Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Virus mais impossible de me connecter a internet


fatfif

Messages recommandés

Bonjour,

 

As-tu la possibilité de transférer des exe de programmes par clé usb depuis un ordinateur opérationnel?

Modifié par Apollo
Lien vers le commentaire
Partager sur d’autres sites

Ouaip il s'agit de Bagle!

 

De quel antivirus l'autre pc est-il équipé?

 

Peux-tu graver un cdrw vierge sur l'autre pc? Comme ça tu ne l'infecterais pas à son tour par cette saloperie.

 

Je te dirais tout ce que tu dois y télécharger comme exe. (qu'il faudra que je renomme et héberge pour toi) car c'esr une infection "maligne".

 

+++

Lien vers le commentaire
Partager sur d’autres sites

Oui le cd rw est la meilleure solution dans ce cas, il faudra le laisser dans le lecteur pour lancer ComboFix juste au cas.

 

J'ai renommé et hébergé trois outils:

 

ComboFix renommé et hébergé par moi-même:"lien temporaire supprimé ;o)"

 

Enregistre-le sur le bureau et pas ailleurs!

 

MBAM renommé lien supprimé

 

Hijackthis renommé: lien supprimé

 

Je te donne alors la procédure habituelle pour commencer dès que tu auras transféré ces exécutables.

 

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

TUTO Officiel

 

Fais un clic droit ICI

  • Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
  • Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci > combo-fix --> le tiret est important. <--
  • On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
  • Clique enfin sur le bouton Enregistrer en bas de page à droite.
  • Assure toi que tous les programmes sont fermés avant de lancer le fix!
  • Fait un double clique sur combofix.exe.
  • Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
  • Clique sur Oui au message de Limitation de Garantie qui s'affiche.
  • Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
  • Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  • Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

sshot-1-1.jpg

 

Il sera inutile de le reprendre vu que tu l'as sur l'adresse que j'ai donnée :P

 

@++

Modifié par Apollo
Lien temporaire ComboFix supprimé
Lien vers le commentaire
Partager sur d’autres sites

Commence avec ComboFix.

 

Suis bien ce qu'il est indiqué et sois patient, l'analyse prend un certain temps surtout si c'est très infecté.

 

@++

Modifié par Apollo
Lien vers le commentaire
Partager sur d’autres sites

Merci ca a l'air d'aller mieux

Par contre je n'arrive pas a faire fonctionner le wifi

Le filaire marche mais la carte wifi n'est plus trouvé

 

 

 

Voici le rapport

 

 

 

 

ComboFix 09-01-08.01 - SYSTEM 2009-01-09 18:41:11.1 - NTFSx86 MINIMAL

Microsoft® Windows Vista Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.2046.1691 [GMT 1:00]

Lancé depuis: c:\windows\system32\config\systemprofile\Desktop\tralala.exe

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

c:\program files\Synaptics\SynTP\SynTPEnh.exe

c:\users\FiFi\AppData\Roaming\drivers\downld

c:\users\FiFi\AppData\Roaming\drivers\downld\186733.exe

c:\users\FiFi\AppData\Roaming\drivers\downld\193628.exe

c:\users\FiFi\AppData\Roaming\drivers\downld\193846.exe

c:\users\FiFi\AppData\Roaming\drivers\downld\225343.exe

c:\users\FiFi\AppData\Roaming\drivers\downld\226529.exe

c:\users\FiFi\AppData\Roaming\drivers\downld\226856.exe

c:\users\FiFi\AppData\Roaming\drivers\srosa.sys

c:\users\FiFi\AppData\Roaming\drivers\srosa2.sys

c:\users\FiFi\AppData\Roaming\drivers\winupgro.exe

 

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

-------\Legacy_SK9OU0S

-------\Legacy_SROSA

-------\Service_sK9Ou0s

-------\Service_srosa

 

 

((((((((((((((((((((((((((((( Fichiers créés du 2008-12-09 au 2009-01-09 ))))))))))))))))))))))))))))))))))))

.

