Probleme au Demarrage

Question

Bonjour à tous,  
voilà depuis 2-3 mois j'ai plusieurs soucis :  

Le premier, lorsque je vais dans "Demarrer>Executer" et que je tappe "Services.msc" la page affichée est vide, aussi, lorsque je me rends dans mon "Gestionnaire des péripheriques", lui aussi est vide :  

http://www.hostingpics.net/viewer.php?id=121210New_Picture.png

Deuxièmement, ces derniers temps, lorsque je demarre mon ordinateur j'ai ce message d'erreur :  

http://www.hostingpics.net/viewer.php?id=260664New_Picture__1_.png

Et j'ai cru comprendre que ce deuxième problème nécéssite de faire un tour dans les services, seulement, celui-ci est vide .... avez-vous une solution ?  

Voiçi mon rapport Hijack This:   

Logfile of Trend Micro HijackThis v2.0.2  
Scan saved at 16:29:27, on 05/11/2010  
Platform: Windows XP SP3 (WinNT 5.01.2600)  
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)  
Boot mode: Normal  

Running processes:  
C:\WINDOWS\System32\smss.exe  
C:\WINDOWS\system32\winlogon.exe  
C:\WINDOWS\system32\services.exe  
C:\WINDOWS\system32\lsass.exe  
C:\WINDOWS\system32
vsvc32.exe  
C:\WINDOWS\system32\svchost.exe  
C:\WINDOWS\System32\svchost.exe  
C:\WINDOWS\system32\spoolsv.exe  
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe  
C:\Program Files\Fichiers communs\Apple\Mobile Device   

Support\AppleMobileDeviceService.exe  
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe  
C:\Program Files\Bonjour\mDNSResponder.exe  
C:\Program Files\Java\jre6\bin\jqs.exe  
C:\WINDOWS\Explorer.EXE  
C:\Program Files\LogMeIn\x86\LMIGuardianSvc.exe  
C:\Program Files\LogMeIn\x86\RaMaint.exe  
C:\PROGRA~1\AVG\AVG8\avgam.exe  
C:\PROGRA~1\AVG\AVG8\avgrsx.exe  
C:\PROGRA~1\AVG\AVG8\avgnsx.exe  
C:\Program Files\LogMeIn\x86\LogMeIn.exe  
C:\Program Files\M-Audio\M-Audio Series II MIDI\MA_CMIDI_Inst.exe  
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe  
C:\Program Files\Fichiers communs\Native Instruments\Hardware\NIHardwareService.exe  
c:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe  
C:\Program Files\CyberLink\Shared files\RichVideo.exe  
C:\WINDOWS\system32	cpsvcs.exe  
C:\WINDOWS\system32\svchost.exe  
C:\Program Files\M-Audio\USB MIDI Series\AudioDevMon.exe  
C:\Program Files\RealVNC\VNC4\WinVNC4.exe  
C:\PROGRA~1\AVG\AVG8\avgemc.exe  
C:\Program Files\AVG\AVG8\avgcsrvx.exe  
C:\WINDOWS\system32\wbem\wmiapsrv.exe  
C:\WINDOWS\System32\svchost.exe  
C:\Program Files\Satsuki Decoder Pack\MPC\mplayerc.exe  
C:\Program Files\Mozilla Firefox\firefox.exe  
C:\Program Files\Mozilla Firefox\plugin-container.exe  
C:\Program Files\Internet Download Manager\IDMan.exe  
C:\Program Files\Internet Download Manager\IEMonitor.exe  
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe  
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe  
C:\Program Files\Fichiers communs\Adobe\CS5ServiceManager\CS5ServiceManager.exe  
C:\Documents and Settings\Loic\Mes documents\Downloads\Programs\HiJackThis.exe  

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =   

https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF  
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =   

https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF  
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr  
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =   
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =   
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer =   

http=127.0.0.1:50370  
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride =   

*.local  
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens  
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\system32
tdevice.exe  
F3 - REG:win.ini: load=C:\DOCUME~1\Loic~1\LOCALS~1\Temp\dwm.exe  
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program   

Files\Internet Download Manager\IDMIECC.dll  
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program   

Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll  
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)  
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -   

C:\PROGRA~1\MI1933~1\Office14\GROOVEEX.DLL  
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live -   

{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft   

Shared\Windows Live\WindowsLiveLogin.dll  
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} -   

C:\PROGRA~1\MI1933~1\Office14\URLREDIR.DLL  
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} -   

