Idem post Exe n'est pas une application Win32

Résolu

zinuf -

Bonjour,

Désolé, je vais être très bref car je perd ma connexion au bout de 3 minutes.

Même symptomes que le post auquel je fait réference dans le titre...

Je ne sait plus trop quoi faire...

Désolé, je risque de répondre avec du délai étant donné les contraintes du redémarrage et les contraintes horaires du travail...

Un grand merci d'avance pour votre aide.

CI joint le rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:21, on 2008-03-03
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Fichiers communs\Seagate\Schedule2\schedhlp.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\BenQ\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Fichiers communs\Seagate\Schedule2\schedul2.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\WINDOWS\explorer.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.files-ftp.com/~unicorni/phpBB2/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: (no name) - {040BB3D2-4DF9-45C5-9B12-859749ED9BFe} - (no file)
O2 - BHO: (no name) - {534E9143-D5B7-4786-88C0-541770C18208} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Seagate\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\BenQ\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: fccywwt - fccywwt.dll (file missing)
O20 - Winlogon Notify: pmkhe - C:\WINDOWS\system32\pmkhe.dll (file missing)
O20 - Winlogon Notify: winrzf32 - winrzf32.dll (file missing)
O23 - Service: 29ADB593 - Unknown owner - C:\WINDOWS\system32\29ADB593.exe (file missing)
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Seagate\Schedule2\schedul2.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 7280 bytes

Configuration: Windows XP
Internet Explorer 6.0

Afficher la suite

A voir également

Idem post Exe n'est pas une application Win32
.Exe - Télécharger - Divers Utilitaires
Comment supprimer une application préinstallée sur android - Guide
Application word et excel gratuit - Guide
Bat to exe converter - Télécharger - Édition & Programmation
Comment masquer une application - Guide

98 réponses

Résumé de la discussion

Des signes d’infection informatique apparaissent dans un log HijackThis, avec de nombreux processus et services système, des redirections de pages d’accueil et des modifications de configurations, indiquant une compromission du navigateur et du système. Pour remédier, il est conseillé d’utiliser un antivirus à jour et d’éliminer les composants résidents indésirables (TeaTimer), puis de nettoyer le fichier hosts et de désinstaller les extensions malveillantes. En cas de persistance, envisager une sauvegarde des données appropriée et une réinstallation propre du système, en suivant des guides fiables pour limiter les risques et restaurer l’intégrité.

Réponse 1 / 98
jorginho67 Contributeur sécurité
Salut !
Exe n'est pas une application Win32

Ton pc est probablement infecté par le ver Bagle (suite à l'installation d'un crack piégé ou e-mail vérolé), d'ou le message spécifique "....win32 application non valide"
lorsque tu essaye d'installer ou exécuter un logiciel de sécurité, Le ver les neutralise.

On va commencer par là...

Télécharge ELIBAGLA :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
Tout en bas de cette page clique sur "Descargar Elibagla"
Télécharge le fichier sur le bureau pour être sur de le retrouver facilement.

Sur ton bureau double-clic sur ELIBAGLA.numéro_de_version.exe
Laisse la case "Eliminar ficheros automaticamente" coché.
Clique sur "Explorar" pour lancer le scan.
Une fois le scan terminé, poste le rapport final sur le forum qui sera dans rangé dans c:\infosat.txt

Très important :
Précise si le pc a rebooté pendant le scan d'Elibagla ou s'il a pu se terminer correctement.
Et enfin, ne redémarre pas ton pc après le scan Elibagla.
Puis tu postes un rapport Hijackthis et des nouvelles de ton pc après le scan Elibagla

0
1. zinuf Auteur
  
  Merci mille fois.
  
  ALors, rapport elibagla:
  
  Mon Mar 03 20:16:46 2008
  EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
  ----------------------------------------------
  Lista de Acciones (por Acción Directa):
  Por favor, envienos una muestra del fichero
  C:\Muestras\SROSA.SYS.Muestra EliBagle v11.09
  a "virus@satinfo.es". Gracias.
  C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
  Por favor, envienos una muestra del fichero
  C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.09
  a "virus@satinfo.es". Gracias.
  C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
  Restaurada Clave: "SafeBoot\Minimal y Network"
  Reinicie para Completar la Limpieza.
  
