infection trojan

Question

Bonjour,
je pense que mon ordi est infecté par un sale troll ou trojan, pouvez vous m'aider?
merci d'avance, marc

LE boss · Answer

Tu te déconnecte d'internet et tu passe un bon coup d'antivirus sur tes disque dur et d'antispyware. Au pire tu demarre en mode sans échec.

Destrio5 · Answer

Salut,

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

Destrio5 · Answer

WinLSD_SP3 ---> Tu as une version "pourrie" et illégale de Windows.

--> Télécharge FindyKill (par Chiquitine29) sur ton Bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

--> Lance l'installation avec les paramètres par défaut.

--> Double-clique sur le raccourci FindyKill sur ton Bureau.

--> Au menu principal, choisis l'option 1 (Recherche).

--> Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

marco · Answer

----------------- FindyKill 

V4.700 ------------------

* User : azer - MARCAZA
* Emplacement : C:\Program 

Files\FindyKill
* Outils Mis a jours le 

13/11/08 par Chiquitine29
* Recherche effectuée à 

21:32:30 le 15/11/2008
* Windows XP - Internet 

Explorer 7.0.5730.13
 
((((((((((((((((( *** 

Recherche *** 

))))))))))))))))))  
 
 
--------------- [ Processus 

actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.ex

e
C:\WINDOWS\system32\winlogon

.exe
C:\WINDOWS\system32\services

.exe
C:\WINDOWS\system32\lsass.ex

e
C:\WINDOWS\system32\svchost.

exe
C:\WINDOWS\system32\svchost.

exe
C:\WINDOWS\System32\svchost.

exe
C:\WINDOWS\system32\svchost.

exe
C:\WINDOWS\system32\LEXBCES.

EXE
C:\WINDOWS\system32\spoolsv.

exe
C:\WINDOWS\system32\LEXPPS.E

XE
C:\Program 

Files\Avira\AntiVir 

PersonalEdition 

Classic\sched.exe
C:\Program 

Files\Avira\AntiVir 

PersonalEdition 

Classic\avguard.exe
C:\WINDOWS\System32\svchost.

exe
C:\WINDOWS\system32
vsvc32.

exe
C:\WINDOWS\system32\SLEE503.

exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers 

communs\Microsoft 

Shared\Source Engine\OSE.EXE
C:\WINDOWS\explorer.exe
C:\Program 

Files\Wanadoo\EspaceWanadoo.

exe
C:\Program 

Files\Wanadoo\ComComp.exe
C:\Program 

Files\Wanadoo\Watch.exe
C:\Program Files\Mozilla 

Firefox\firefox.exe
 
--------------- [ 

Fichiers/Dossiers infectieux 

] ----------------  
 
 
»»»» Presence des fichiers 

dans C: 
 
 
»»»» Presence des fichiers 

dans C:\WINDOWS 
 
 
»»»» Presence des fichiers 

dans C:\WINDOWS\Prefetch 
 
 
»»»» Presence des fichiers 

dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers 

dans 

C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers 

dans C:\Documents and 

Settings\azer\Application 

Data 
 
 
»»»» Presence des fichiers 

dans 

C:\DOCUME~1\azer\LOCALS~1\Te

mp 
 
 
»»»» Presence des fichiers 

dans C:\Documents and 

Settings\azer\Local 

Settings\Temporary Internet 

Files\Content.IE5 
 
 
--------------- [ Registre / 

Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\

Microsoft\Windows\CurrentVer

sion\Run
    SpeedTouch USB 

Diagnostics	REG_SZ	

"C:\Program 

Files\Alcatel\SpeedTouch 

USB\Dragdiag.exe" /icon
    WOOTASKBARICON	

REG_SZ	

C:\PROGRA~1\Wanadoo	askbari

con.exe
    NvCplDaemon	REG_SZ	

RUNDLL32.EXE 

C:\WINDOWS\system32\NvCpl.dl

l,NvStartup
    KernelFaultCheck	

REG_EXPAND_SZ	

%systemroot%\system32\dumpre

p 0 -k
    avgnt	REG_SZ	

"C:\Program 

Files\Avira\AntiVir 

PersonalEdition 

Classic\avgnt.exe" /min

HKEY_LOCAL_MACHINE\Software\

Microsoft\Windows\CurrentVer

sion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\M

icrosoft\Windows\CurrentVers

ion\Run
    ctfmon.exe	REG_SZ	

C:\WINDOWS\system32\ctfmon.e

xe
 
--------------- [ Registre / 

Clés infectieuses ] 