C:\Program Files\Java\jre6\bin\jp2ssv.dll  
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} -   

C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll  
O2 - BHO: (no name) - {F880A4A8-C436-4AC4-AFD1-AA0BDC9552DD} - (no file)  
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe  
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers   

communs\Adobe\ARM\1.0\AdobeARM.exe"  
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe   

/AUTORUN  
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe   

/autorun  
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe  
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE   

C:\WINDOWS\system32\NvCpl.dll,NvStartup  
O4 - HKLM\..\Run: [UpdatePDRShortCut] "C:\Program   

Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program   

Files\CyberLink\PowerDirector" UpdateWithCreateOnce   

"Software\CyberLink\PowerDirector\8.0"  
O4 - HKLM\..\Run: [Standby] "c:\Program Files\Fichiers communs\Corel\Standby\Standby.exe"   

-START  
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes'   

Anti-Malware\mbamgui.exe" /starttray  
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"  
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files\Fichiers   

communs\Adobe\SwitchBoard\SwitchBoard.exe  
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime  
O4 - HKLM\..\Run: [Orb] "C:\Program Files\Orb Networks\Orb\bin\OrbLauncher.exe"   

/background  
O4 - HKLM\..\Run: [oeramxnswc.tmp]   

"C:\DOCUME~1\Loic~1\LOCALS~1\Temp\oeramxnswc.tmp"  
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet  
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers   

communs\Logitech\LComMgr\LVComSX.exe"  
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\Logitech WebCam   

Software\LWS.exe" /hide  
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"  
O4 - HKLM\..\Run: [dfmirage-Install] "C:\WINDOWS	emp\DFI-ZAGXH0.exe" -u2 "dfmirage"  
O4 - HKLM\..\Run: [BCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe"   

/DelayServices  
O4 - HKLM\..\Run: [aecosrmnwx.tmp]   

"C:\DOCUME~1\Loic~1\LOCALS~1\Temp\aecosrmnwx.tmp"  
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader   

9.0\Reader\Reader_sl.exe"  
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"  
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"   

/background  
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe  
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools   

Lite\DTLite.exe" -autorun  
O4 - HKCU\..\Run: [Registry Cleaner Scheduler] "C:\Program Files\CleanMyPC\Registry   

Cleaner\RCHelper.exe" /startup  
O4 - HKCU\..\Run: [handlerfix70700en00.exe] C:\Documents and Settings\Loic\Application   

Data\E14994BE02159DC561199DC5E05CB389\handlerfix70700en00.exe  
O4 - HKCU\..\Run: [3FWHZQA3LT] C:\DOCUME~1\Loic~1\LOCALS~1\Temp\Lk1.exe  
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eChanblard\emule.exe -AutoStart  
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot  
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User   

'SYSTEM')  
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE   

(User 'Default user')  
O4 - Startup: Dropbox.lnk = C:\Documents and Settings\Loic\Application   

Data\Dropbox\bin\Dropbox.exe  
O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?  
O8 - Extra context menu item: &Envoyer à OneNote - res:///105  
O8 - Extra context menu item: E&xporter vers Microsoft Excel -   

res://C:\PROGRA~1\MICROS~4\Office14\EXCEL.EXE/3000  
O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Program   

Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm  
O8 - Extra context menu item: Translate with Babylon - res://C:\Program   

Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm  
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download   

Manager\IEExt.htm  
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program   

Files\Internet Download Manager\IEGetVL.htm  
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet   

Download Manager\IEGetAll.htm  
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program   

Files\Microsoft Office\Office14\ONBttnIE.dll  
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} -   

C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll  
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} -   

C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll  
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes -   

{789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft   

Office\Office14\ONBttnIELinkedNotes.dll  
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -   

C:\WINDOWS\Network Diagnostic\xpnetdiag.exe  
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -   

C:\WINDOWS\Network Diagnostic\xpnetdiag.exe  
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program   

Files\Messenger\msmsgs.exe  
O9 - Extra 'Tools' menuitem: Windows Messenger -   

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe  
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -   

http://update.microsoft.com/...  

