"Résolu" Virus TR/Delf.pgk

[ClupClap]

J'ai mis :

 

:Processes

 

explorer.exe

 

:Files

 

C:\Documents and Settings\Administrateur\Local Settings\path.bak

 

 

:Reg

 

:Commands

[purity]

[emptytemp]

[start explorer]

[reboot]

 

Dans la case jaune aprés j'ai mis move it sa a redémarré , mais y'a toujours le fichier

[Apollo]

Ok on va alors employer la manière forte.

 

Note bien ceci: ce machin est un keylogger, soit un enregistreur de frappes au clavier; quand la désinfection sera totale, tu devras changer tous tes mots de passe.

 

Tu dois absolument désactiver Antivir en cliquant droit sur son icône et en décochant le "guard".

 

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure.

 

Désactive ton antivirus, firewall et antispyware le temps de l'analyse.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

Tutoriel officiel

 

Télécharge ComboFix sur ton bureau (et pas ailleurs).

• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepter!
  
• Assure toi que tous les programmes sont fermés avant de commencer.
  
• Double-clique ComboFix.exe afin de l'exécuter.
  
• Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
  
• Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.
  
• Lorsque l'analyse sera terminée, un rapport apparaîtra.
  
• Copie-colle ce rapport dans ta prochaine réponse.
  Le rapport se trouve dans : C:\Combofix.txt (si jamais).
  

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

 

@++

[ClupClap]

Tu m'a donne un coup de chaud avec le mot keylogger , je vais être obliger de tout changer (bizarre que le hackeur n'est aller sur aucun de mes comptes)

 

Rapport :

 

ComboFix 09-10-27.08 - Administrateur 28/10/2009 19:09.1.2 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.2047.1446 [GMT 1:00]

Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe

AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

c:\docume~1\ADMINI~1\LOCALS~1\path.bak

 

.

((((((((((((((((((((((((((((( Fichiers créés du 2009-09-28 au 2009-10-28 ))))))))))))))))))))))))))))))))))))

.

 

2009-10-28 17:40 . 2009-10-28 17:40 -------- d-----w- C:\_OTM

2009-10-28 15:59 . 2009-10-28 15:59 2395944 ----a-w- c:\windows\system32\pbsvc_heroes.exe

2009-10-28 14:11 . 2009-10-28 14:16 -------- d-----w- c:\program files\Navilog1

2009-10-28 11:16 . 2009-10-28 11:46 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Mumble

2009-10-28 11:16 . 2009-10-28 12:00 -------- d-----w- c:\program files\Mumble

2009-10-27 20:36 . 2009-10-27 21:09 -------- d-----w- c:\windows\BDOSCAN8

2009-10-27 15:05 . 2009-10-27 15:10 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy

2009-10-27 15:05 . 2009-10-27 15:07 -------- d-----w- c:\program files\Spybot - Search & Destroy

2009-10-27 14:56 . 2009-10-27 14:56 -------- d-----w- c:\documents and settings\All Users\Application Data\Simply Super Software

2009-10-27 12:43 . 2009-10-27 12:43 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Malwarebytes

2009-10-27 12:43 . 2009-09-10 13:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2009-10-27 12:43 . 2009-10-27 12:43 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes

2009-10-27 12:43 . 2009-10-27 12:43 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2009-10-27 12:43 . 2009-09-10 13:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys

2009-10-27 11:05 . 2009-07-28 15:33 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys

2009-10-27 11:05 . 2009-03-30 09:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys

2009-10-27 11:05 . 2009-02-13 11:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys

2009-10-27 11:05 . 2009-02-13 11:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys

2009-10-27 11:05 . 2009-10-27 11:05 -------- d-----w- c:\program files\Avira

2009-10-27 11:05 . 2009-10-27 11:05 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira

2009-10-27 10:33 . 2009-10-27 10:33 -------- d-----w- c:\program files\Trend Micro

2009-10-23 22:02 . 2009-10-23 22:02 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Mostick

2009-10-22 04:45 . 2009-10-27 12:08 4276 ----a-w- c:\documents and settings\Administrateur\Local Settings\Application Data\fdfcvu.dat

2009-10-21 19:14 . 2009-10-21 19:14 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\Apple

2009-10-18 08:14 . 2009-10-18 08:14 -------- d-----w- c:\documents and settings\All Users\Application Data\nView_Profiles

2009-10-14 16:25 . 2007-12-24 15:37 138384 ----a-w- c:\windows\system32\drivers\tmcomm.sys

2009-10-14 16:24 . 2009-10-15 17:53 -------- d-----w- c:\documents and settings\Administrateur\Application Data\HouseCall 6.6

2009-10-14 16:24 . 2009-10-14 16:24 -------- d-----w- c:\windows\Sun

2009-10-11 19:18 . 2009-10-11 19:18 -------- d-----w- c:\documents and settings\Administrateur\Application Data\OpenOffice.org

2009-10-11 19:16 . 2009-10-18 09:35 -------- d-----w- c:\program files\OpenOffice.org 3

2009-10-11 19:16 . 2009-10-11 19:16 411368 ----a-w- c:\windows\system32\deploytk.dll