----------------  
 
 
 
--------------- [ Etat / 

Services ] ---------------- 
 


+- Services : [ Auto=2 / 

Demande=3 / Désactivé=4 ] 

 Ndisuio - Type de démarrage 

= 3 
 
 EapHost - Type de démarrage 

= 2 
 
 Ip6Fw - Type de démarrage = 

2 
 
 SharedAccess - Type de 

démarrage = 2 
 
 wuauserv - Type de 

démarrage = 2 
 
 wscsvc - Type de démarrage 

= 2 
 
 
 
--------------- [ Recherche 

dans supports amovibles] 

----------------  
 
 
+- Informations : 

C: - Lecteur fixe 
+- presence des fichiers :  

 
 
--------------- [ Registre / 

Mountpoint2 ] 

----------------  
 
 
-> Not found ! 
 
 
------------------- ! Fin du 

rapport ! 

--------------------

Destrio5 · Answer

Pour le rapport est coupé comme ça ?

Destrio5 · Answer

Pourquoi tu penses que ton PC est infecté ?

marco · Answer

impossible d'installé le firewall et certains logiciel ne fonctionne plus, mais j'ai scanné en ligne et avec des anti spy

Destrio5 · Answer

"certains logiciel ne fonctionne plus"
---> Il se passe quoi ?

marco · Answer

quand j'essaye de les re- installé cela dit:ceci n'est pas une installation  win 32 valable...

Destrio5 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Je te conseille vivement d'installer la Console de récupération.

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix\Combofix.txt

marco · Answer

ComboFix 08-11-13.02 - azer 2008-11-15 21:59:37.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.122 [GMT 1:00]
Lancé depuis: c:\documents and settings\azer\Mes documents\logiciel\ComboFix.exe
* Un nouveau point de restauration a été créé

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\azer\Cookies\GCVVB.XBX

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_VFILT

((((((((((((((((((((((((((((( Fichiers créés du 2008-10-15 au 2008-11-15 ))))))))))))))))))))))))))))))))))))
.

