Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

bagle éradiqué ??? (résolu)

carad'oc

Par carad'oc
dans Analyses et éradication malwares

 Partager

Messages recommandés

carad'oc Member

carad'oc

Posté(e)
Posté(e) (modifié)

Bonjour,

 

précision préalable : mon syst d'expl = Win Xp éd familiale

 

J'ai chopé ce que je crois être bagle.gen il y a deux jours sur mon pc ... (comme un âne, je sais !)

les symptomes : tous dispositifs de protection antivirus disparus (avast, win defender, ...) et impossible de les lancer (idem pr highjack) sans le message classique application win32 non valide .... et impossible de démarrer en mode sans échec .... ni de restaurer une config antérieure.

 

Après avoir consulté différents forums, j'ai lancé hier soir un combofix .... qui a pris toute la nuit.

A la fin du cambofix, et de son rapport "fourni" (!!!) j'ai rebooté une fois en constatant que l'AV n'était pas actif, même si les pare-feu win eux marchaient.

J'ai lancé une restauration système à J-2 avant l'infection ... et là tout semble redevenu normal .... ! Avast fonctionne en particulier.

 

Me conseillez-vous néanmoins de refaire un ch'ti coup de Findykill ??? au cas où ... ou de Eliglaba ???

Merci par avance.

Modifié par carad'oc

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Bonjour,

 

la vraie recommandation est... de ne pas utiliser combofix sans suivi. Sans symptômes, le doute persiste... donc à quoi bon ?

 

Poste son rapport effectivement fourni stp. (c:\combofix.txt)

Oublie Elibagla et d'autres dans l'immédiat.

carad'oc Member

carad'oc

Posté(e)
  • Auteur
Posté(e)
Bonjour,

 

la vraie recommandation est... de ne pas utiliser combofix sans suivi. Sans symptômes, le doute persiste... donc à quoi bon ?

 

Poste son rapport effectivement fourni stp. (c:\combofix.txt)

Oublie Elibagla et d'autres dans l'immédiat.

 

 

oups ... me fais gronder làààà !!!!! :P

bien reçu grand gourou, je te poste ça dès que je rentre ce soir ...

et j'essaie de pas faire d'autres betises en attendant ... (ou juste un ptit ccleaner histoire de ...)

carad'oc Member

carad'oc

Posté(e)
  • Auteur
Posté(e)
Bonjour,

 

précision préalable : mon syst d'expl = Win Xp éd familiale

 

J'ai chopé ce que je crois être bagle.gen il y a deux jours sur mon pc ... (comme un âne, je sais !)

les symptomes : tous dispositifs de protection antivirus disparus (avast, win defender, ...) et impossible de les lancer (idem pr highjack) sans le message classique application win32 non valide .... et impossible de démarrer en mode sans échec .... ni de restaurer une config antérieure.

 

Après avoir consulté différents forums, j'ai lancé hier soir un combofix .... qui a pris toute la nuit.

A la fin du cambofix, et de son rapport "fourni" (!!!) j'ai rebooté une fois en constatant que l'AV n'était pas actif, même si les pare-feu win eux marchaient.

J'ai lancé une restauration système à J-2 avant l'infection ... et là tout semble redevenu normal .... ! Avast fonctionne en particulier.

 

Me conseillez-vous néanmoins de refaire un ch'ti coup de Findykill ??? au cas où ... ou de Eliglaba ???

Merci par avance.

 

 

oups encore une fausse maneouvre ....

ci-joint rapport combofix cher Falkra ... et merci de ton support

 

ComboFix 08-11-16.05 - Jean-Louis 2008-11-18 21:15:06.1 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.741 [GMT 1:00]