 

2009-01-09 18:36 . 2009-01-09 18:38 209,059,176 --a------ c:\windows\MEMORY.DMP

2009-01-08 23:37 . 2009-01-09 18:42 <REP> d--h----- c:\users\FiFi\AppData\Roaming\drivers

2009-01-06 21:11 . 2009-01-06 21:12 <REP> d-------- c:\program files\PS3 Media Server

2009-01-04 18:56 . 2009-01-09 18:34 <REP> d-------- c:\users\FiFi\Tracing

2008-12-23 22:25 . 2008-12-23 22:25 <REP> d-------- c:\program files\Windows Live SkyDrive

2008-12-23 22:25 . 2008-12-23 22:25 <REP> d-------- c:\program files\Microsoft

2008-12-23 22:16 . 2008-12-23 22:16 <REP> d-------- c:\program files\Common Files\Windows Live

2008-12-22 12:26 . 2008-12-22 12:32 <REP> d-------- c:\users\FiFi\AppData\Roaming\vlc

2008-12-22 12:25 . 2008-12-22 12:26 <REP> d-------- c:\program files\QuickMediaConverter

2008-12-17 07:44 . 2008-12-17 07:44 <REP> d-------- c:\program files\XDVDMulleterBeta10.2

2008-12-16 01:09 . 2008-12-16 01:09 <REP> d-------- c:\program files\MKV2AVI

2008-12-16 01:08 . 2008-12-19 18:26 <REP> d-------- c:\program files\Xbox360

2008-12-15 23:51 . 2008-12-15 23:51 <REP> d-------- c:\users\FiFi\AppData\Roaming\ImgBurn

2008-12-15 23:43 . 2008-12-15 23:44 <REP> d-------- c:\program files\ImgBurn

2008-12-15 20:08 . 2008-12-15 20:08 11 --a------ c:\windows\EuBcd.ini

2008-12-15 19:57 . 2008-12-15 19:57 <REP> d-------- c:\program files\EASEUS

2008-12-13 03:04 . 2008-10-22 02:22 2,048 --a------ c:\windows\System32\tzres.dll

2008-12-12 15:23 . 2008-11-01 02:21 4,240,384 --a------ c:\windows\System32\GameUXLegacyGDFs.dll

2008-12-12 15:23 . 2008-10-21 06:25 296,960 --a------ c:\windows\System32\gdi32.dll

2008-12-12 15:23 . 2008-11-01 04:44 28,672 --a------ c:\windows\System32\Apphlpdm.dll

2008-12-12 15:22 . 2008-10-29 07:29 2,927,104 --a------ c:\windows\explorer.exe

2008-12-12 15:22 . 2008-06-23 02:59 2,868,736 --a------ c:\windows\System32\mf.dll

2008-12-12 15:22 . 2008-06-23 02:59 996,352 --a------ c:\windows\System32\WMNetMgr.dll

2008-12-12 15:22 . 2008-10-16 05:47 827,392 --a------ c:\windows\System32\wininet.dll

2008-12-12 15:22 . 2008-06-23 02:58 94,720 --a------ c:\windows\System32\logagent.exe

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-01-09 05:46 --------- d-----w c:\programdata\Google Updater

2009-01-08 19:20 174,084 ----a-w c:\users\FiFi\AppData\Roaming\nvModes.dat

2009-01-07 05:15 --------- d-----w c:\users\FiFi\AppData\Roaming\GrabIt

2009-01-06 19:40 --------- d-----w c:\users\FiFi\AppData\Roaming\FileZilla

2009-01-06 19:20 --------- d-----w c:\program files\FileZilla FTP Client

2009-01-06 18:55 --------- d-----w c:\users\FiFi\AppData\Roaming\dvdcss

2009-01-05 16:51 --------- d-----w c:\users\FiFi\AppData\Roaming\Azureus

2008-12-23 21:31 --------- d-----w c:\program files\Windows Live

2008-12-23 16:55 --------- d-----w c:\programdata\Spybot - Search & Destroy

2008-12-13 02:14 --------- d-----w c:\program files\Windows Mail

2008-12-04 23:11 308,584 ----a-w c:\windows\WLXPGSS.SCR

2008-12-03 23:10 --------- d-----w c:\program files\Spybot - Search & Destroy

2008-12-03 22:55 --------- d-----w c:\program files\DivX

2008-12-02 06:42 --------- d-----w c:\programdata\Roxio

2008-11-30 11:25 --------- d-----w c:\programdata\WindowsSearch

2008-11-29 12:38 --------- d--h--w c:\program files\InstallShield Installation Information