2008-11-15 21:52 . 2008-11-15 21:52 <REP> d-------- c:\documents and settings\azer\dwhelper
2008-11-15 21:49 . 2008-11-15 21:49 <REP> d-------- c:\documents and settings\azer\Application Data\Agnitum
2008-11-15 21:47 . 2008-02-27 18:47 446,976 --a------ c:\windows\system32\drivers\SandBox.sys
2008-11-15 21:47 . 2008-02-27 18:28 206,352 --a------ c:\windows\system32\drivers\afw.sys
2008-11-15 21:46 . 2008-11-15 21:46 <REP> d-------- c:\program files\Agnitum
2008-11-15 21:21 . 2008-11-15 21:38 <REP> d-------- c:\program files\FindyKill
2008-11-15 20:12 . 2008-11-15 21:48 <REP> d-------- c:\windows\system32\Filt
2008-11-15 20:12 . 2008-11-15 20:12 <REP> d-------- c:\documents and settings\All Users\Application Data\Agnitum
2008-11-15 16:16 . 2008-11-15 16:16 <REP> d-------- c:\documents and settings\Gisèle\Application Data\Agnitum
2008-11-15 10:32 . 2008-11-15 20:12 2,400 -rahs---- c:\windows\system32\drivers\OP_CACHE.ATR
2008-11-15 10:32 . 2008-11-15 20:12 1,200 -rahs---- c:\windows\system32\drivers\OP_CACHE.IDX
2008-11-15 10:31 . 2008-11-15 10:31 24 -rahs---- c:\windows\system\OP_CACHE.ATR
2008-11-15 10:31 . 2008-11-15 10:31 12 -rahs---- c:\windows\system\OP_CACHE.IDX
2008-11-15 10:25 . 2008-11-15 18:55 264 -rahs---- C:\OP_CACHE.ATR
2008-11-15 10:25 . 2008-11-15 18:55 132 -rahs---- C:\OP_CACHE.IDX
2008-11-15 10:19 . 2008-11-15 10:32 23,064 -rahs---- c:\windows\system32\OP_CACHE.ATR
2008-11-15 10:19 . 2008-11-15 10:32 11,532 -rahs---- c:\windows\system32\OP_CACHE.IDX
2008-11-15 10:19 . 2008-11-15 18:54 1,344 -rahs---- c:\windows\OP_CACHE.ATR
2008-11-15 10:19 . 2008-11-15 18:54 672 -rahs---- c:\windows\OP_CACHE.IDX
2008-11-15 10:16 . 2007-10-29 16:45 49 --a------ c:\windows\transp.gif
2008-11-15 10:11 . 2008-11-15 20:12 <REP> d-------- c:\documents and settings\All Users\Application Data\Agnitum(2)
2008-11-15 10:04 . 2008-11-15 10:47 <REP> d-------- c:\documents and settings\All Users\Application Data\Lavasoft
2008-11-15 09:33 . 2008-11-15 09:33 <REP> d-------- c:\program files\Avira
2008-11-15 09:33 . 2008-11-15 09:33 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
2008-11-14 19:36 . 2008-11-14 19:36 250 --a------ c:\windows\gmer.ini
2008-11-14 17:31 . 2008-11-14 17:31 636 --a------ C:\mdelk.exe.lnk
2008-11-14 16:25 . 2008-04-17 21:13 811,008 --a------ C:\gmer.exe
2008-11-14 15:54 . 2008-11-14 15:54 58,379 --a------ C:\mdelk.exe
2008-11-14 15:32 . 2008-11-15 20:11 <REP> d-------- c:\program files\Trend Micro
2008-11-14 15:32 . 2008-11-14 15:32 812,344 --a------ C:\HJTInstall.exe
2008-11-14 13:33 . 2008-11-14 16:05 <REP> d-------- c:\program files\Panda Security
2008-11-11 10:22 . 2008-11-15 10:19 <REP> d-------- c:\program files\PeerGuardian2
2008-11-06 17:13 . 2008-11-06 17:13 <REP> d-------- c:\program files\Xi
2008-11-06 13:48 . 2008-11-15 10:18 <REP> d-------- c:\program files\Cracklock
2008-11-05 15:06 . 2008-11-05 15:06 <REP> d-------- c:\documents and settings\All Users\Modèles
2008-11-02 12:59 . 2008-11-02 12:59 <REP> d-------- c:\documents and settings\Gisèle\Application Data\Xi
2008-10-31 08:42 . 2008-11-15 18:46 <REP> d-a------ c:\documents and settings\All Users\Application Data\TEMP
2008-10-29 10:09 . 2008-10-29 10:09 <REP> d-------- c:\documents and settings\Gisèle\Application Data\TuneUp Software
2008-10-29 08:44 . 2008-10-29 08:48 <REP> d-------- c:\program files\Messager Wanadoo
2008-10-20 11:31 . 2008-10-20 11:31 <REP> d-------- c:\program files\VoipStunt.com
2008-10-20 08:24 . 2008-11-15 17:51 <REP> d-------- c:\program files\Regcorrector
2008-10-17 07:15 . 2008-10-17 07:15 <REP> d-------- c:\documents and settings\All Users\Application Data\PC SOFT
2008-10-15 09:31 . 2008-10-15 09:31 <REP> d--h----- c:\documents and settings\azer\Voisinage réseau

