[RESOLU]l'ordi et moi, ça fait deux !merci de votre aide !

[krystal33380]

voilà! je pense avoir fait comme c'était dit, j'ai lancé combofix ça m'affiche un petit écran bleu avec "administrateur et un petit trait qui clignote dessous !mais il ne se lance pas ! je n'ose cliquer sur rien !!!mdr

[Falkra]

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen rapide"
  
• Clique sur "Rechercher"
  
• L'analyse démarre.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

 

NB : Si MBAM te demande à redémarrer, fais-le.

[krystal33380]

je ne me sers plus de combofix? je peux le fermer?

[Falkra]

Oui, ferme et tente MBAM.

[krystal33380]

Malwarebytes' Anti-Malware 1.36

Version de la base de données: 1993

Windows 6.0.6001 Service Pack 1

 

17/04/2009 18:09:23

mbam-log-2009-04-17 (18-09-23).txt

 

Type de recherche: Examen rapide

Eléments examinés: 83007

Temps écoulé: 6 minute(s), 22 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 5

Valeur(s) du Registre infectée(s): 3

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 2

Fichier(s) infecté(s): 16

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sk9ou0s (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sk9ou0s (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sk9ou0s (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa (Rootkit.Bagle) -> Delete on reboot.

 

Valeur(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\german.exe (Rootkit.Bagle) -> Delete on reboot.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\drvsyskit (Rootkit.Bagle) -> Delete on reboot.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mule_st_key (Rootkit.Bagle) -> Delete on reboot.

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

C:\WINDOWS\System32\drivers\down (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\Users\Floly\AppData\Roaming\m (Trojan.Agent) -> Delete on reboot.

 

Fichier(s) infecté(s):

C:\Users\Floly\Local Settings\Application Data\uugic_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.

C:\Users\Floly\Local Settings\Application Data\uugic_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.

C:\Users\Floly\Local Settings\Application Data\uugic.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.

C:\Users\Floly\Local Settings\Application Data\uugic.exe (Adware.Navipromo.H) -> Delete on reboot.

C:\WINDOWS\System32\drivers\down\567703.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\WINDOWS\System32\drivers\down\571462.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\Users\Floly\AppData\Roaming\m\data.oct (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Users\Floly\AppData\Roaming\m\list.oct (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Users\Floly\AppData\Roaming\m\srvlist.oct (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Users\Floly\AppData\Roaming\drivers\srosa2.sys (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Users\Floly\AppData\Roaming\drivers\winupgro.exe (Trojan.Agent) -> Delete on reboot.

C:\WINDOWS\System32\mdelk.exe (Trojan.Spammer) -> Quarantined and deleted successfully.

C:\WINDOWS\System32\wintems.exe (Trojan.Spammer) -> Delete on reboot.

C:\Users\Floly\AppData\Roaming\m\flec006.exe (Trojan.Agent) -> Delete on reboot.

C:\Users\Floly\Application Data\drivers\srosa2.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.

C:\Users\Floly\Application Data\drivers\wfsintwq.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.

[Falkra]

Parfait. Redémarre la machine, puis retélécharge combofix, depuis ce lien : lien. ca peut passer maintenant.

 

Ca va aller mieux, déjà.

[krystal33380]

MBAM m'a fait redémarrer mais un encart windows defender s'est affiché !

ça dit: échec de l'initialisation de l'application.....

le temps que je marque, c'est parti ! je continue donc !

[Falkra]

Ok, pas grave pour windows defender, continue.

[krystal33380]

même pb que tout à l'heure ! encart bleu avec administrateur en haut et petit tiret qui clignote !

[Falkra]

On fera sans, fais un nouveau rapport HijackThis stp.