2008-11-29 12:35 --------- d-----w c:\program files\Dell

2008-11-26 17:17 51,792 ----a-w c:\windows\system32\drivers\aswMonFlt.sys

2008-11-25 20:04 --------- d-----w c:\program files\OJOsoft

2008-11-25 19:58 --------- d-----w c:\program files\Common Files\Common Share

2008-11-21 16:14 --------- d-----w c:\program files\Azureus

2008-11-16 19:57 --------- d-----w c:\program files\Mio Backup

2008-11-16 13:07 --------- d-----w c:\program files\Mio Technology

2008-11-16 13:02 --------- d-----w c:\program files\IBoot

2008-11-16 10:52 --------- d-----w c:\program files\Common Files\Adobe

2008-11-01 03:44 541,696 ----a-w c:\windows\AppPatch\AcLayers.dll

2008-11-01 03:44 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll

2008-11-01 03:44 460,288 ----a-w c:\windows\AppPatch\AcSpecfc.dll

2008-11-01 03:44 2,154,496 ----a-w c:\windows\AppPatch\AcGenral.dll

2008-11-01 03:44 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll

2008-03-19 08:45 174 --sha-w c:\program files\desktop.ini

2007-05-07 21:52 0 ----a-w c:\users\FiFi\AppData\Roaming\wklnhst.dat

.

 

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2008-12-02 3882312]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-18 1233920]

"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-18 202240]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-01-09 81000]

"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-10-04 86016]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-10-04 8497696]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-10-04 81920]

"NVHotkey"="c:\windows\system32\nvHotkey.dll" [2007-10-04 86016]

"SigmatelSysTrayApp"="sttray.exe" [2007-01-12 c:\windows\sttray.exe]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

--a------ 2007-06-29 05:24 286720 c:\program files\QuickTime\QTTask.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit

"BigDogPath"=c:\windows\VM_STI.EXE Philips SPC210NC Webcam

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]

"DisableMonitoring"=dword:00000001

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-2004085431-1692673114-2975461944-1000]

"EnableNotificationsRef"=dword:00000001

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile\AuthorizedApplications\List]

"c:\\Program Files\\Logitech\\Logitech Harmony Remote Software 7\\HarmonyRemote.exe"= c:\program files\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe:*:Enabled:Logitech Harmony Remote Software 7

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]

"{119B4C93-2EA5-4218-96B6-B8CA8F2B6830}"= UDP:c:\program files\Ubisoft\Tom Clancy's Rainbow Six Vegas\Binaries\R6Vegas_Game.exe:Rainbow Six Vegas

"{BF9C35C4-1291-4E23-B93A-021925612043}"= TCP:c:\program files\Ubisoft\Tom Clancy's Rainbow Six Vegas\Binaries\R6Vegas_Game.exe:Rainbow Six Vegas

"{4837DC3B-688B-4667-8ED8-12CC7FD31934}"= UDP:c:\program files\Ubisoft\Tom Clancy's Rainbow Six Vegas\Binaries\R6Vegas_Launcher.exe:Rainbow Six Vegas Updater

"{695CD334-7A41-4FA9-8E63-F02D6C4515A5}"= TCP:c:\program files\Ubisoft\Tom Clancy's Rainbow Six Vegas\Binaries\R6Vegas_Launcher.exe:Rainbow Six Vegas Updater

"TCP Query User{F2D247F8-9807-422E-B779-20518A0C2D17}c:\\program files\\playlinc\\playlincu.exe"= UDP:c:\program files\playlinc\playlincu.exe:PlayLinc Executable

"UDP Query User{6F5BE64D-A50E-45E6-A8B5-E5E801D2EE8A}c:\\program files\\playlinc\\playlincu.exe"= TCP:c:\program files\playlinc\playlincu.exe:PlayLinc Executable

"TCP Query User{8DF52715-D121-4EF2-B9FF-25C58F0BE9CA}c:\\program files\\steam\\steamapps\\fatfif\\dark messiah might and magic multi-player\\mm.exe"= UDP:c:\program files\steam\steamapps\fatfif\dark messiah might and magic multi-player\mm.exe:mm