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-15 20:59 --------- d-----w c:\program files\Wanadoo
2008-11-15 19:12 --------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard
2008-11-15 17:51 --------- d-----w c:\program files\Arovax AntiSpyware
2008-11-15 17:51 --------- d-----w c:\program files\AngelSpyware
2008-11-15 17:28 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2008-11-15 16:48 --------- d-----w c:\program files\BeClean
2008-11-15 16:46 --------- d-----w c:\program files\angelcleaner
2008-11-15 09:41 --------- d-----w c:\program files\Lavasoft
2008-11-15 09:18 --------- d-----w c:\program files\Malwarebytes' Anti-Malware
2008-11-15 09:18 --------- d-----w c:\program files\Konvertor
2008-11-15 09:18 --------- d-----w c:\program files\K-Lite Codec Pack
2008-11-15 09:18 --------- d-----w c:\program files\JkDefrag
2008-11-15 09:18 --------- d-----w c:\program files\Google
2008-11-15 09:18 --------- d-----w c:\program files\East-Tec Eraser 2008
2008-11-15 09:18 --------- d-----w c:\program files\DAMN NFO Viewer
2008-11-15 09:18 --------- d-----w c:\program files\DAEMON Tools Lite
2008-11-15 09:18 --------- d-----w c:\program files\ControlMK
2008-11-15 09:18 --------- d-----w c:\program files\ClearProg
2008-11-15 09:18 --------- d-----w c:\program files\CCleaner
2008-11-15 09:18 --------- d-----w c:\program files\A²
2008-11-12 06:59 --------- d-----w c:\documents and settings\azer\Application Data\uTorrent
2008-10-24 12:52 25,992 ----a-w c:\windows\system32\pgdfgsvc.exe
2008-10-22 15:10 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2008-10-22 15:10 15,504 ----a-w c:\windows\system32\drivers\mbam.sys
2008-10-18 06:12 --------- d-----w c:\program files\NCH Software
2008-10-14 08:41 --------- d-----w c:\documents and settings\Gisèle\Application Data\VoipBuster
2008-10-11 07:41 --------- d-----w c:\program files\Intuisphere
2008-10-09 15:53 129,949 ----a-w c:\program files\11813-utorrent.d757.dmp
2008-10-06 15:18 267,056 ----a-w c:\program files\uTorrent.exe
2008-10-03 09:49 --------- d-----w c:\program files\IVCsoft
2008-10-01 07:16 --------- d-----w c:\documents and settings\azer\Application Data\Xi
2008-09-27 07:30 --------- d-----w c:\program files\Apowersoft
2008-09-27 07:30 --------- d-----w c:\documents and settings\All Users\Application Data\Tiger Install
2008-09-18 06:22 --------- d--h--w c:\program files\InstallShield Installation Information
2008-09-18 06:22 --------- d-----w c:\program files\IGN Rando
2008-09-16 06:49 --------- d-----w c:\documents and settings\azer\Application Data\Malwarebytes
2008-09-16 06:48 --------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes
2008-07-24 08:03 16,384 --sha-w c:\windows\system32\config\systemprofile\Cookies\index.dat
2008-07-24 08:03 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
2008-07-24 08:03 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008072420080725\index.dat
2008-07-24 08:03 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpeedTouch USB Diagnostics"="c:\program files\Alcatel\SpeedTouch USB\Dragdiag.exe" [2002-06-06 861184]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\taskbaricon.exe" [2003-05-23 53248]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-22 7700480]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"OutpostMonitor"="c:\progra~1\Agnitum\OUTPOS~1\op_mon.exe" [2008-03-03 1012224]
"OutpostFeedBack"="c:\program files\Agnitum\Outpost Firewall Pro\feedback.exe" [2008-02-29 419144]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_2"="shell32" [X]
"WinLSD_SP3"="c:\windows\LSD\end.cmd" [2008-06-17 9944]
"nltide_3"="advpack.dll" [2008-04-23 c:\windows\system32\advpack.dll]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"ForceClassicControlPanel"= 1 (0x1)
"NoSMBalloonTip"= 0 (0x0)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"LClock"=c:\windows\LSD\LClock\lclock.exe
"VoipStunt"="c:\program files\VoipStunt.com\VoipStunt\VoipStunt.exe" -nosplash -minimized
"Google Update"="c:\documents and settings\azer\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"WOOWATCH"=c:\progra~1\Wanadoo\Watch.exe
"WOOTASKBARICON"=c:\progra~1\Wanadoo\TaskbarIcon.exe
"NeroFilterCheck"=c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe
"OutpostFeedBack"="c:\program files\Agnitum\Outpost Firewall Pro\feedback.exe" /dump:os_startup
"NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
"Bisoft®"=c:\program files\Wanadoo\CnxMon.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\LEXPPS.EXE"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\uTorrent.exe"=
"c:\\Program Files\\VoipStunt.com\\VoipStunt\\VoipStunt.exe"=
"c:\\Documents and Settings\\azer\\Local Settings\\Application Data\\Google\\Google Talk Plugin\\googletalkplugin.dll"=
"c:\\Documents and Settings\\azer\\Local Settings\\Application Data\\Google\\Google Talk Plugin\\googletalkplugin.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"11618:TCP"= 11618:TCP:BitComet 11618 TCP
"11618:UDP"= 11618:UDP:BitComet 11618 UDP
"26833:TCP"= 26833:TCP:BitComet 26833 TCP
"26833:UDP"= 26833:UDP:BitComet 26833 UDP
"25967:TCP"= 25967:TCP:BitComet 25967 TCP
"25967:UDP"= 25967:UDP:BitComet 25967 UDP