6165593  
O17 - HKLM\System\CCS\Services\Tcpip\..\{AED6C4DB-63B8-4AA5-83E8-163D088814DB}:   

NameServer = 216.146.35.35,216.146.36.36  
O17 - HKLM\System\CCS\Services\Tcpip\..\{D9435287-537A-4A41-89B7-5D7680753593}:   

NameServer = 86.64.145.140,84.103.237.140  
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program   

Files\Fichiers communs\Microsoft Shared\OFFICE14\MSOXMLMF.DLL  
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll  
O21 - SSODL: laduvoyur - {8ef01263-9ae4-4650-8074-dfbec11de930} - (no file)  
O22 - SharedTaskScheduler: tokatiluy - {8ef01263-9ae4-4650-8074-dfbec11de930} - (no file)  
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers   

communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe  
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. -   

C:\PROGRA~1\AVG\AVG8\avgemc.exe  
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. -   

C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe  
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program   

Files\Bonjour\mDNSResponder.exe  
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers   

communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe  
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Program   

Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)  
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program   

Files\iPod\bin\iPodService.exe  
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. -   

C:\Program Files\Java\jre6\bin\jqs.exe  
O23 - Service: KMService - Unknown owner - C:\WINDOWS\system32\srvany.exe  
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program   

Files\Lavasoft\Ad-Aware\AAWService.exe  
O23 - Service: LMIGuardianSvc - LogMeIn, Inc. - C:\Program   

Files\LogMeIn\x86\LMIGuardianSvc.exe  
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program   

Files\LogMeIn\x86\RaMaint.exe  
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe  
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers   

communs\LogiShrd\LVMVFM\LVPrcSrv.exe  
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers   

communs\Logitech\SrvLnch\SrvLnch.exe  
O23 - Service: M-Audio Series II MIDI Installer (MA_CMIDI_InstallerService) - Unknown   

owner - C:\Program Files\M-Audio\M-Audio Series II MIDI\MA_CMIDI_Inst.exe  
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes'   

Anti-Malware\mbamservice.exe  
O23 - Service: NIHardwareService - Native Instruments GmbH - C:\Program Files\Fichiers   

communs\Native Instruments\Hardware\NIHardwareService.exe  
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -   

C:\WINDOWS\system32
vsvc32.exe  
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Program Files\Fichiers   

communs\Protexis\License Service\PsiService_2.exe  
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program   

Files\CyberLink\Shared files\RichVideo.exe  
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files\Fichiers   

communs\Adobe\SwitchBoard\SwitchBoard.exe  
O23 - Service: USB MIDI Series Audio Device Monitor (USBMIDIAudioDevMon) - M-Audio -   

C:\Program Files\M-Audio\USB MIDI Series\AudioDevMon.exe  
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program   Files\RealVNC\VNC4\WinVNC4.exe  

End of file - 13226 bytes  


Configuration: Configuration: Windows XP / Firefox 3.6.12

gen-hackman · Answer

salut :

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

loicm03 · Answer

Voilà les deux fichiers : 

http://www.cijoint.fr/cjlink.php?file=cj201011/cijxR4zgQ1.txt 

http://www.cijoint.fr/cjlink.php?file=cj201011/cijlrMIqyq.txt

Par contre lors du scan du logixiel je n'ai pas eu de recherche complémentaire.

gen-hackman · Answer

salut 

1/.....

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List&Kill'em , avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'option Tools puis Kill Proxy

laisse travailler l'outil.

en fin de scan un rapport s'ouvre 

&#9654 colle le contenu dans ta reponse 

==========================

2/.......

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List&Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'option Script

une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer

observe ton bureau une icône "Script" s'est rajouté sur ton bureau

&#9654 crée un nouveau document texte sur ton bureau et copie/colle ce en gras si dessous :


FILE:C:\WINDOWS\system32
tdevice.exe
FILE:C:\WINDOWS	emp\DFI-ZAGXH0.exe
FILE:c:\documents and settings\Loic\application data\e14994be02159dc561199dc5e05cb389
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "oeramxnswc.tmp"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "dfmirage-Install"
ADD:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer" /v "NoDriveTypeAutoRun" /t REG_DWORD /d 145


&#9654 enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le

&#9654 effectue un glisser/deposer de ce fichier sur l'icone "Script"

laisse travailler l'outil

&#9654 poste le resultat

&#9654 Ferme List_Kill'em

Note : le rapport est sur ton bureau : Script_(4 chiffres).txt

==============================

3/.......

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

loicm03 · Answer

Salut !

Alors je suppose que tes 1. 2. 3. sont des méthodes différentes ? ou ce sont des étapes ??