"UDP Query User{8D65FB81-5C8B-4738-B3D3-F0AFBB192A0D}c:\\program files\\steam\\steamapps\\fatfif\\dark messiah might and magic multi-player\\mm.exe"= TCP:c:\program files\steam\steamapps\fatfif\dark messiah might and magic multi-player\mm.exe:mm

"{6A66E6C7-3BBD-4C2C-A9F1-E2EA560372C4}"= UDP:1401:LocalSubnet:LocalSubnet:Transcode 360

"TCP Query User{402BBC75-337B-478C-83BD-CBFA980C84BD}c:\\program files\\dun74\\vlc360\\vlc.exe"= UDP:c:\program files\dun74\vlc360\vlc.exe:VLC media player

"UDP Query User{8CB5C1F8-4AE6-471E-92E9-A9DB2B9F56E8}c:\\program files\\dun74\\vlc360\\vlc.exe"= TCP:c:\program files\dun74\vlc360\vlc.exe:VLC media player

"TCP Query User{1EA194B1-A4CA-4C4D-9DB8-AC5C9640914B}c:\\windows\\system32\\javaw.exe"= UDP:c:\windows\system32\javaw.exe:Java Platform SE binary

"UDP Query User{D64517BE-28C0-4280-AE22-F79030ECF30F}c:\\windows\\system32\\javaw.exe"= TCP:c:\windows\system32\javaw.exe:Java Platform SE binary

"TCP Query User{A4B18FDF-E367-40FE-AF8F-4F8638322549}c:\\program files\\homeplayer1.5.2\\homeplayer.exe"= UDP:c:\program files\homeplayer1.5.2\homeplayer.exe:HomePlayer

"UDP Query User{2FAE58E9-7D0B-4041-AC6A-90230BAA9ACD}c:\\program files\\homeplayer1.5.2\\homeplayer.exe"= TCP:c:\program files\homeplayer1.5.2\homeplayer.exe:HomePlayer

"TCP Query User{3910D678-7DF4-48EE-A1D4-F009FBB7EA45}c:\\program files\\emule\\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule

"UDP Query User{A616764C-8647-431F-869C-988E61C8C046}c:\\program files\\emule\\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule

"TCP Query User{F79C484C-E869-4635-B3AF-CC09451B2D41}c:\\program files\\ppstream\\ppstream.exe"= UDP:c:\program files\ppstream\ppstream.exe:PPS????

"UDP Query User{6E475D74-2912-43EA-B69F-1071CA39F28A}c:\\program files\\ppstream\\ppstream.exe"= TCP:c:\program files\ppstream\ppstream.exe:PPS????

"TCP Query User{00CA71E1-8B7D-422B-8972-FBEA4209DF51}c:\\program files\\joost\\xulrunner\\tvprunner.exe"= UDP:c:\program files\joost\xulrunner\tvprunner.exe:tvprunner

"UDP Query User{8B607954-B9C9-461A-801C-991E32FF5C7A}c:\\program files\\joost\\xulrunner\\tvprunner.exe"= TCP:c:\program files\joost\xulrunner\tvprunner.exe:tvprunner

"TCP Query User{3667B19E-F010-4F8F-94F6-A089364AC3D9}c:\\program files\\mozilla firefox\\firefox.exe"= UDP:c:\program files\mozilla firefox\firefox.exe:Firefox

"UDP Query User{BD401173-7ED4-44FC-9D53-85A1C59DAA6D}c:\\program files\\mozilla firefox\\firefox.exe"= TCP:c:\program files\mozilla firefox\firefox.exe:Firefox

"TCP Query User{11914BDE-3BEB-4775-A65A-E95A7C8D4E5D}c:\\program files\\azureus\\azureus.exe"= UDP:c:\program files\azureus\azureus.exe:Azureus

"UDP Query User{8D43EAF1-2524-47C2-8817-ED80CAF53CAB}c:\\program files\\azureus\\azureus.exe"= TCP:c:\program files\azureus\azureus.exe:Azureus

"TCP Query User{6B357FAD-FB16-4B97-A8BB-F079DABDBCD3}c:\\program files\\tvants\\tvants.exe"= UDP:c:\program files\tvants\tvants.exe:TVAnts