  Mon Mar 03 20:17:25 2008
  EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
  ----------------------------------------------
  Lista de Acciones (por Exploración):
  Explorando Unidad C:\
  
  Nº Total de Directorios: 3609
  Nº Total de Ficheros: 48820
  Nº de Ficheros Analizados: 8406
  Nº de Ficheros Infectados: 0
  Nº de Ficheros Limpiados: 0
  
  Mon Mar 03 20:21:04 2008
  EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
  ----------------------------------------------
  Lista de Acciones (por Exploración):
  Explorando Unidad D:\
  
  Nº Total de Directorios: 264
  Nº Total de Ficheros: 7644
  Nº de Ficheros Analizados: 46
  Nº de Ficheros Infectados: 0
  Nº de Ficheros Limpiados: 0
  
  Mon Mar 03 20:21:18 2008
  EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
  ----------------------------------------------
  Lista de Acciones (por Exploración):
  Explorando Unidad E:\
  
  Nº Total de Directorios: 20
  Nº Total de Ficheros: 732
  Nº de Ficheros Analizados: 48
  Nº de Ficheros Infectados: 0
  Nº de Ficheros Limpiados: 0
  
  Mon Mar 03 20:21:24 2008
  EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
  ----------------------------------------------
  Lista de Acciones (por Exploración):
  Explorando Unidad F:\
  
  Nº Total de Directorios: 0
  Nº Total de Ficheros: 0
  Nº de Ficheros Analizados: 0
  Nº de Ficheros Infectados: 0
  Nº de Ficheros Limpiados: 0
  
  Mon Mar 03 20:21:29 2008
  EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
  ----------------------------------------------
  Lista de Acciones (por Exploración):
  Explorando Unidad H:\
  
  Nº Total de Directorios: 0
  Nº Total de Ficheros: 0
  Nº de Ficheros Analizados: 0
  Nº de Ficheros Infectados: 0
  Nº de Ficheros Limpiados: 0
  
  Mon Mar 03 23:07:09 2008
  EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
  ----------------------------------------------
  Lista de Acciones (por Acción Directa):
  
  Mon Mar 03 23:07:11 2008
  EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
  ----------------------------------------------
  Lista de Acciones (por Exploración):
  Explorando Unidad C:\
  
  Nº Total de Directorios: 3618
  Nº Total de Ficheros: 45641
  Nº de Ficheros Analizados: 8436
  Nº de Ficheros Infectados: 0
  Nº de Ficheros Limpiados: 0
  
  puis nouveau rapport hijackthis:
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 23:10, on 2008-03-03
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\HP\HP Software Update\HPWuSchd.exe
  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
  C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
  C:\WINDOWS\system32\CTHELPER.EXE
  C:\Program Files\Fichiers communs\Seagate\Schedule2\schedhlp.exe
  C:\Program Files\Fichiers communs\Seagate\Schedule2\schedul2.exe
  C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\Program Files\BenQ\Common\Bin\WinCinemaMgr.exe
  C:\WINDOWS\system32\svchost.exe
  C:\PROGRA~1\MICROS~3\rapimgr.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.files-ftp.com/~unicorni/phpBB2/index.php
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
  O2 - BHO: (no name) - {040BB3D2-4DF9-45C5-9B12-859749ED9BFe} - (no file)
  O2 - BHO: (no name) - {534E9143-D5B7-4786-88C0-541770C18208} - (no file)
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
  O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
  O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
  O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
  O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
  O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Seagate\Schedule2\schedhlp.exe"
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
  O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
  O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\BenQ\Common\Bin\WinCinemaMgr.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
  O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
  O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
  O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
  O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
  O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
  O20 - Winlogon Notify: fccywwt - fccywwt.dll (file missing)
  O20 - Winlogon Notify: pmkhe - C:\WINDOWS\system32\pmkhe.dll (file missing)
  O20 - Winlogon Notify: winrzf32 - winrzf32.dll (file missing)
  O23 - Service: 29ADB593 - Unknown owner - C:\WINDOWS\system32\29ADB593.exe (file missing)
  O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Seagate\Schedule2\schedul2.exe
  O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  
  0
Réponse 2 / 98
jorginho67 Contributeur sécurité
ok, très bien...