Parce que :

1. J'ai un message d'erreur :

http://www.hostingpics.net/viewer.php?id=112315New_Picture.png

2. Le fichier bloc-note affiche ceci :

¤¤¤¤¤¤¤¤¤¤ Script of List_Kill'em by gen-hackman ¤¤¤¤¤¤¤¤¤¤

User : Loic (Administrateurs)
Update on 05/11/2010 by g3n-h@ckm@n ::::: 11.00
Start at: 00:06:29 | 08/11/2010

Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : AVG Anti-Virus 8.5 [ (!) Disabled | Updated ]
AV : Lavasoft Ad-Watch Live! Antivirus [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 465,75 Go (110,31 Go free) | NTFS
D:\ -> Disque CD-ROM | 4,37 Go (0 Mo free) [DATA] | CDFS
E:\ -> Disque CD-ROM

Switch : "C:\Documents and Settings\Loic\Bureau\Nouveau Document texte.txt"

¤¤¤¤¤¤¤¤¤¤ Processes

¤¤¤¤¤¤¤¤¤¤ Added Keys

Added : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer" /v "NoDriveTypeAutoRun" /t REG_DWORD /d 145
Added : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer" /v "NoDriveTypeAutoRun" /t REG_DWORD /d 145 FILE:C:\WINDOWS\system32\ntdevice.exe
Added : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer" /v "NoDriveTypeAutoRun" /t REG_DWORD /d 145

¤¤¤¤¤¤¤¤¤¤ Removed Keys

¤¤¤¤¤¤¤¤¤¤ File|Folder deleted

Deleted !! : c:\documents and settings\Loic\application data\e14994be02159dc561199dc5e05cb389

¤¤¤¤¤¤¤¤¤¤ Drivers deleted

¤¤¤¤¤¤¤¤¤¤ Object Restored

¤¤¤¤¤¤¤¤¤¤ Folder List

¤¤¤¤¤¤¤¤¤¤ Read File

¤¤¤¤¤¤¤¤¤¤ Sign control

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

3. Le bloc note affiche ceci :

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.1.1 ¤¤¤¤¤¤¤¤¤¤

User : Loic (Administrateurs)
Update on 05/11/2010 by g3n-h@ckm@n ::::: 11.00
Start at: 00:09:16 | 08/11/2010

Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : AVG Anti-Virus 8.5 [ (!) Disabled | Updated ]
AV : Lavasoft Ad-Watch Live! Antivirus [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 465,75 Go (110,31 Go free) | NTFS
D:\ -> Disque CD-ROM | 4,37 Go (0 Mo free) [DATA] | CDFS
E:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\WINDOWS\Temp\07e482f8-d7e0-473f-bb4c-bf60be523e6d.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\11a90c4f-73ac-4038-a802-e1ac47f22bc7.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\23cd2b71-2f36-4cb7-9cec-f52174e19bdc.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\23e3fae1-1471-4a85-9004-dbf14f0563f6.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\3b3b2497-e47d-4219-b1e0-e1e7e623725f.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\66c61e9e-b22b-4e2c-b3ec-c2ec978d7b31.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\809cdd8d-91fe-492e-8f1c-953b84ac1b48.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\ac3cb28c-3ca6-44e5-a359-573210574eb4.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\bf8a7674-2542-4d39-bffe-402b41aecee4.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\dd5525ba-dc05-4cde-a1e1-39d9f5dde058.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\df3e3c26-2a84-4709-be54-e6e14bac9dbd.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\e1c8fe8b-8910-4943-b358-f627a6623595.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\fe3c2f84-69b9-4d08-935f-a31282a9bc1f.tmp
Quarantined & Deleted !! : C:\Documents and Settings\Loic\LOCAL Settings\Temp\Perflib_Perfdata_66c.dat

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 ()
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost :
====================================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys atapi.sys spmc.sys hal.dll >>UNKNOWN [0x8AEF3938]<<
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

tu as bien fait le glisser/deposer avec le texte sur l icone script ?

loicm03 · Answer

Oui j'ai fait comme tu l'a indiquée mais je vais réessayer

Edit : 

Voilà je l'ai refait, j'ai crée un fichier bloc note, et y ai collé le contenu que tu a ecrit plus haut, je l'ai enrengistré et glissé le fichier bloc note sur "Script" :


¤¤¤¤¤¤¤¤¤¤ Script of List_Kill'em by gen-hackman ¤¤¤¤¤¤¤¤¤¤

User : Loic (Administrateurs) 
Update on 05/11/2010 by g3n-h@ckm@n ::::: 11.00
Start at: 05:34:38 | 08/11/2010

Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : AVG Anti-Virus 8.5 [ (!) Disabled | Updated ]
AV : Lavasoft Ad-Watch Live! Antivirus  [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 465,75 Go (104,54 Go free) | NTFS
D:\ -> Disque CD-ROM | 4,37 Go (0 Mo free) [DATA] | CDFS
E:\ -> Disque CD-ROM
 
Switch : "C:\Documents and Settings\Loic\Bureau\VIRUS\Nouveau Document texte.txt"

¤¤¤¤¤¤¤¤¤¤ Processes 
 

¤¤¤¤¤¤¤¤¤¤ Added Keys
 
Added : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer" /v "NoDriveTypeAutoRun" /t REG_DWORD /d 145    

¤¤¤¤¤¤¤¤¤¤ Removed Keys 
 

¤¤¤¤¤¤¤¤¤¤ File|Folder deleted 
 

¤¤¤¤¤¤¤¤¤¤ Drivers deleted 
 
 

¤¤¤¤¤¤¤¤¤¤ Object Restored
 

¤¤¤¤¤¤¤¤¤¤ Folder List
 

¤¤¤¤¤¤¤¤¤¤ Read File
 

¤¤¤¤¤¤¤¤¤¤ Sign control
 



¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

desactive tes protections , puis execute ceci : 

C:\Program Files\List_Kill'em\Kill_Prx 

puis poste le rapport qui apparaitra sur le bureau

¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

loicm03 · Answer

Je retente tout, parce que je me suis apercu que le Pare-Feu Windows était allumé.

- - - - - - - - - - -

2.

¤¤¤¤¤¤¤¤¤¤ Script of List_Kill'em by gen-hackman ¤¤¤¤¤¤¤¤¤¤

User : Loic (Administrateurs)
Update on 05/11/2010 by g3n-h@ckm@n ::::: 11.00
Start at: 14:03:36 | 08/11/2010

Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Disabled
AV : AVG Anti-Virus 8.5 [ (!) Disabled | Updated ]
AV : Lavasoft Ad-Watch Live! Antivirus [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 465,75 Go (100,89 Go free) | NTFS
D:\ -> Disque CD-ROM | 4,37 Go (0 Mo free) [DATA] | CDFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 465,65 Go (364,77 Go free) [KEV'INDIA] | FAT32

Switch : "C:\Documents and Settings\Loic\Bureau\VIRUS\Nouveau Document texte.txt"

¤¤¤¤¤¤¤¤¤¤ Processes

¤¤¤¤¤¤¤¤¤¤ Added Keys

Added : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer" /v "NoDriveTypeAutoRun" /t REG_DWORD /d 145

¤¤¤¤¤¤¤¤¤¤ Removed Keys

¤¤¤¤¤¤¤¤¤¤ File|Folder deleted

¤¤¤¤¤¤¤¤¤¤ Drivers deleted

¤¤¤¤¤¤¤¤¤¤ Object Restored

¤¤¤¤¤¤¤¤¤¤ Folder List

¤¤¤¤¤¤¤¤¤¤ Read File

¤¤¤¤¤¤¤¤¤¤ Sign control

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

- - - - - - - - - - -

3.

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.1.1 ¤¤¤¤¤¤¤¤¤¤

User : Loic (Administrateurs)
Update on 05/11/2010 by g3n-h@ckm@n ::::: 11.00
Start at: 14:05:11 | 08/11/2010

Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Disabled
AV : AVG Anti-Virus 8.5 [ (!) Disabled | Updated ]
AV : Lavasoft Ad-Watch Live! Antivirus [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 465,75 Go (100,89 Go free) | NTFS
D:\ -> Disque CD-ROM | 4,37 Go (0 Mo free) [DATA] | CDFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 465,65 Go (364,77 Go free) [KEV'INDIA] | FAT32