* Un nouveau point de restauration a été créé

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

c:\documents and settings\Jean-Louis\Application Data\m

c:\documents and settings\Jean-Louis\Application Data\m\data.oct

c:\documents and settings\Jean-Louis\Application Data\m\flec006.exe

c:\documents and settings\Jean-Louis\Application Data\m\list.oct

c:\documents and settings\Jean-Louis\Application Data\m\shared\3D All American Baby 1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\4Musics_WAV_to_OGG_Converter_4.0_[Key+Serial].zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Acc_Compact_1.111.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Account_Buddy_(OS_X)_1.3.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Ace DivX Player 2.2.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Ace_File_Shredder_1.1_(Key+Serial).zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Akamai_Folder_Jockey_1.3_Key+Serial.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\All_Audio_Converter_2.0_Serial.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Alt_CD_Ripper_2.5_[Crack].zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Amelix File Cryptor Pro 1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Animal_Screensaver_1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\ASP Express Standard 4.1.5.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\ATR Timer 7.0.66.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Autobaup--Auto_File_Backup_Utility_2006.5.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Avast!.Skins.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Avast.Antivirus.Pro.v4.6.744.Keygen.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\AVG.Antivirus.7.143.+.Seriale.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Background_Buddy_Pro_3.04.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Bad_Daddy_2.1_[Key].zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Basic_HTML_Editor_1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Battlefield_Vietnam_Beach_City_Map.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Bestel Video to DVD Creator 1.1.5.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Bird Watcher Professional 7.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\BriefAudit_1.0b_[Key+Serial].zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Chase_IP_1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Claudio_6.3_Serial.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Cool Type Master 1.6.0.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\CSSTidy 1.3.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Date_Reminder_3.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\DeskPhoto beta 1.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Desktop Closet 4.0.0 [With Crack].zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Desktop Snowman Screensaver 1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Digital Image Tool 1.2.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Dungeon_Siege_E3_2000_movie.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\DynamicDNS Updater 1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\eM Client 1.1.2754.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\EmailArchitect_POP3_Pull_Service_0.9.2.1_Serial.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\eMailPal 5.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Enhanced_Controls_1.0_[Key].zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\eTIMER_4.01.02.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Extremely Simple Desktop Lock 1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\EyeBrowse_Lite_1.29.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Ezefee_Pro_UK_7.001_(With_Crack).zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Fighter_Ace_II.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Flawless_Complexion_5.0_[With_Crack].zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\FM_Style_Maker_1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\GCH Guitar Academy course (unit 1) 3.00 Patch.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\GeoShapes_1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Hijacker_First_Contact_1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Horsebeauty_1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\HP0-757_-_HP_ProCurve_Security_Practice_Exam_Questions_1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\HTML CaseChanger 1.0.23.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\iDriveRepair_4.2.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Imagizer 1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Imgares 1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Inside Tourette Syndrome 08.02.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\iResize_2.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\IsoSecretary_3.5.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Java Class Finder 1.0.1.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\LingvoSoft_Talking_Dictionary_2007_Spanish_-_Korean_4.0.22.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Linktip 1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\LockWindows 1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Lvbs_X_Professional_2.1.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Magic_Marks_1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\MagicFivePlusLine_1.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\MailScan_4_for_Mail_Server_4.5a.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Math_Logic_4.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\MetaLAN 2 Beta.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Miraplacid Printer Driver 1.0 [Key+Serial].zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Moto_Racer_2_updated_demo.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Move MS SQL Server to Another MSSQL Database Software 7.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\MP3 to CD Burners Pro 2.50.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\mp3Extractor 04.11.18.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\MSDE_Database_Manager_1.1.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\MUZIK_MAKER_3.5_(Key+Serial).zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\My Fantasy Maker 5.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\My ScreenCam 2.1.1.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\MyScript_Notes_2.0.0.14.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\NBFree_MP3_to_WMA_Converter_2.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Network_Configuration_Management_4.70_KeyGen.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\NFO2txt 1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Nichtraucher 0.1.14.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\ODBiC_Open_Database_Internet_Connector_1.6.4.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\OutLook_XP_Unlocker_1.0.0.6.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Palm_Finance_Genius_2.01.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\PGD Menu Creator 1.1b.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Phone_Card_Organizer_Mate_2.1.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Photographer 2.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Power_Layers_1.1.8.10.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\PSWriteNetLib for CLR 1.1 1.01.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\PwdDoubleCheck (Passwords) 1.0.1 With Crack.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\RamSmash_1.8.13.2007a_(With_Crack).zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Real Estate Assistant 5.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\ReEnter 0.1.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Remote_PC2_2.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Repedo One 2.1.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\RoyaltyFreeMusic_2.969.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Sage_1.3.10.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\save2pc Light (formerly YouTUBE downloader) 3.28.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Schedule_XP_with_Runtime_5.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Screen_Sirens_DeskMate_1.0_(Crack).zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Selten_Atlantics_End_Wallpaper_1.00.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Sepham FileXplorer 5 Libra Version.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\SerialGrabber_1.2_KeyGen.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Sharks_1_Slide_Show_1.0_(KeyGen).zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Shifty_1.0.188.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Soy And Isoflavones 1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Sprinx CTI Client 2.0.1.05.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\SQL_Pretty_Printer_plugin_for_text_editor_2.0.1.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Stellar_FTP_1.0.11.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Sweet_Girls_screensaver_1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Symantec.pcAnywhere.v10.5.Corporate.Edition.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\TabbyCalc 1.2.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\TeamTalk 3.4.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Technotone_2.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Toolbar Icon Set 2007.2 Key+Serial.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\TransType_2.1.1.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\TTWinShell32 1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Update Rollup 1 for Windows 2000 SP4.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\VBOLock_4.1_KeyGen.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Visual_Audit_Trail_2.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Walking the Las Vegas Strip Screensaver 1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Washington_DC_1.1.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\WaveL_CompressIt_1.5.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\WayBack Machine (undo 404's) 1.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\WinZip_Companion_for_Outlook_1.0_[KeyGen].zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\Wondershare_Flash_SlideShow_Builder_3.7.0.zip