je te laisse quelques consignes pour demain car je serais de retour que vers 17h.

tu me referas tourner Eliblaga 3/4 fois en mode sans echec

démarrer en mode sans échec :
Pour cela, tapotes la touche F8 (Si F8 ne marche pas utilise la touche F5).

dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !

TUTO Mode sans Echec

tu me posteras les rapports stp !

ensuite, en mode normal,

(1) Télécharge VundoFix.exe par Atribune sur ton Bureau.

# Double-clique sur VundoFix.exe afin de le lancer
Clique sur le bouton Scan for Vundo
Lorsque le scan est terminé, clique sur le bouton Remove Vundo
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
Tu verras une invite qui t'annonce que ton PC va redémarrer; clique sur OK

Le rapport est situé dans C:\vundofix.txt

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage.
Il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

(2) Télécharge virtumondebegone

# Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.

Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau, celui de vundofix situé dans C:\vundofix.txt et un nouveau rapport HijackThis dans ta prochaine réponse.

@+

0
Réponse 3 / 98
afideg Contributeur sécurité
Hey Joe,
Just for see, Please.
Thanks.
Al

0
Réponse 4 / 98
jorginho67 Contributeur sécurité
no problemo Al' ;-P

tes conseils sont toujours bienviendus .....

mp stp

0
1. zinuf Auteur
  
  Bonjour,
  
  Vous écrit rapidement du travail.
  Ce que je risque de rencontrer, c'est le même problème que le post auquel je faisait référence, à savoir qu'avant que nous commencions les manips ensembles, je n'avait aucun accès au mode sans échec, symptomes idems (Ok pour accéder au menu sans echec mais reboot du PC à n'importe quelle selection sans échec). Je vais tout de même retenter ce soir.
  
  Pour info, hiers, au bout de 30 minutes, avira m'a détecté 7 virus...y'a du monde au balcon...je ne comprend pas mais bon...avec zonealarm et avira qui tournent en permananence...bref, j'ai fait une mise en quarantaine systématique, je doit en faire quoi à la fin du scan?
  
  Merci.
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 98
jorginho67 Contributeur sécurité
à savoir qu'avant que nous commencions les manips ensembles, je n'avait aucun accès au mode sans échec, symptomes idems (Ok pour accéder au menu sans echec mais reboot du PC à n'importe quelle selection sans échec).

surtout, fait tourner ELIBLAGA plusieurs fois en mode normal, théoriquement, ça devrait restaurer le MSE !
essaye Vundofix et Virtumonde en mode normal et poste les rapports.

Ensuite seulement, tenter un passage d'Eliblaga en MSE !

@+

0
Réponse 6 / 98
afideg Contributeur sécurité
Bonjour TLM
Salut zinuf

Cit. « ... je ne comprend pas mais bon...avec zonealarm et avira qui tournent en permananence...bref, j'ai fait une mise en quarantaine systématique ».

Je ne comprends pas ton inquiétude.
En effet, ZA est un pare-feu (ce n'est pas le meilleur des gratuitiels).
Et Antivir est un antivirus (un des meilleurs du moment).
C'est-à-dire deux fonctions différentes.
Surtout, laisse-les bien tourner ensemble et en permanence.

Bonne chance
Al.