"UDP Query User{7CE455DF-D08B-4E2E-A8C0-9A38698AF43B}c:\\program files\\tvants\\tvants.exe"= TCP:c:\program files\tvants\tvants.exe:TVAnts

"TCP Query User{71383C3B-2F53-4655-AE8C-29261C984DD7}c:\\program files\\tvants\\tvants.exe"= UDP:c:\program files\tvants\tvants.exe:TVAnts

"UDP Query User{ED051F3C-4076-4CD2-B2B3-61EE03FCB64F}c:\\program files\\tvants\\tvants.exe"= TCP:c:\program files\tvants\tvants.exe:TVAnts

"TCP Query User{5F17700E-1E12-4FB0-9621-59B357523850}c:\\program files\\sony ericsson\\update service\\update service.exe"= UDP:c:\program files\sony ericsson\update service\update service.exe:Update Service

"UDP Query User{F67DDCB5-7865-44C2-8A8A-375BCE59B02B}c:\\program files\\sony ericsson\\update service\\update service.exe"= TCP:c:\program files\sony ericsson\update service\update service.exe:Update Service

"{4A75A2D0-E905-47E4-A29B-7CE4EC440887}"= UDP:c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger

"{88D206E4-CF48-4B40-94B0-C806894C4A35}"= TCP:c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger

"{697BF448-21E8-44BA-AF0B-9E8290137006}"= UDP:c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger

"{4DA52BB5-25B7-4BE1-9DE8-0C8179791BF5}"= TCP:c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger

"TCP Query User{91B3E49B-B261-44E4-9BC1-0C63190E734F}c:\\program files\\real\\realplayer\\realplay.exe"= UDP:c:\program files\real\realplayer\realplay.exe:RealPlayer

"UDP Query User{8E849114-F9E3-425F-9112-214917CA5B99}c:\\program files\\real\\realplayer\\realplay.exe"= TCP:c:\program files\real\realplayer\realplay.exe:RealPlayer

"TCP Query User{FFE10CB7-5F4A-445F-80C0-168EFC5E751E}c:\\program files\\homeplayer1.5.3.1\\homeplayer.exe"= UDP:c:\program files\homeplayer1.5.3.1\homeplayer.exe:HomePlayer

"UDP Query User{64DD7C6E-CA2C-46BD-82C3-C8C2B73DC348}c:\\program files\\homeplayer1.5.3.1\\homeplayer.exe"= TCP:c:\program files\homeplayer1.5.3.1\homeplayer.exe:HomePlayer

"TCP Query User{6FA66418-4A2E-466F-952A-C9BD483EC6C7}c:\\program files\\homeplayer1.5.5\\homeplayer.exe"= UDP:c:\program files\homeplayer1.5.5\homeplayer.exe:HomePlayer

"UDP Query User{88A4D0E5-534C-4D6D-909E-F8738AB598F4}c:\\program files\\homeplayer1.5.5\\homeplayer.exe"= TCP:c:\program files\homeplayer1.5.5\homeplayer.exe:HomePlayer

"TCP Query User{CC10DEEF-7416-40C7-9736-4BDE72FF7818}c:\\program files\\real\\realplayer\\recordingmanager.exe"= UDP:c:\program files\real\realplayer\recordingmanager.exe:RealNetworks Download and Record Manager

"UDP Query User{26F0D40B-D88A-4E1E-8C8F-BEE82B793869}c:\\program files\\real\\realplayer\\recordingmanager.exe"= TCP:c:\program files\real\realplayer\recordingmanager.exe:RealNetworks Download and Record Manager

"TCP Query User{6C110746-B872-484D-A724-B220567392A7}c:\\program files\\common files\\nokia\\service layer\\a\\nsl_host_process.exe"= UDP:c:\program files\common files\nokia\service layer\a\nsl_host_process.exe:Nokia Service Layer Host Process

"UDP Query User{E3971A6D-E0FD-48FA-97BC-9EFA0B1375B5}c:\\program files\\common files\\nokia\\service layer\\a\\nsl_host_process.exe"= TCP:c:\program files\common files\nokia\service layer\a\nsl_host_process.exe:Nokia Service Layer Host Process

"TCP Query User{13611EDD-D531-48E0-AC61-729C2B0CB655}c:\\program files\\nokia\\nokia software updater\\nsu_ui_client.exe"= UDP:c:\program files\nokia\nokia software updater\nsu_ui_client.exe:Nokia Software Updater