c:\documents and settings\Jean-Louis\Application Data\m\shared\xrEvidence_2.18.zip

c:\documents and settings\Jean-Louis\Application Data\m\srvlist.oct

c:\program files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe

C:\sdlflzoip

c:\windows\system32\aamwjkqu.ini

c:\windows\system32\ban_list.txt

c:\windows\system32\drivers\downld

c:\windows\system32\drivers\downld\101734.exe

c:\windows\system32\drivers\downld\104593.exe

c:\windows\system32\drivers\downld\104968.exe

c:\windows\system32\drivers\downld\106046.exe

c:\windows\system32\drivers\downld\112312.exe

c:\windows\system32\drivers\downld\118281.exe

c:\windows\system32\drivers\downld\128968.exe

c:\windows\system32\drivers\downld\136562.exe

c:\windows\system32\drivers\downld\146750.exe

c:\windows\system32\drivers\downld\151218.exe

c:\windows\system32\drivers\downld\151390.exe

c:\windows\system32\drivers\downld\159015.exe

c:\windows\system32\drivers\downld\161859.exe

c:\windows\system32\drivers\downld\162156.exe

c:\windows\system32\drivers\downld\163468.exe

c:\windows\system32\drivers\downld\165015.exe

c:\windows\system32\drivers\downld\167187.exe

c:\windows\system32\drivers\downld\172750.exe

c:\windows\system32\drivers\downld\178640.exe

c:\windows\system32\drivers\downld\206109.exe

c:\windows\system32\drivers\downld\207343.exe

c:\windows\system32\drivers\downld\227687.exe

c:\windows\system32\drivers\downld\246765.exe

c:\windows\system32\drivers\downld\249000.exe

c:\windows\system32\drivers\downld\261343.exe

c:\windows\system32\drivers\downld\266203.exe

c:\windows\system32\drivers\downld\266390.exe

c:\windows\system32\drivers\downld\271703.exe

c:\windows\system32\drivers\downld\277187.exe

c:\windows\system32\drivers\downld\289359.exe

c:\windows\system32\drivers\downld\292125.exe

c:\windows\system32\drivers\downld\309515.exe

c:\windows\system32\drivers\downld\428328.exe

c:\windows\system32\drivers\downld\436921.exe

c:\windows\system32\drivers\downld\438687.exe

c:\windows\system32\drivers\downld\488203.exe

c:\windows\system32\drivers\downld\519265.exe

c:\windows\system32\drivers\downld\521531.exe

c:\windows\system32\drivers\downld\525484.exe

c:\windows\system32\drivers\downld\530015.exe

c:\windows\system32\drivers\downld\574312.exe

c:\windows\system32\drivers\downld\575625.exe

c:\windows\system32\drivers\downld\612359.exe

c:\windows\system32\drivers\downld\630203.exe

c:\windows\system32\drivers\downld\637734.exe

c:\windows\system32\drivers\downld\65843.exe

c:\windows\system32\drivers\downld\68750.exe