0
Réponse 7 / 98
zinuf Auteur
Le problème, c'est que la situation actuelle bloque zonealarm et avira...il ne se lancent plus au démarrage...résultat définitif du scan, 8 virus, j'ai rebooté la machine comme conseillé, pas de différence...je les aient supprimés de la quarantaine, je ne suit pas certain que c'est ce que je devait faire mais bon...

ci joint le rapport:

AntiVir PersonalEdition Classic
Report file date: 2008-03-03 23:32

Scanning for 1130387 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: Nicolas
Computer name: X-4FD2543FB0114

Version information:
BUILD.DAT : 270 15603 Bytes 2007-09-19 13:32:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 2007-09-11 08:04:17
AVSCAN.DLL : 7.0.6.0 49192 Bytes 2007-09-11 08:04:17
LUKE.DLL : 7.0.5.3 147496 Bytes 2007-09-11 08:04:17
LUKERES.DLL : 7.0.6.1 10280 Bytes 2007-09-11 08:04:17
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 2007-07-18 10:28:42
ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 2007-12-14 08:06:51
ANTIVIR2.VDF : 7.0.2.181 1993728 Bytes 2008-02-24 08:06:49
ANTIVIR3.VDF : 7.0.2.216 135168 Bytes 2008-03-02 19:37:19
AVEWIN32.DLL : 7.6.0.73 3334656 Bytes 2008-02-29 19:34:50
AVWINLL.DLL : 1.0.0.7 14376 Bytes 2007-02-26 09:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 2007-09-11 08:04:17
AVREP.DLL : 7.0.0.1 155688 Bytes 2007-04-16 12:16:24
AVPACK32.DLL : 7.6.0.3 360488 Bytes 2008-01-16 08:19:11
AVREG.DLL : 7.0.1.6 30760 Bytes 2007-09-11 08:04:17
AVARKT.DLL : 1.0.0.20 278568 Bytes 2007-09-11 08:04:15
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 2007-09-11 08:04:16
NETNT.DLL : 7.0.0.0 7720 Bytes 2007-03-08 10:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 2007-09-11 08:04:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 2007-09-11 08:04:13
SQLITE3.DLL : 3.3.17.1 339968 Bytes 2007-09-11 08:04:17

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: E:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: 2008-03-03 23:32

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'schedul2.exe' - '1' Module(s) have been scanned
Scan process 'rapimgr.exe' - '1' Module(s) have been scanned
Scan process 'WinCinemaMgr.exe' - '1' Module(s) have been scanned
Scan process 'hpqtra08.exe' - '1' Module(s) have been scanned
Scan process 'wcescomm.exe' - '1' Module(s) have been scanned
Scan process 'msmsgs.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'YahooMessenger.exe' - '1' Module(s) have been scanned
Scan process 'schedhlp.exe' - '1' Module(s) have been scanned
Scan process 'CTHELPER.EXE' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'E_FATIADE.EXE' - '1' Module(s) have been scanned
Scan process 'hpwuSchd.exe' - '1' Module(s) have been scanned
Scan process 'realsched.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
33 processes with 33 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!
Boot sector 'D:\'
[NOTE] No virus was found!
Boot sector 'E:\'
[NOTE] No virus was found!

Starting to scan the registry.
The registry was scanned ( '40' files ).

Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Muestras\SROSA.SYS.Muestra EliBagle v11.09
[DETECTION] Contains detection pattern of the rootkit RKIT/Bagle.GL
[INFO] The file was moved to '481b7e78.qua'!
C:\Program Files\Panda Security\NanoScan\Engine\psnflg.dll
[DETECTION] Is the Trojan horse TR/Agent.bux.1
[INFO] The file was moved to '483a80b4.qua'!
C:\qoobox\Quarantine\catchme2008-03-03_221146.59.zip
[0] Archive type: ZIP
--> srosa.sys
[DETECTION] Contains detection pattern of the rootkit RKIT/Bagle.GL
[INFO] The file was moved to '484080d1.qua'!
C:\qoobox\Quarantine\C\WINDOWS\system32\drivers\hldrrr.exe.vir
[DETECTION] Is the Trojan horse TR/Trash.Gen
[INFO] The file was moved to '483080dc.qua'!
C:\VundoFix Backups\iifcbaw.dll.bad
[DETECTION] Is the Trojan horse TR/Vundo.Gen
[INFO] The file was moved to '483280da.qua'!
C:\WINDOWS\system32\__delete_on_reboot__w_i_n_r_z_f_3_2_._d_l_l_
[DETECTION] Is the Trojan horse TR/Dialer.QN
[INFO] The file was moved to '483081dd.qua'!
C:\WINDOWS\system32\ActiveScan\pskavs.dll
[DETECTION] Contains detection pattern of the Windows virus W95/Blumblebee.1738
[INFO] The file was moved to '483781f2.qua'!
Begin scan in 'D:\'
D:\telephonie\V800\Pack complet jeux java sony ericsson V800 et autre portable by Yangrchef.rar
[0] Archive type: RAR
--> Pack complet jeux java sony ericsson V800 et autre portable by yangrchef\Moto Racer.rar
[1] Archive type: RAR
--> keygen.exe
[DETECTION] Is the Trojan horse TR/Agent.50696
[WARNING] An error has occurred and the file was not deleted. ErrorID: 16001
[WARNING] Failed!
Begin scan in 'E:\'

End of the scan: 2008-03-04 01:10
Used time: 1:38:57 min

The scan has been done completely.

3759 Scanning directories
310676 Files were scanned
8 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
7 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
310668 Files not concerned
6357 Archives were scanned
2 Warnings
5 Notes

Je commence la procédure maintenant et la termine ce soir si possible.

0
Réponse 8 / 98
zinuf Auteur
Alors, rapide car je suis en retard au boulot:

TOUT EN NORMAL, JE TENTE LE SANS ECHEC CE SOIR

rapport eliblaga:

Mon Mar 03 20:16:46 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\SROSA.SYS.Muestra EliBagle v11.09
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.09
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

Mon Mar 03 20:17:25 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 3609
Nº Total de Ficheros: 48820
Nº de Ficheros Analizados: 8406
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Mon Mar 03 20:21:04 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad D:\

Nº Total de Directorios: 264
Nº Total de Ficheros: 7644
Nº de Ficheros Analizados: 46
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Mon Mar 03 20:21:18 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad E:\

Nº Total de Directorios: 20
Nº Total de Ficheros: 732
Nº de Ficheros Analizados: 48
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Mon Mar 03 20:21:24 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad F:\

Nº Total de Directorios: 0
Nº Total de Ficheros: 0
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Mon Mar 03 20:21:29 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad H:\

Nº Total de Directorios: 0
Nº Total de Ficheros: 0
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Mon Mar 03 23:07:09 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

Mon Mar 03 23:07:11 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 3618
Nº Total de Ficheros: 45641
Nº de Ficheros Analizados: 8436
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Tue Mar 04 12:49:29 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

Tue Mar 04 12:49:30 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 3461
Nº Total de Ficheros: 44870
Nº de Ficheros Analizados: 8431
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Tue Mar 04 12:51:47 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 3461
Nº Total de Ficheros: 44871
Nº de Ficheros Analizados: 8433
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Tue Mar 04 12:52:01 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 3461
Nº Total de Ficheros: 44871
Nº de Ficheros Analizados: 8433
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Tue Mar 04 12:52:12 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 3461
Nº Total de Ficheros: 44871
Nº de Ficheros Analizados: 8433
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Rapport vundofix:

VundoFix V6.5.8

Checking Java version...

Java version is 1.5.0.11

Scan started at 15:31:27 02/03/2008

Listing files found while scanning....

No infected files were found.

VundoFix V6.5.8

Checking Java version...

Java version is 1.5.0.11

Scan started at 19:56:36 03/03/2008

Listing files found while scanning....

VundoFix V6.7.10

Checking Java version...

Java version is 1.5.0.11

Scan started at 12:52:40 2008-03-04

Listing files found while scanning....

No infected files were found.

Beginning removal...