"UDP Query User{5386675E-B6D9-448F-9694-3ACB67A472B0}c:\\program files\\nokia\\nokia software updater\\nsu_ui_client.exe"= TCP:c:\program files\nokia\nokia software updater\nsu_ui_client.exe:Nokia Software Updater

"{E7D26381-56AC-4EDD-8943-F65CDE2D1333}"= c:\program files\CyberLink\PowerDirector\PDR.EXE:CyberLink PowerDirector

"TCP Query User{02BD3B94-818C-4151-894F-A1D9B9A314ED}c:\\program files\\homeplayer\\homeplayer.exe"= UDP:c:\program files\homeplayer\homeplayer.exe:HomePlayer

"UDP Query User{62F0D0D1-B9D1-46FF-B2C1-500E9FF319B7}c:\\program files\\homeplayer\\homeplayer.exe"= TCP:c:\program files\homeplayer\homeplayer.exe:HomePlayer

"TCP Query User{CD9EBC96-752A-4FF7-9AE8-5416A282ECE7}c:\\program files\\emule\\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule

"UDP Query User{204BE1B3-531E-496E-B5B9-72E01A4B33C1}c:\\program files\\emule\\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule

"TCP Query User{754A7CCB-3B93-42EC-88C8-5D9E9A39D19F}c:\\program files\\sopcast\\sopcast.exe"= UDP:c:\program files\sopcast\sopcast.exe:SopCast Main Application

"UDP Query User{E9FDEFC9-603C-4CE4-A082-3E9752B6972B}c:\\program files\\sopcast\\sopcast.exe"= TCP:c:\program files\sopcast\sopcast.exe:SopCast Main Application

"TCP Query User{4030E9A6-600A-4686-B050-63026E865CC9}c:\\program files\\sopcast\\adv\\sopadver.exe"= UDP:c:\program files\sopcast\adv\sopadver.exe:SopCast Adver

"UDP Query User{DDFE4514-1276-42A9-8835-A31057E55698}c:\\program files\\sopcast\\adv\\sopadver.exe"= TCP:c:\program files\sopcast\adv\sopadver.exe:SopCast Adver

"{26ED6A71-E403-4AA1-9A40-909F74AF9460}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync

"TCP Query User{962FAEA4-5029-4583-96F3-3651E23ED11A}c:\\program files\\java\\jre1.6.0_02\\bin\\javaw.exe"= UDP:c:\program files\java\jre1.6.0_02\bin\javaw.exe:Java Platform SE binary

"UDP Query User{7AA4F5EA-3EEB-4502-8AB4-6D8A687E0034}c:\\program files\\java\\jre1.6.0_02\\bin\\javaw.exe"= TCP:c:\program files\java\jre1.6.0_02\bin\javaw.exe:Java Platform SE binary

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]

"c:\\Program Files\\PPStream\\PPStream.exe"= c:\program files\PPStream\PPStream.exe:*:Enabled:PPStream

"c:\\Program Files\\UUSee\\UUSeePlayer.exe"= c:\program files\UUSee\UUSeePlayer.exe:*:Enabled:UUPlayer

"c:\\Program Files\\Logitech\\Logitech Harmony Remote Software 7\\HarmonyRemote.exe"= c:\program files\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe:*:Enabled:Logitech Harmony Remote Software 7

 

R4 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [2007-05-04 51792]

R4 SBKUPNT;SBKUPNT;c:\windows\System32\drivers\SBKUPNT.SYS [2008-05-12 14976]

R4 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2008-02-07 809296]

S3 epmntdrv;epmntdrv;c:\windows\System32\epmntdrv.sys [2008-12-15 9728]

S3 EuGdiDrv;EuGdiDrv;c:\windows\System32\EuGdiDrv.sys [2008-12-15 3072]

S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\System32\drivers\ggflt.sys [2008-02-28 13352]

S3 hamachi_oem;PlayLinc Adapter;c:\windows\System32\drivers\gan_adapter.sys [2006-08-28 10664]

 

--- Other Services/Drivers In Memory ---

 

*Deregistered* - sptd

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

bthsvcs REG_MULTI_SZ BthServ

WindowsMobile REG_MULTI_SZ wcescomm rapimgr

LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]

\shell\AutoRun\command - E:\setup.exe

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2d23b1b5-1522-11dc-a194-00188bc3f5de}]

\shell\AutoRun\command - F:\passwords.exe

\shell\open\command - F:\passwords.exe

.