c:\windows\system32\drivers\downld\70515.exe

c:\windows\system32\drivers\downld\81796.exe

c:\windows\system32\drivers\downld\83906.exe

c:\windows\system32\drivers\downld\84203.exe

c:\windows\system32\drivers\downld\85343.exe

c:\windows\system32\drivers\srosa.sys

c:\windows\system32\drivers\winfilse.exe

c:\windows\system32\eknmelje.ini

c:\windows\system32\jnwnrjqo.ini

c:\windows\system32\jocrmkme.ini

c:\windows\system32\kltogarn.ini

c:\windows\system32\lioyysje.ini

c:\windows\system32\mdelk.exe

c:\windows\system32\mljaovcv.ini

c:\windows\system32\MSINET.oca

c:\windows\system32\oualcggb.ini

c:\windows\system32\pdutqdsv.ini

c:\windows\system32\rbvwwjpu.ini

c:\windows\system32\ujcqfbon.ini

c:\windows\system32\wintems.exe

c:\windows\system32\xjmokrbj.ini

c:\windows\system32\xwcayysu.ini

c:\windows\system32\yagbuqeu.ini

 

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

-------\Service_SROSA

-------\Legacy_SROSA

-------\Legacy_BOONTY_GAMES

-------\Service_Boonty Games

 

 

((((((((((((((((((((((((((((( Fichiers créés du 2008-10-18 au 2008-11-18 ))))))))))))))))))))))))))))))))))))

.

 

2008-11-17 23:16 . 2008-11-17 23:16 <REP> d-------- c:\documents and settings\Alexandre\Application Data\Yahoo!

2008-11-17 23:14 . 2004-02-16 01:03 864,264 --a------ c:\documents and settings\Alexandre\SOUNDMAN.EXE

2008-11-17 22:28 . 2004-02-16 01:03 864,264 --a------ c:\documents and settings\autre\SOUNDMAN.EXE

2008-11-14 19:45 . 2008-11-14 19:45 <REP> d-------- c:\documents and settings\All Users\Application Data\SecretsOfOlympus

2008-11-14 17:55 . 2008-11-14 17:55 <REP> d-------- c:\program files\Yahoo! Europe

2008-11-13 18:24 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys

2008-11-13 18:23 . 2008-09-04 18:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll

2008-11-03 16:20 . 2008-11-03 16:20 <REP> d-------- c:\documents and settings\Jean-Louis\Application Data\Genimo

2008-11-03 16:19 . 2008-11-03 17:59 <REP> d-a------ c:\documents and settings\All Users\Application Data\TEMP

2008-11-03 16:18 . 2008-11-03 16:19 <REP> d-------- c:\program files\Puzzle Hero

2008-11-03 11:33 . 2008-11-03 11:33 <REP> d-------- c:\windows\system32\Adobe

2008-10-30 21:36 . 2008-10-30 21:36 <REP> d-------- c:\documents and settings\Jean-Louis\Application Data\RealArcade

2008-10-23 18:46 . 2008-10-15 17:35 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-11-17 21:17 --------- d-----w c:\program files\Zylom Games

2008-11-17 21:17 --------- d-----w c:\documents and settings\Jean-Louis\Application Data\Zylom