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\WINDOWS\Temp\056d5d05-d388-4b1a-8465-dbddda4a766d.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\0ccbfbd1-0c59-4695-b733-45ef418e4bd9.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\104d3d66-2d85-4635-a33c-3997ab555b2e.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\14b92a27-ed56-4b3d-b90d-6d261fb3ae0b.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\16b4b595-008d-4880-b160-3be5eabdce72.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\1d2d0845-505e-49e6-b12b-1a685e51a707.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\22bf8ab6-398f-4f2b-82fa-5083f85c16a5.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\2aad009f-6bc0-4614-b717-8e104a0e5adc.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\34a9d0b6-1c12-4aa9-8caf-50054aba5d8e.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\3641680d-fd01-4a00-8221-c38b59f1cf30.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\454a9ea8-ee9c-4ad9-8226-92b77c40a983.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\55b905ab-4c1e-482f-a88d-9f17d78d3ab3.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\575e64b2-94bb-4f2b-bdc1-f740943dc93f.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\580e5d4c-5858-4df1-bf64-ba9bc0a5e780.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\680fe4ba-283e-4dd9-bc6d-023a9e7e28fa.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\68d5ee77-9481-4d93-8131-e2fe51d28b9f.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\6ce78100-51e7-48f6-994d-ca35fb877e3a.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\6f73e197-2269-4d2a-a5f4-b78d5bf54a4e.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\78803b04-6dd4-4e22-ae81-d1f8ead118be.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\8634c6a9-e66e-4bc4-9cf7-b0d721f497cb.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\8bde515d-fc0b-4da7-aa1c-8481d81bea65.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\8d4e78e6-4eb2-4ec0-9695-8791436d2394.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\942d4872-f41a-487f-9234-3142679c00fb.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\95e86483-a245-4b9a-b9a8-625356359183.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\991be738-1732-4fff-a80e-af82d5a06656.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\9fc77760-6507-41a3-bb67-f93559516e77.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\a0229f4f-3744-4f96-aa59-7bba7d601fe0.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\a5e5da0d-b0c5-4ca9-9a0a-db391f162b32.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\ac1d299b-748f-468b-a150-60077b15d599.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\ac455e91-edae-4f1d-a635-b989754edb18.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\bc40d90e-24b5-4ce6-9725-867136453292.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\c54a70cb-885a-4561-99e9-42cc9866199e.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\cc5fa600-d076-431f-a51f-3d32d8051261.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\cf79c7ac-7faf-4534-9337-35eaa903a36d.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\e40a06fb-d6c6-4d8d-9278-d6b98a5b0db9.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\e486ead3-0fe4-4870-a135-b376a32d0de4.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\e4dd3708-e58d-4d98-87f8-dac540492e32.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\f1a6187b-d920-49f1-91e7-eeb488864939.tmp
Quarantined & Deleted !! : C:\Documents and Settings\Loic\LOCAL Settings\Temp\vcredist_x86.exe
Quarantined & Deleted !! : C:\Documents and Settings\Loic\LOCAL Settings\Temp\x-video-converter-ultimate6.exe
Quarantined & Deleted !! : C:\Documents and Settings\Loic\LOCAL Settings\Temp\Perflib_Perfdata_bc4.dat
Quarantined & Deleted !! : C:\Documents and Settings\Loic\LOCAL Settings\Temp\bassmod.dll

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0055c089-8582-441b-a0bf-17b458c2a3a8}"
Deleted : HKCR\CLSID\{0055c089-8582-441b-a0bf-17b458c2a3a8}

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 ()
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost :
====================================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys atapi.sys spas.sys hal.dll >>UNKNOWN [0x8B1B3938]<<
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

non le rapport c'est Prox_(des chiffes).txt

loicm03 · Answer

Désolé mais je n'ai aucun fichier "Prox_xxxx.txt"

Voilà les nouveaux fichiers de la toute premiere manipulation :

http://www.cijoint.fr/cjlink.php?file=cj201011/cijGljZKKO.txt
http://www.cijoint.fr/cjlink.php?file=cj201011/cijhZrHzjY.txt

gen-hackman · Answer

tu as collé n'importe quoi dans le script maintenant on est obligés de recommencer 

supprime les rapports de ton bureau

&#9654 crée un nouveau document texte sur ton bureau et copie/colle ce en gras si dessous : 

 
FILE:C:\WINDOWS\system32
tdevice.exe  
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer" /v "NoDriveTypeAutoRun" /t REG_DWORD /d 145 FILE:C:\WINDOWS\system32
tdevice.exe 
ADD:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer" /v "NoDriveTypeAutoRun" /t REG_DWORD /d 145 
 
&#9654 enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le 

&#9654 effectue un glisser/deposer de ce fichier sur l'icone "Script" 

laisse travailler l'outil 

&#9654 poste le resultat 

&#9654 Ferme List_Kill'em 

Note : le rapport est sur ton bureau : Script_(4 chiffres).txt 

¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

loicm03 · Answer

Oups :s désolé, voila le resultat de la derniere manipulation :

¤¤¤¤¤¤¤¤¤¤ Script of List_Kill'em by gen-hackman ¤¤¤¤¤¤¤¤¤¤

User : Loic (Administrateurs) 
Update on 05/11/2010 by g3n-h@ckm@n ::::: 11.00
Start at: 17:00:11 | 08/11/2010

Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Disabled
AV : AVG Anti-Virus 8.5 [ (!) Disabled | Updated ]
AV : Lavasoft Ad-Watch Live! Antivirus  [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 465,75 Go (99,86 Go free) | NTFS
D:\ -> Disque CD-ROM | 4,37 Go (0 Mo free) [DATA] | CDFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 465,65 Go (364,79 Go free) [KEV'INDIA] | FAT32
 
Switch : "C:\Documents and Settings\Loic\Bureau\Nouveau Document texte.txt"

¤¤¤¤¤¤¤¤¤¤ Processes 
 

¤¤¤¤¤¤¤¤¤¤ Added Keys
 
Added : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer" /v "NoDriveTypeAutoRun" /t REG_DWORD /d 145    

¤¤¤¤¤¤¤¤¤¤ Removed Keys 
 

¤¤¤¤¤¤¤¤¤¤ File|Folder deleted 
 

¤¤¤¤¤¤¤¤¤¤ Drivers deleted 
 
 

¤¤¤¤¤¤¤¤¤¤ Object Restored
 

¤¤¤¤¤¤¤¤¤¤ Folder List
 

¤¤¤¤¤¤¤¤¤¤ Read File
 

¤¤¤¤¤¤¤¤¤¤ Sign control
 



¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

loicm03 · Answer

Voilà les fichiers !

http://www.cijoint.fr/cjlink.php?file=cj201011/cijae7cMED.txt

http://www.cijoint.fr/cjlink.php?file=cj201011/cij9sNWnnu.txt

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge ici :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

loicm03 · Answer

Voilà le résultat de MBAM :  

Malwarebytes' Anti-Malware 1.46  
www.malwarebytes.org  

Version de la base de données: 5076  

Windows 5.1.2600 Service Pack 3  
Internet Explorer 6.0.2900.5512  

08/11/2010 23:45:22  
mbam-log-2010-11-08 (23-45-22).txt  

Type d'examen: Examen complet (C:\|)  
Elément(s) analysé(s): 500447  
Temps écoulé: 1 heure(s), 50 minute(s), 51 seconde(s)  

Processus mémoire infecté(s): 0  
Module(s) mémoire infecté(s): 0  
Clé(s) du Registre infectée(s): 0  
Valeur(s) du Registre infectée(s): 2  
Elément(s) de données du Registre infecté(s): 1  
Dossier(s) infecté(s): 0  
Fichier(s) infecté(s): 7  

Processus mémoire infecté(s):  
(Aucun élément nuisible détecté)  

Module(s) mémoire infecté(s):  
(Aucun élément nuisible détecté)  

Clé(s) du Registre infectée(s):  
(Aucun élément nuisible détecté)  

Valeur(s) du Registre infectée(s):  
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load   

(Trojan.Agent) -> Quarantined and deleted successfully.  
HKEY_CURRENT_USER\Software\Microsoft\adver_id (Malware.Trace) -> Quarantined and   

deleted successfully.  

Elément(s) de données du Registre infecté(s):  
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell   

(Hijack.Shell) -> Bad: (explorer.exe,C:\Documents and Settings\Loic\Application   

Data\Microsoft\Windows\shell.exe) Good: (Explorer.exe) -> Quarantined and deleted   

successfully.  

Dossier(s) infecté(s):  
(Aucun élément nuisible détecté)  

Fichier(s) infecté(s):  
C:\Documents and Settings\Loic\Local Settings\Application   

Data\Xenocode\Sandbox\2010.01.14T18.42\Virtual\STUBEXE\8.0.1112\@PROGRAMFILES@\  

FXhome VisionLab Studio\FXhome VisionLab Studio.exe (Backdoor.Bifrose) -> Quarantined   

and deleted successfully.  
C:\Documents and Settings\Loic\Local Settings\Application   

Data\Xenocode\Sandbox\2010.01.14T18.42\Virtual\STUBEXE\8.0.1112\@PROGRAMFILES@\  

FXhome VisionLab Studio\Splash.exe (Backdoor.Bifrose) -> Quarantined and deleted   

successfully.  
C:\Documents and Settings\Loic\Mes   
documents\Logiciels\Install\Multimedia\Corel.VideoStudio.Pro.X3\keygen.exe   

(Trojan.Dropper.PGen) -> Quarantined and deleted successfully.  
C:\Documents and Settings\Loic\Mes documents\Logiciels\Install\Multimedia\Sony Vegas   

10\Keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.  
C:\WINDOWS\ServicePackFiles\i386\utilman.exe (Trojan.FakeMS) -> Quarantined and deleted   

successfully.  
C:\Documents and Settings\Loic\Application Data\Microsoft\stor.cfg (Malware.Trace) ->   

Quarantined and deleted successfully.  
C:\Documents and Settings\Loic\pizda_bkurl.dat (Malware.Trace) -> Quarantined and deleted   

successfully. 