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R2 SLEE_503_DRIVER;Steganos Live Encryption Engine (Version 503) [Driver];\??\c:\windows\system32\drivers\SLEE503.sys [2002-11-28 09:10:02 84736]
R2 UxTuneUp;TuneUp Extension de thème;c:\windows\System32\svchost.exe -k netsvcs [2008-04-14 14336]
R3 ProtoWall;ProtoWall Defender;c:\windows\system32\DRIVERS\ProtoWall.sys [2004-01-28 21376]
S2 acssrv;Agnitum Client Security Service;c:\progra~1\Agnitum\OUTPOS~1\acs.exe [2008-11-15 1176904]
S3 afwcore;afwcore;c:\windows\system32\drivers\afwcore.sys []
S3 ASWFilt;ASWFilt;c:\windows\system32\Filt\ASWFilt.dll [2008-11-15 33024]
S3 MBAMSwissArmy;MBAMSwissArmy;\??\c:\windows\system32\drivers\mbamswissarmy.sys [2008-09-16 38496]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;c:\windows\System32\TuneUpDefragService.exe [2008-07-24 306432]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

*Newly Created Service* - HELPSVC
.
Contenu du dossier 'Tâches planifiées'

2008-11-15 c:\windows\Tasks\GoogleUpdateTaskUser.job
- c:\documents and settings\azer\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2008-09-04 07:27]

2008-11-14 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2008\OneClick.exe [2007-12-21 14:39]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKU-Default-RunOnce-tscuninstall - c:\windows\system32\tscupgrd.exe
SafeBoot-sglfb.sys
SafeBoot-tga.sys
SafeBoot-wd.sys
SafeBoot-sacsvr

.
------- Examen supplémentaire -------
.
FireFox -: Profile - c:\documents and settings\azer\Application Data\Mozilla\Firefox\Profiles\jmzgulko.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxps://www.google.com/accounts/ServiceLogin?service=mail&passive=true&rm=false&continue=http%3A%2F%2Fmail.google.com%2Fmail%2F%3Fhl%3Dfr%26tab%3Dwm%26ui%3Dhtml%26zy%3Dl&bsv=1k96igf4806cy&ltmpl=default&ltmplcache=2&hl=fr
FF -: plugin - c:\documents and settings\azer\Application Data\Mozilla\plugins\npgoogletalk.dll
FF -: plugin - c:\documents and settings\azer\Local Settings\Application Data\Google\Update\1.2.131.27\npGoogleOneClick6.dll
FF -: plugin - c:\program files\Picasa2\npPicasa2.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-15 22:04:13
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\LEXBCES.EXE
c:\windows\system32\LEXPPS.EXE
c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\slee503.exe
.
**************************************************************************
.
Heure de fin: 2008-11-15 22:11:03 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-11-15 21:10:56

Avant-CF: 4 303 966 208 octets libres
Après-CF: 4,253,786,112 octets libres

219

Destrio5 · Answer

---> Réinstalle tes applications infectées.

marco · Answer

c'est ce que j'ai fait pour le firewall outpost2009; il s'installe mal et ça me coupe ma connection internet@
merci bien de m'aider

Destrio5 · Answer

---> Désinstalle FindyKill.