2008-11-17 20:57 --------- d-----w c:\program files\PopCap Games

2008-11-17 20:53 --------- d-----w c:\program files\PlayFirst

2008-11-14 18:44 --------- d-----w c:\program files\BoontyGames

2008-11-14 16:50 --------- d-----w c:\program files\Canon

2008-11-14 16:27 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy

2008-11-03 14:46 --------- d-----w c:\documents and settings\Jean-Louis\Application Data\Corel

2008-11-03 14:42 2,098 --sha-w c:\windows\system32\KGyGaAvL.sys

2008-10-24 20:03 107,888 ----a-w c:\windows\system32\CmdLineExt.dll

2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys

2008-10-21 20:18 --------- d-----w c:\program files\Microsoft Silverlight

2008-10-08 12:44 --------- d-----w c:\documents and settings\Brigitte\Application Data\Yahoo!

2008-10-05 08:59 --------- d-----w c:\documents and settings\All Users\Application Data\Yahoo!

2008-10-04 15:55 --------- d--h--w c:\program files\InstallShield Installation Information

2008-10-04 15:54 --------- d-----w c:\program files\Sokoban

2008-10-04 15:53 --------- d-----w c:\program files\ChickenInvadersROTYXmas

2008-10-03 14:34 --------- d-----w c:\program files\THQ

2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll

2008-09-28 19:47 --------- d-----w c:\documents and settings\Jean-Louis\Application Data\PlayFirst

2008-09-28 19:47 --------- d-----w c:\documents and settings\All Users\Application Data\PlayFirst

2008-09-28 19:46 --------- d-----w c:\program files\Google

2008-09-28 15:44 --------- d-----w c:\documents and settings\Jean-Louis\Application Data\Yahoo!

2008-09-26 15:34 --------- d-----w c:\documents and settings\Jean-Louis\Application Data\iWin

2008-09-26 15:33 --------- d-----w c:\program files\iWin

2008-09-25 11:27 --------- d-----w c:\documents and settings\autre\Application Data\Yahoo!

2008-09-21 21:29 --------- d-----w c:\documents and settings\All Users\Application Data\Yahoo! Companion

2008-09-21 21:24 --------- d-----w c:\program files\Yahoo!

2008-09-20 20:24 --------- d-----w c:\program files\StarOffice7

2008-09-20 10:30 --------- d-----w c:\program files\Spybot - Search & Destroy

2008-09-15 15:26 1,846,528 ----a-w c:\windows\system32\win32k.sys

2008-09-10 01:15 1,307,648 ------w c:\windows\system32\msxml6.dll

2008-09-04 17:16 1,106,944 ----a-w c:\windows\system32\msxml3.dll

2008-08-26 08:11 826,368 ----a-w c:\windows\system32\wininet.dll

2007-01-18 21:55 1,148 ----a-w c:\documents and settings\Brigitte\Application Data\wklnhst.dat

2006-09-18 18:55 462 ----a-w c:\documents and settings\Alexandre\Application Data\wklnhst.dat

2006-02-24 13:30 8 ----a-w c:\documents and settings\Alexandre\.bztarotcumul.dat

2006-01-30 18:35 8 ----a-w c:\documents and settings\Jean-Louis\.bztarotcumul.dat

2006-01-07 12:32 16 -c-ha-w c:\program files\mxfilerelatedcache.mxc2

2005-07-18 10:19 162 ----a-w c:\documents and settings\Jean-Louis\Application Data\wklnhst.dat

.

 

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-11-18 1832272]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-10-09 68856]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"PinnacleDriverCheck"="c:\windows\system32\PSDrvCheck.exe" [2003-11-10 406016]

"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-18 81000]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-06-28 8466432]

"LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-05-17 505368]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-06-28 81920]

"ISUSPM Startup"="c:\program files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" [2005-08-11 249856]

"SoundMan"="SOUNDMAN.EXE" [2007-04-16 c:\windows\soundman.exe]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2007-10-23 443968]

 

c:\documents and settings\Default User\Menu D‚marrer\Programmes\D‚marrage\

StarOffice 7.lnk - c:\program files\StarOffice7\program\quickstart.exe [2003-11-01 122880]

 

c:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\

StarOffice 7.lnk - c:\program files\StarOffice7\program\quickstart.exe [2003-11-01 122880]