- - - - - - - - - - - -

loicm03 · Answer

Aprés redemarrage, je n'ai plus le message d'erreur au démarrage,
par contre mon gestionnaire des périphériques est toujours vide

gen-hackman · Answer

salut refais OTL stp ?

loicm03 · Answer

Voilà les 2 Fichiers :

http://www.cijoint.fr/cjlink.php?file=cj201011/cijCEutTpF.txt

http://www.cijoint.fr/cjlink.php?file=cj201011/cijOVbzSEk.txt

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services
ykaijjmi

:OTL
O2 - BHO: (no name) - {F880A4A8-C436-4AC4-AFD1-AA0BDC9552DD} - No CLSID value found.     
IE - HKU\S-1-5-21-220523388-1060284298-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:50370 
IE - HKU\S-1-5-21-220523388-1060284298-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1 


:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"nwiz"=-
"iTunesHelper"=-
"Adobe Reader Speed Launcher"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=145

:Files
C:\Documents and Settings\Loic\Application Data\win32gi 
C:\Documents and Settings\Loic\Application Data\No Company Name
C:\Documents and Settings\All Users\Application Data\~0  
C:\Documents and Settings\All Users\Application Data\Temporary  
C:\Documents and Settings\All Users\Application Data\regid.1986-12.com.adobe     
C:\Documents and Settings\Loic\Application Data\Loic*.txt 
C:\WINDOWS\System32\FxGoWinFu.dll 
C:\WINDOWS\brdfxspd.dat 
C:\WINDOWS\System32\drivers\humjj.sys 
C:\WINDOWS\System32\ssprs.tgz     
C:\WINDOWS\System32\agnimzyj.dll 
C:\Documents and Settings\All Users\Documents\Server 
C:\Documents and Settings\All Users\Application Data\E52BE6E733.sys 
@Alternate Data Stream - 978 bytes -> C:\Documents and Settings\All Users\Application Data\Microsoft:SvEWMtZelsiwusCDgB2WktTt9j
@Alternate Data Stream - 165 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:ECF54A0E
@Alternate Data Stream - 1259 bytes -> C:\Program Files\WindowsUpdate:UrwWUCjTmtApaErD2Jl9Kri     
@Alternate Data Stream - 121 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2
@Alternate Data Stream - 1192 bytes -> C:\Documents and Settings\Loic\Local Settings\Application Data\qvdFd8Ri:jqNrAjez4h8Gv62mIjoIKyMa
@Alternate Data Stream - 1187 bytes -> C:\Documents and Settings\All Users\Application Data\Microsoft:RsXGU7wbOP8FCzaWg4fM9OkKDb
@Alternate Data Stream - 1174 bytes -> C:\Documents and Settings\All Users\Application Data\Microsoft:TN7LhpRMwkRUkEior
@Alternate Data Stream - 115 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:A8ADE5D8
@Alternate Data Stream - 1133 bytes -> C:\Documents and Settings\Loic\Cookies:h9lBFEfY6mZNbPgHi3hH
@Alternate Data Stream - 1106 bytes -> C:\Documents and Settings\All Users\Application Data\Microsoft:GKGhfmHYH14m6O7JCHo3A6jSIsur
@Alternate Data Stream - 1066 bytes -> C:\Documents and Settings\Loic\Cookies:9TQ6xbDf2VlBBHNwZ
@Alternate Data Stream - 1063 bytes -> C:\Documents and Settings\All Users\Application Data\Microsoft:FwJJ9NRGpQc7mscSsPwoWcW
@Alternate Data Stream - 1062 bytes -> C:\Documents and Settings\All Users\Application Data\Microsoft:nLTko77BsjRF6gQzr6sEHR7
@Alternate Data Stream - 1014 bytes -> C:\Documents and Settings\All Users\Application Data\Microsoft:EbmxtLD8hexoxY7AdnPXi2

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Probleme au Demarrage

33 réponses

Discussions similaires

Newsletters