Rapport Virtumonde:

[03/04/2008, 13:35:58] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Nicolas\Bureau\VirtumundoBeGone.exe" )
[03/04/2008, 13:35:59] - Detected System Information:
[03/04/2008, 13:35:59] - Windows Version: 5.1.2600, Service Pack 2
[03/04/2008, 13:35:59] - Current Username: Nicolas (Admin)
[03/04/2008, 13:35:59] - Windows is in NORMAL mode.
[03/04/2008, 13:35:59] - Searching for Browser Helper Objects:
[03/04/2008, 13:35:59] - BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[03/04/2008, 13:35:59] - BHO 2: {040BB3D2-4DF9-45C5-9B12-859749ED9BFe} ()
[03/04/2008, 13:35:59] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/04/2008, 13:35:59] - No filename found. Continuing.
[03/04/2008, 13:35:59] - BHO 3: {534E9143-D5B7-4786-88C0-541770C18208} ()
[03/04/2008, 13:35:59] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/04/2008, 13:35:59] - No filename found. Continuing.
[03/04/2008, 13:35:59] - BHO 4: {53707962-6F74-2D53-2644-206D7942484F} ()
[03/04/2008, 13:35:59] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/04/2008, 13:35:59] - Checking for HKLM\...\Winlogon\Notify\SDHelper
[03/04/2008, 13:35:59] - Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
[03/04/2008, 13:35:59] - BHO 5: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[03/04/2008, 13:35:59] - BHO 6: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[03/04/2008, 13:35:59] - Finished Searching Browser Helper Objects
[03/04/2008, 13:35:59] - Finishing up...
[03/04/2008, 13:35:59] - Nothing found! Exiting...

Apparement donc, rien...le PC fonctionne toujours pareil.

A ce soir pour le test en MSE

0
Réponse 9 / 98
jorginho67 Contributeur sécurité
Avant d'essayer le sans echec, tu me feras ce qui suit stp !

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.

# Double-clique sur OTMoveIt.exe pour le lancer.
# Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée !!!
# Copie le texte qui se trouve dans l'encadré ci-dessous, et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved.

C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE

# Clique sur MoveIt! pour lancer la suppression.
# Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.
# Redémarre ton PC

# Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.

Peut etre un coup dans l'eau, mais je préfere essayer de virer ces fichiers, avant d'essayer le MSE ( qui peut provoquer un redémarrage en boucle du pc )

@+

0
Réponse 10 / 98
afideg Contributeur sécurité
Bonjour vous deux.
Joe, voici mes observations:

A)- Cit. « je perd ma connexion au bout de 3 minutes »

Il faudrait vérifier si ce n'est pas à cause de la température; comme ceci:
==> Arrête le PC en choisissant "Redémarrer" > dès le redémarrage, clic sur la touche "DEL"(delete), puis sur "TAB"(à gauche de la lettre A) --> tu obtiens une page bleue > avec le pavé à 4 flèches, déplace le curseur sur "Hardware"(Power), puis descends sur "Harware Monitor"(Matériel) --> et là, tu vois les deux tempéraures principales ==> rapporte-les-moi.

B)- Attention, il faut envoyer par mail ces deux fichiers (en gras ci-dessous) en pièces jointes à l'adresse virus@satinfo.es .
Dans les 24 heures, Satinfo S.L. retourne un avis qui propose la dernière version EliBagle corrigée, à relancer.

- C:\Muestras\SROSA.SYS.Muestra EliBagle v11.09
- C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.09

NOTE: Si tu n'es pas à l'aise dans la navigation des dossiers, je t'invite à suivre ce tutorial : < http://www.malekal.com/rechercher_fichiers.php >

C)- C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
Ta version n’est pas mis à jour.
Rends-toi sur ce lien < https://www.java.com/fr/download/ > afin de télécharger une version à jour.
Ensuite, vas dans "Panneau de configuration" > "Ajout/suppr.de programmes", et supprime tes anciennes versions

D)- C'est bizarre que VundoFix n'ait pas vu ceci:
O20 - Winlogon Notify: fccywwt - fccywwt.dll, malgré (file missing)