 

c:\documents and settings\Alexandre\Menu D‚marrer\Programmes\D‚marrage\

StarOffice 7.lnk - c:\program files\StarOffice7\program\quickstart.exe [2003-11-01 122880]

 

c:\documents and settings\autre\Menu D‚marrer\Programmes\D‚marrage\

StarOffice 7.lnk - c:\program files\StarOffice7\program\quickstart.exe [2003-11-01 122880]

 

c:\documents and settings\Brigitte\Menu D‚marrer\Programmes\D‚marrage\

StarOffice 7.lnk - c:\program files\StarOffice7\program\quickstart.exe [2003-11-01 122880]

 

c:\documents and settings\Default User\Menu D‚marrer\Programmes\D‚marrage\

StarOffice 7.lnk - c:\program files\StarOffice7\program\quickstart.exe [2003-11-01 122880]

 

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]

path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk

backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]

--a------ 2005-06-23 20:33 57344 c:\program files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033]

--a------ 2004-03-12 21:43 81920 c:\program files\D-Tools\daemon.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Easy-PrintToolBox]

--a------ 2004-01-14 02:10 409600 c:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Messenger (Yahoo!)]

--ah----- 2008-09-19 16:34 4347120 c:\progra~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

--a------ 2008-05-27 09:50 413696 c:\program files\QuickTime\QTTask.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]

--a------ 2008-10-09 22:51 68856 c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Yahoo! Pager]

--ah----- 2008-09-19 16:34 4347120 c:\progra~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]

--a------ 2007-06-28 23:43 1626112 c:\windows\system32\nwiz.exe

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\WINDOWS\\system32\\dpvsetup.exe"=

"c:\\Program Files\\Microsoft Games\\Conqueror extension\\Rise of Nations\\rise.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\Microsoft Games\\Age of Empires III\\age3x.exe"=

"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=

"c:\\Program Files\\MSN Messenger\\livecall.exe"=

"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=

"c:\\Program Files\\iTunes\\iTunes.exe"=

"c:\\Program Files\\eMule\\emule.exe"=

"c:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=

"c:\\Program Files\\THQ\\Company of Heroes\\RelicCOH.exe"=

 

R0 d346bus;d346bus;c:\windows\system32\DRIVERS\d346bus.sys [2007-04-27 156800]

R0 d346prt;d346prt;c:\windows\system32\Drivers\d346prt.sys [2007-04-27 5248]

R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [2008-08-08 28544]

R1 SSHDRV85;SSHDRV85;\??\c:\windows\system32\drivers\SSHDRV85.sys [2005-05-30 78848]

R2 cvintdrv;cvintdrv;c:\windows\system32\drivers\cvintdrv.sys [2006-09-15 7140]

R3 WmaCDriverV32;WmaCDriverV32;c:\windows\system32\drivers\WmaCDriverV32.sys [2007-02-03 513152]

S1 aswSP;avast! Self Protection; []

S1 sK9Ou0s;sK9Ou0s;\??\c:\windows\system32\drivers\srosa2.sys []

S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys []

S2 RDFLabel;RDFLabel;c:\program files\ICRAplus\RDFLabel\RDFLabel.exe -PICRAplusID01F []

S3 pnicml;pnicml;\??\c:\docume~1\JEAN-L~1\LOCALS~1\Temp\pnicml.sys []

S3 se57bus;Sony Ericsson Device 087 driver (WDM);c:\windows\system32\DRIVERS\se57bus.sys [2007-08-01 61536]

S3 se57mdfl;Sony Ericsson Device 087 USB WMC Modem Filter;c:\windows\system32\DRIVERS\se57mdfl.sys [2007-08-01 9360]

S3 se57mdm;Sony Ericsson Device 087 USB WMC Modem Driver;c:\windows\system32\DRIVERS\se57mdm.sys [2007-08-01 97088]

.

Contenu du dossier 'Tâches planifiées'

 

2008-08-07 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

 

2008-11-17 c:\windows\Tasks\MP Scheduled Scan.job

- c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 18:20]

.