Contenu du dossier 'Tâches planifiées'

 

2007-09-14 c:\windows\Tasks\Spybot - Search & Destroy - Scheduled Task.job

- c:\program files\Spybot - Search & Destroy\SpybotSD.exe [2008-07-30 13:45]

 

2009-01-09 c:\windows\Tasks\User_Feed_Synchronization-{081799B3-873E-427D-8DCF-D46C8486AD06}.job

- c:\windows\system32\msfeedssync.exe [2008-01-18 23:33]

.

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.google.fr/webhp?hl=fr

IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

TCP: {DDE3FC62-877C-439E-9353-CB5E528C1D19} = 212.27.54.252,212.27.53.252

Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

FF - ProfilePath - c:\users\FiFi\AppData\Roaming\Mozilla\Firefox\Profiles\w1sjpsit.default\

FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=

FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/webhp?hl=fr|http://mail.google.com/mail/?account_id=jeanphilippe.ryon%40gmail.com#inbox|http://www.binnews.in/index.php?country=fr|http://www.bintube.com/?q=nctnl-winter2|http://www.binsearch.info/?q=nctnl-winter2&max=25&adv_age=7&server=

FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=

FF - plugin: c:\program files\Google\Google Updater\2.4.1368.5602\npCIDetect13.dll

FF - plugin: c:\program files\Microsoft Silverlight\2.0.31005.0\npctrl.1.0.30716.0.dll

FF - plugin: c:\program files\Microsoft Silverlight\2.0.31005.0\npctrl.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll

FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

.

 

**************************************************************************

 

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-01-09 18:50:20

Windows 6.0.6001 Service Pack 1 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

Recherche de fichiers cachés ...

 

 

c:\users\FiFi\AppData\Local\Temp\catchme.dll 53248 bytes executable

 

Scan terminé avec succès

Fichiers cachés: 1

 

**************************************************************************

.

------------------------ Autres processus actifs ------------------------

.

c:\windows\System32\audiodg.exe

c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe

c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe

c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe

c:\windows\System32\drivers\XAudio.exe

c:\windows\System32\conime.exe

c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe

c:\windows\System32\rundll32.exe

c:\windows\System32\rundll32.exe

c:\windows\System32\rundll32.exe

c:\program files\Windows Media Player\wmpnetwk.exe

c:\windows\System32\dllhost.exe

.

**************************************************************************

.

Heure de fin: 2009-01-09 18:56:37 - La machine a redémarré [FiFi]

ComboFix-quarantined-files.txt 2009-01-09 17:56:33

 

Avant-CF: Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.

Après-CF: 18,377,551,872 octets libres

 

260 --- E O F --- 2009-01-08 15:02:17

Lien vers le commentaire
Partager sur d’autres sites

Pour la connexion wi-fi, verifie ceci:

 

Tu vas aller dans la base de registre avec Démarrer/ Exécuter/ Copier/coller regedit Valider par OK.

 

2. Va sur HKEY Local Machine > system > CurrentControlSet > Services > Ndisuio

 

Dans cette clé il y a une entrée nommée "START", double clique dessus. Cette entrée doit être 3 pour que le protocole NDIS E/S demarre correctement.

 

Un virus comme "bagle / Beagle" change cette entrée et la met sur 4 (disable) et cause le probleme que tu as.

 

Redémarre ensuite ton PC et tout devrait rentrer dans l'ordre.

 

 

 

************

Lance une analyse avec MBAM renommé.

 

Procédure habituelle:

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

  • Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  • Sélectionne "Exécuter un examen complet"
  • Clique sur "Rechercher"
  • L'analyse démarre, le scan est relativement long, c'est normal.
  • A la fin de l'analyse, un message s'affiche :
    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
    Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à être redémarré, redémarre le pc.

 

Poste un nouveau log Hijackthis après le redémarrage de la machine stp.

 

Hijackthis est le fichier renommé Karcher.**

 

@++

Modifié par Apollo
Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...