960]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.iac2"= F:\PROGRA~1\iac25_32.ax
"msacm.l3acm"= l3codecp.acm

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"D:\\Program Files\\BF2142.exe"=
"D:\\Program Files\\game.dat"=
"D:\\Program Files\\FlatOut2.exe"=

R0 PQV2i;PQV2i;C:\WINDOWS\system32\drivers\PQV2i.sys [2004-08-02 138780]
R1 PQIMount;PQIMount;C:\WINDOWS\system32\drivers\PQIMount.sys [2004-08-02 46779]
R2 McciCMService;McciCMService;C:\Program Files\Fichiers communs\Motive\McciCMService.exe [2008-09-19 303104]
R3 Ma730Pt;MA730 Bluetooth VCOM Driver;C:\WINDOWS\system32\DRIVERS\Ma730Pt.sys [2005-12-22 102720]
R3 Ma730Vad;MA730 Bluetooth Audio;C:\WINDOWS\system32\DRIVERS\Ma730Vad.sys [2005-11-22 23376]
R3 SynMini;USB2.0 1.3M Web Cam;C:\WINDOWS\system32\Drivers\SynMini.sys [2005-10-03 720470]
R3 SynScan;USB2.0 1.3M Web Cam Still Image;C:\WINDOWS\system32\Drivers\SynScan.sys [2005-10-03 8278]
S3 Ma730c;MA730 Bluetooth Core Driver;C:\WINDOWS\system32\DRIVERS\MA730C.sys [2006-01-02 145344]
S3 MREMP50;MREMP50 NDIS Protocol Driver;C:\PROGRA~1\FICHIE~1\Motive\MREMP50.SYS [ ]
S3 MREMP50a64;MREMP50a64 NDIS Protocol Driver;C:\PROGRA~1\FICHIE~1\Motive\MREMP50a64.SYS [ ]
S3 MRESP50;MRESP50 NDIS Protocol Driver;C:\PROGRA~1\FICHIE~1\Motive\MRESP50.SYS [ ]
S3 MRESP50a64;MRESP50a64 NDIS Protocol Driver;C:\PROGRA~1\FICHIE~1\Motive\MRESP50a64.SYS [ ]
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [ ]
S3 s916bus;Sony Ericsson Device 916 driver (WDM);C:\WINDOWS\system32\DRIVERS\s916bus.sys [2007-11-02 83496]
S3 s916mdfl;Sony Ericsson Device 916 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\s916mdfl.sys [2007-11-02 15016]
S3 s916mdm;Sony Ericsson Device 916 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\s916mdm.sys [2007-11-02 109992]
S3 s916mgmt;Sony Ericsson Device 916 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\s916mgmt.sys [2007-11-02 103976]
S3 s916obex;Sony Ericsson Device 916 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\s916obex.sys [2007-11-02 100008]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
\Shell\AutoRun\command - F:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b8e29afa-5270-11dd-82e9-0013029b660f}]
\Shell\AutoRun\command - G:\LaunchU3.exe -a
.
Contenu du dossier 'Tâches planifiées'

2008-06-05 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe []

2006-09-25 C:\WINDOWS\Tasks\Symantec NetDetect.job
- C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE []
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-27 21:36:27
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet004\Services\GETPADD]
"ImagePath"="\??\C:\WINDOWS\system32\drivers\GETPADD.sys"
.
------------------------ Autres processus actifs ------------------------
.
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\msiexec.exe
.
**************************************************************************
.
Heure de fin: 2008-10-27 21:40:03 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-10-27 21:39:57
ComboFix2.txt 2008-10-27 20:14:43

Avant-CF: 7,358,628,864 octets libres
Après-CF: 7,549,981,184 octets libres

235

PS : Il ne m'a pas demander de taper un nombre

Huntsman · Answer

Voila le Hijackthis (il lui a fallu 10 seconde pour le sortir)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:50:30, on 27.10.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Fichiers communs\Motive\McciCMService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
C:\Program Files\QuickHelp2\QuickHelp.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\BLUEWIN\WLAN Assistant\McciTrayApp.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [QuickHelp2_McciTrayApp] "C:\Program Files\QuickHelp2\QuickHelp.exe"
O4 - HKLM\..\Run: [BLUEWIN_WCM_McciTrayApp] C:\Program Files\BLUEWIN\WLAN Assistant\McciTrayApp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McciCMService - Motive Communications, Inc. - C:\Program Files\Fichiers communs\Motive\McciCMService.exe
O23 - Service: Norton Ghost - Unknown owner - C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Office Source Engine (ose) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: ServiceLayer - Unknown owner - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (file missing)
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe

sKe69 · Answer

Très bien ...


Coment va le PC .... du mieux ?


1- refais un coup de CCleaner ( registre compris ) .


2- ratisses les restes avec ceci :

Télécharges MalwareByte's : 
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php
 
Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

Potasses le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
https://www.androidworld.fr/ 
( cela dis, il est très simple d'utilisation ).

Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...
 
Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! )  et supprimes tout ce qu'il peut trouver, c'est à dire :
-->Laisses le scan se terminer,puis à la fin tu cliques sur "résultat" . 
-->Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Redémarres ton PC ( mode normal ). 

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...

Huntsman · Answer

Bin ca fais un moment kil m'embête plus.

Huntsman · Answer

1- refais un coup de CCleaner ( registre compris ) . 7 koi ca?

Huntsman · Answer

C'est quoi que je dois télécharger,AROTrial ?

Huntsman · Answer

Ou mbam?

Huntsman · Answer

C'est bon j'ai réussi à télécharger le programme, mais je ne sais tjr pas ce qu'est CCleaner.

Huntsman · Answer

malwarebytes c'est le fichier qui scan les fichier octet par octet, parceque si c'est ca y va me falloir un sacré temp. Et est-ce que je dois scanner mon disc dur externe aussi, parcque avec lui ca me fais presque 1téra. Et bien que mes connaissance un info. soit limité je sais qu'il va lui falloir énormément de temps.

sKe69 · Answer

Malwarebytes scan fichier par fichier ^^ ( comme tout le logiciel de sécu ... )

Scan TOUT comme je te l'ai demandé ... cela prendra le temps qu'il faut ^^ ... Ne fait rien d'autre avec le PC pendant le scan ... mais tu peux le laisser tourner sans être devant , et fais comme je te l'ai indiqué une fois qu'il aura finit ...


Dans l'attentes du résultat ... A tout' ou à demain  =)

pouto15 · Answer

je vous remercie beaucoup a tous car ca ma vraiment enerver ce logiciel qui ma foutu la *****.

c'est vrai que je n'ai poster autant que vous mais merci infiniment car je me saurait enerver tous seul sans vous.

merci

Antispyware XP 2009

52 réponses

Discussions similaires

Newsletters