- - - - ORPHELINS SUPPRIMES - - - -

 

BHO-{07FD8DEA-1C83-46AC-9FA3-7815CC283756} - (no file)

BHO-{10C4D6A9-EB08-4C00-A8F6-6CCE89821DAF} - (no file)

BHO-{2B4BFF92-7711-423A-A5AF-4ED9E5F313D2} - (no file)

BHO-{316E0CBD-5700-41F1-BD44-29B49B4FF6C8} - (no file)

BHO-{317F8DE1-2394-4E0F-8FDB-590847FB9ABB} - (no file)

BHO-{380FF93B-9B64-45AD-9A99-8BB0B3AA9415} - (no file)

BHO-{4396E38F-B26A-4BE1-9FBE-570418635294} - (no file)

BHO-{48F6BEFE-23ED-48FC-87C3-E1D362145C37} - (no file)

BHO-{49EC7FCE-6701-4FFF-83FD-02F417B3686B} - (no file)

BHO-{4D689B1C-D5C2-4CAA-A0E9-568CF23DFD98} - (no file)

BHO-{4DBD7665-DEE2-4B33-AC39-5AEBFA4C0838} - (no file)

BHO-{50B930A9-24BD-48F0-ACBE-F70ABCDEE216} - (no file)

BHO-{5533A611-E4DD-49D3-9297-5680CEE0519A} - (no file)

BHO-{575E9C71-FD27-45AD-95D1-671292548DED} - (no file)

BHO-{63EF5A29-33AF-429D-A148-BF69009EBEA3} - (no file)

BHO-{64C7E4E8-0D00-4327-9517-8F0F6FC9B00C} - (no file)

BHO-{6D0316C2-13C7-40A2-AAFE-481E4A2A6BE5} - (no file)

BHO-{7D0B455D-9E19-42E1-8F6C-C81607AF010F} - (no file)

BHO-{81E02F00-4263-42CB-BD3F-DFC29A5FCD13} - (no file)

BHO-{864D0FAB-80D4-4725-B204-9DB6C59698B6} - (no file)

BHO-{89A015A8-70AA-44AE-AE8A-489A34150EDC} - (no file)

BHO-{8EF6725B-F63D-4298-B5CC-1952EE7B0FA8} - (no file)

BHO-{99FE6228-2B6A-4321-90E2-D4586DC33685} - (no file)

BHO-{A3DF053D-E9CE-4FC1-A1A8-1B5D453304DC} - (no file)

BHO-{C5DFE5B4-E748-473C-8CA9-8D7BA6842E3F} - (no file)

BHO-{CA0BC097-1FD7-4793-9BFB-5D64812C4E67} - (no file)

BHO-{D6B609A8-E6F1-4092-A456-47E24E2461DF} - (no file)

BHO-{DF748EEA-A5D0-43B1-8BC4-BA4EAC492ABA} - (no file)

BHO-{E26B4CFF-945E-4FD7-8157-5877CE691AEC} - (no file)

BHO-{E8CBDA34-E33E-49B8-A10A-ECC378F77ED7} - (no file)

BHO-{FA0F04DA-BC11-4F92-8EF6-2535889D70C9} - (no file)

BHO-{FB961E53-C2F5-462D-9195-187518A8006F} - (no file)

HKCU-Run-InstantTray - c:\program files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe

 

 

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.aliceadsl.fr/

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

mStart Page = hxxp://www.aliceadsl.fr/

uInternet Connection Wizard,ShellNext = iexplore

uInternet Settings,ProxyOverride = *.local

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

IE: Easy-WebPrint Ajouter à la liste d'impressions - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

IE: Easy-WebPrint Impression rapide - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

IE: Easy-WebPrint Imprimer - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

IE: Easy-WebPrint Prévisualiser - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

 

O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab

c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd

 

c:\windows\system32\msvcrt.dll - c:\windows\system32\mfc42.dll

c:\windows\system32\olepro32.dll

c:\windows\system32\msvcp60.dll

c:\windows\Downloaded Program Files\Housecall_ActiveX.dll

O16 -: {215B8138-A3CF-44C5-803F-8226143CFC0A}

hxxp://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab

c:\windows\Downloaded Program Files\hcImpl.inf

 

O16 -: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://charon777.free.fr/plugins/hardwaredetection_2_0_4_8.cab

c:\windows\Downloaded Program Files\hardwaredetection.inf

.