E)- ComboFix et le reste pour
O20 - Winlogon Notify: fccywwt - fccywwt.dll (file missing)
O20 - Winlogon Notify: pmkhe - C:\WINDOWS\system32\pmkhe.dll (file missing)
O20 - Winlogon Notify: winrzf32 - winrzf32.dll (file missing)

F)- HJT
O2 - BHO: (no name) - {040BB3D2-4DF9-45C5-9B12-859749ED9BFe} - (no file)
O2 - BHO: (no name) - {534E9143-D5B7-4786-88C0-541770C18208} - (no file)
O14 - IERESET.INF: START_PAGE_URL=<http://www.files-ftp.com/~unicorni/phpBB2/index.php>

G)- O23 - Service: 29ADB593 - Unknown owner - C:\WINDOWS\system32\29ADB593.exe (file missing)

Bonne chance
Al.

0
Réponse 11 / 98
jorginho67 Contributeur sécurité
Thanks Al' !

bien vu pour A)

B) plus 1 ( c'est vrai que j'ai tellement de canneds que j'ai zappé )

même réaction pour D), c'est pour ça que j'ai demandé vundo pour en etre sur....

C) dès que bagle sera viré ??

OK pour le reste...

ZINUF, fais ceci dès que possible :

B)- Attention, il faut envoyer par mail ces deux fichiers (en gras ci-dessous) en pièces jointes à l'adresse virus@satinfo.es .
Dans les 24 heures, Satinfo S.L. retourne un avis qui propose la dernière version EliBagle corrigée, à relancer.

- C:\Muestras\SROSA.SYS.Muestra EliBagle v11.09
- C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.09

NOTE: Si tu n'es pas à l'aise dans la navigation des dossiers, je t'invite à suivre ce tutorial : < http://www.malekal.com/rechercher_fichiers.php >

0
Réponse 12 / 98
zinuf Auteur
Alors, merci à tous pour l'aide cumulée!

pas encore de tentative en MSE effectuée mais ci joint les premières infos demandés:

A)dans le bios, CPU t° 44 °C
M/B t° 36°C

B)SROSA.sys.... n'existe plus (certainement viré par la quarantaine d'avira, lorsque j'ai demandé à supprimer la quarantaine). L'autre fichier est parti par mail il y a quelques minutes.

Le lien OTmoveit est mort, je ne peut rien en tirer...

J'attend vos infos pour continuer la procédure.

Nicolas

0
1. afideg Contributeur sécurité
  
  Re,
  
  Il y avait 2 fichiers à envoyer !
  - C:\Muestras\SROSA.SYS.Muestra EliBagle v11.09 ==> même s'il a été tué.
  - C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.09
  
  Le but est de mettre à jour l'outil de désinfection, chez le concepteur.
  
  Merci
  Al
  
  0
Réponse 13 / 98
jorginho67 Contributeur sécurité
Le lien OTmoveit est mort essaye ici .

http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

0
Réponse 14 / 98
zinuf Auteur
résultat:

File/Folder C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS not found.
File/Folder C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE not found.
[Custom Input]
< C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS >
File/Folder C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS not found.
< C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE >
File/Folder C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE not found.

OTMoveIt2 v1.0.20 log created on 03042008_192616

Je reprend la procédure à tout ce que tu voulait me faire faire en MSE?

0
Réponse 15 / 98
zinuf Auteur
PS: au passage, je n'ai pas l'impression que la coupure d'internet soit liée à une durée de cession mais plutôt à une limite de téléchargements car là, je suis OK depuis 5 min et pas de coupure (thunderbird fermé, aucun autre site ouvert)???

0
Réponse 16 / 98
zinuf Auteur
bon, je n'ai pas du vous intercepter au bon moment...je vais devoir partir pour un repas de famille d'ici 5 bonnes minutes...je reste scotché au PC d'ici là, sinon, je réaliserai les manip demain à midi ou demain soir.