---> Menu Démarrer > Exécuter > Tape combofix /u et valide par Entrée.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

marco · Answer

voila le rapport
[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Gmer.exe: trouvé !
C:\HJTInstall.exe: trouvé !
C:\Combofix.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\azer\Bureau\hijackthis.log: trouvé !
C:\Documents and Settings\azer\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\azer\Mes documents\logiciel\ComboFix.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\WINDOWS\Gmer.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Gmer.exe: supprimé !
C:\HJTInstall.exe: supprimé !
C:\Documents and Settings\azer\Mes documents\logiciel\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\WINDOWS\Gmer.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\Documents and Settings\azer\Bureau\hijackthis.log: supprimé !
C:\Documents and Settings\azer\Bureau\Rsit.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Destrio5 · Answer

Pourquoi veux-tu installer ce parefeu ?

marco · Answer

car d'après les test c'est le mieux, as tu une autre idée?suis je encore pliens de microbe et virus?
merci de ta patiente, mon ami

Destrio5 · Answer

- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer)

- En bas à droite, clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte

- Accepte les Contrôles ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport

- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

- Lis ceci en cas de problème d'installation du Contrôle ActiveX :
http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm

marco · Answer

il ne fonctionne pas, mais mon ordi a l'R de bien répondre là
je te remerci bien en tt cas

Destrio5 · Answer

Pourquoi il ne fonctionne pas ?

marco · Answer

j'ai beau cliquer sur "accepter" cela ne fait rien du tout

Destrio5 · Answer

Utilise ceci :
https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

marco · Answer

c'eest parcque je suis sur mozilla, mais je ne veut pas utilisé kaspersky en ligne, car une fois je l'ai fait et j'ai due ensuite installé cet antivirus kaspersky(payant)car aucun autre ne pouvait fonctionné à la place
merci tt de même à toi

Destrio5 · Answer

Fais le scan en ligne Panda alors.

MARC · Answer

tu veux le rapport de panda?
;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-11-16 10:30:37
PROTECTIONS: 0
MALWARE: 8
SUSPECTS: 1
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\All Users\Application Data\Arovax\Antispyware\quarantine\archive 26.07.2008 06-30-57.dat
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\All Users\Application Data\Arovax\Antispyware\quarantine\archive 28.08.2008 19-30-21.dat
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\All Users\Application Data\Arovax\Antispyware\quarantine\archive 27.07.2008 11-53-26.dat
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Gisèle\Cookies\gisèle@xiti[1].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\azer\Cookies\azer@weborama[1].txt
01185375  Application/Psexec.A               HackTools           No        0         Yes            No           C:\System Volume Information\_restore{8729BDF2-FCEA-4CE2-BE1B-C9D6CA721504}\RP34\A0055734.EXE
02885963  Rootkit/Booto.C                    Virus/Worm          No        0         Yes            Yes          C:\System Volume Information\_restore{8729BDF2-FCEA-4CE2-BE1B-C9D6CA721504}\RP33\A0055721.sys
02898935  W32/Bagle.RC.worm                  Virus/Worm          No        0         Yes            Yes          C:\Documents and Settings\All Users\Application Data\Arovax\Antispyware\quarantine\archive 14.11.2008 12-20-32.dat
03899006  Generic Malware                    Virus/Trojan        No        0         Yes            Yes          C:\WINDOWS\UbiSoft\SetupUbi.exe
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              &#797;
;===================================================================================================================================================================================
No        C:\RECYCLER\S-1-5-21-527237240-1220945662-1417001333-1002\Dc7.exe[32788R22FWJFW\psexec.cfexe]                                                                                                                                                                                                                                                                                                                                                                                                                         &#797;
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                &#797;
;===================================================================================================================================================================================
;===================================================================================================================================================================================

Destrio5 · Answer

"c'est ce que j'ai fait pour le firewall outpost2009; il s'installe mal"
---> Comment ça "il s'installe mal" ?

Infection trojan

26 réponses

Discussions similaires

Newsletters