 

**************************************************************************

 

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-11-18 21:22:39

Windows 5.1.2600 Service Pack 3 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

Recherche de fichiers cachés ...

 

Scan terminé avec succès

Fichiers cachés: 0

 

**************************************************************************

.

------------------------ Autres processus actifs ------------------------

.

c:\program files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe

c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

c:\windows\ATKKBService.exe

c:\program files\Bonjour\mDNSResponder.exe

c:\windows\system32\CTSVCCDA.EXE

c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe

c:\windows\system32\nvsvc32.exe

c:\program files\Windows Media Player\wmpnetwk.exe

c:\program files\Canon\CAL\CALMAIN.exe

c:\windows\system32\rundll32.exe

c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe

.

**************************************************************************

.

Heure de fin: 2008-11-19 6:43:03 - La machine a redémarré

ComboFix-quarantined-files.txt 2008-11-19 05:05:41

 

Avant-CF: 38,764,998,656 octets libres

Après-CF: 43,251,081,216 octets libres

 

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

 

463 --- E O F --- 2008-11-13 18:12:46

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Il va falloir se passer d'Avast, qui de toute façon est assez mauvais depuis des mois, et Bagle l'a shooté. :P

Désinstalle avast ou ses restes par le panneau de configuration / ajout-suppression de programmes.

Si ça ne marche pas bien, il y a aussi (au cas où mais normalement pas besoin) cet utilitaire officiel :

http://www.avast.com/fre/avast-uninstall-utility.html

 

 

Ensuite on continue. Ce qui suit n'est que pour ta machine, et ta machine seulement.

Ne surtout pas utiliser sur une autre machine : dangereux.

 

  • Ouvre le Bloc-notes. Vérifie que dans le menu "Format", le "retour automatique à la ligne" est désactivé. Copie colle ceci dedans :

Killall::

 

File::

c:\windows\system32\drivers\srosa2.sys

 

Driver::

pnicml

aswSP

sK9Ou0s

  • Sauvegarde cela comme fichier texte nommé CFScript, sur le bureau.
     
  • Fais un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe comme sur la capture

img-2258535my8h.gif

  • Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
  • Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
  • Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

carad'oc Member

carad'oc

Posté(e)
  • Auteur
Posté(e)

heu ... juste un truc... si je peux me permettre ...

comme dit précédemment qd j'ai fait mon 1er combofix, j'ai pu éliminer assez de saletés pour ouvoir récupérer la capacité de restaurer le système ... ce que j'ai fait ... et ensuite de mettre à jour AVAST.

 

Donc je me suis retrouvé avec la config que j'avais AVANT l'infection ... et donc sans les fichiers que tu me demandes de supprimer ... à l'exception du fichier d'AVAST aswSP.

 

Est-ce donc bien nécessaire de faire ce 2ème nettoyage avec Combofix ????

Veux-tu un rapport log de highjackthis ?

 

merci encore du temps que tu vx bien me consacrer

 

 

ps : je suis désormais convaincu qu'AVAST n'est peut-etre plus le meilleur AV gratos et j'ai l'intention d'en changer asap

carad'oc Member

carad'oc

Posté(e)
  • Auteur
Posté(e)
Ca devrait être plus rapide, cela dit, tu le fais quand ça t'arrange, dormir, c'est pas interdit. :P :P

 

 

 

ouais c'était hyper lent hier .. mais peut-être parece que c'était très malade !!!

 

à propos en rentrant ce soir j'ai fait un ccleaner pour nettoyer un epu .. et j'ai installé MBMA dont j'ai vu qu'on disait le plus grand bien. Il m'a trouvé 4 à 5 trucs que j'ai viré ...

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...