0
Réponse 17 / 98
jorginho67 Contributeur sécurité
Tu me referas tourner Eliblabla une ou deux fois en MSE stp...

@+

0
Réponse 18 / 98
afideg Contributeur sécurité
Joe

Si c'est le MSE qui pose problème, il y a un script pour le réinitialiser.

Mais "Navilog1 en option 2" peut être tenté.

Il y a aussi à vérifier son boot.ini; comme ceci:
1)-Cliquer sur "Démarrer", "Panneau de configuration", et double cliquez sur "Système" puis sur l'onglet "Avancé".
Sur la fenêtre qui vient d'apparaître, et au chapître "Démarrage et récupération", cliquez sur "Paramètres" et ensuite sur "Modifier".
2)- Faire un copier/coller du contenu, et nous le poster.

Al.

0
Réponse 19 / 98
zinuf Auteur
Bonsoir à tous,

Ok, bon, je pense que je doit attaquer la procédure en MSE, je ne suit pas certain mais bon, je me lance, les post arrivent rapidement si ça marche.

Nicolas

PS: je le fait avec l'eliblaga d'avant hiers, mais il faut peut être le mettre à jour?

0
Réponse 20 / 98
zinuf Auteur
OK, alors, toujours pas d'accès au mode sans échec...

pour afideg, ci joint le boot.ini

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

ci joint un nouveau scan elibagla avec une version téléchargé à l'instant (toujours en mode normal bien entendu...):

Mon Mar 03 20:16:46 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\SROSA.SYS.Muestra EliBagle v11.09
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.09
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

Mon Mar 03 20:17:25 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 3609
Nº Total de Ficheros: 48820
Nº de Ficheros Analizados: 8406
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Mon Mar 03 20:21:04 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad D:\

Nº Total de Directorios: 264
Nº Total de Ficheros: 7644
Nº de Ficheros Analizados: 46
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Mon Mar 03 20:21:18 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad E:\

Nº Total de Directorios: 20
Nº Total de Ficheros: 732
Nº de Ficheros Analizados: 48
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Mon Mar 03 20:21:24 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad F:\

Nº Total de Directorios: 0
Nº Total de Ficheros: 0
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Mon Mar 03 20:21:29 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad H:\

Nº Total de Directorios: 0
Nº Total de Ficheros: 0
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Mon Mar 03 23:07:09 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

Mon Mar 03 23:07:11 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 3618
Nº Total de Ficheros: 45641
Nº de Ficheros Analizados: 8436
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Tue Mar 04 12:49:29 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

Tue Mar 04 12:49:30 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 3461
Nº Total de Ficheros: 44870
Nº de Ficheros Analizados: 8431
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Tue Mar 04 12:51:47 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 3461
Nº Total de Ficheros: 44871
Nº de Ficheros Analizados: 8433
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Tue Mar 04 12:52:01 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 3461
Nº Total de Ficheros: 44871
Nº de Ficheros Analizados: 8433
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Tue Mar 04 12:52:12 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 3461
Nº Total de Ficheros: 44871
Nº de Ficheros Analizados: 8433
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Wed Mar 05 18:51:11 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

Wed Mar 05 18:51:13 2008
EliBagle v11.09 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 3465
Nº Total de Ficheros: 45281
Nº de Ficheros Analizados: 8433
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Je commence tout de même à être un peu inquite et pénalisé par la panne de mon PC...vous auriez quelque chose pour me remonter le moral???

Je ne comprend pas pourquoi avira et zonealarm ne se lancent plus à chaque démarrage du PC (ce que je fait toutes les 5 minutes pour récupérer internet...un minimum lourd...de plus, yahoo messenger s'ouvre en même temps que j'ouvre IE, je me demande pourquoi mais bon...

J'éspère vraiment que vous allez pouvoir me donner des perspectives encourageantes, je déprime...

0
- 1
- 2
- 3
- 4
- 5
Suivant

Idem post Exe n'est pas une application Win32

98 réponses

Discussions similaires

Newsletters