2009-10-04 09:46 . 2009-10-04 09:46 -------- d-----w- c:\program files\AGEIA Technologies

2009-10-04 09:46 . 2009-10-04 09:46 -------- d-----w- c:\windows\system32\AGEIA

2009-10-04 09:46 . 2009-10-04 09:46 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard

2009-10-04 09:46 . 2009-10-04 09:46 -------- d-----w- c:\program files\OpenAL

2009-10-04 09:46 . 2009-10-04 09:46 444952 ----a-w- c:\windows\system32\wrap_oal.dll

2009-10-04 09:46 . 2009-10-04 09:46 109080 ----a-w- c:\windows\system32\OpenAL32.dll

2009-10-03 17:57 . 2009-10-03 17:57 -------- d-----w- c:\program files\Microsoft

2009-10-03 11:41 . 2009-10-03 11:41 -------- d-----w- c:\program files\Fichiers communs\Apple

2009-10-03 11:41 . 2009-10-03 11:41 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Apple

2009-10-03 11:41 . 2009-10-03 11:41 -------- d-----w- c:\program files\Apple Software Update

2009-10-03 11:41 . 2009-10-03 11:41 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple

2009-09-30 14:25 . 2009-09-30 14:25 -------- d-----w- c:\program files\AutoClic

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-10-28 17:36 . 2009-04-14 23:48 -------- d-----w- c:\program files\Steam

2009-10-28 15:59 . 2009-03-28 12:26 138056 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys

2009-10-28 15:59 . 2009-03-28 12:26 138056 ----a-w- c:\documents and settings\Administrateur\Application Data\PnkBstrK.sys

2009-10-28 15:59 . 2009-03-28 12:25 189248 ----a-w- c:\windows\system32\PnkBstrB.exe

2009-10-28 15:59 . 2009-03-28 12:25 75064 ----a-w- c:\windows\system32\PnkBstrA.exe

2009-10-28 08:20 . 2009-04-21 20:08 -------- d-----w- c:\documents and settings\Administrateur\Application Data\teamspeak2

2009-10-27 20:05 . 2009-02-18 22:32 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Skype

2009-10-27 19:17 . 2009-02-18 22:34 -------- d-----w- c:\documents and settings\Administrateur\Application Data\skypePM

2009-10-27 15:00 . 2009-03-15 19:15 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP

2009-10-27 13:50 . 2009-02-18 19:19 196608 ----a-w- c:\windows\system32\drivers\nStandard.bin

2009-10-27 13:40 . 2009-09-26 14:27 -------- d-----w- c:\documents and settings\Administrateur\Application Data\vlc

2009-10-27 13:24 . 2009-03-25 14:16 -------- d-----w- c:\program files\BitComet

2009-10-26 22:34 . 2002-09-07 00:00 48856 ----a-w- c:\windows\system32\perfc00C.dat

2009-10-26 22:34 . 2002-09-07 00:00 368076 ----a-w- c:\windows\system32\perfh00C.dat

2009-10-24 11:05 . 2009-03-06 15:00 -------- d-----w- c:\program files\Fichiers communs\Adobe

2009-10-23 16:31 . 2009-04-14 22:53 -------- d-----w- c:\program files\CCleaner

2009-10-18 14:47 . 2009-02-18 22:32 -------- d-----r- c:\program files\Skype

2009-10-11 19:25 . 2009-02-18 19:14 17088 ----a-w- c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

2009-10-08 16:35 . 2009-04-21 20:08 -------- d-----w- c:\program files\Teamspeak2_RC2

2009-10-07 13:53 . 2009-10-07 13:53 -------- d-----w- c:\documents and settings\Administrateur\Application Data\The Creative Assembly

2009-10-03 11:42 . 2009-02-25 15:08 -------- d-----w- c:\program files\QuickTime

2009-10-03 11:42 . 2009-02-25 15:08 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple Computer

2009-09-19 15:44 . 2009-09-19 15:44 -------- d-----w- c:\documents and settings\Administrateur\Application Data\TortoiseSVN

2009-09-19 15:33 . 2009-09-19 15:33 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Subversion

2009-09-19 15:31 . 2009-09-19 15:31 -------- d-----w- c:\program files\TortoiseSVN

2009-09-19 15:31 . 2009-09-19 15:31 -------- d-----w- c:\program files\Fichiers communs\TortoiseOverlays

2009-09-01 21:53 . 2009-02-18 10:19 -------- d--h--w- c:\program files\InstallShield Installation Information

.

 

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\1TortoiseNormal]

@="{C5994560-53D9-4125-87C9-F193FC689CB2}"

[HKEY_CLASSES_ROOT\CLSID\{C5994560-53D9-4125-87C9-F193FC689CB2}]

2008-11-02 07:26 80384 ----a-w- c:\program files\Fichiers communs\TortoiseOverlays\TortoiseOverlays.dll

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\2TortoiseModified]

@="{C5994561-53D9-4125-87C9-F193FC689CB2}"

[HKEY_CLASSES_ROOT\CLSID\{C5994561-53D9-4125-87C9-F193FC689CB2}]

2008-11-02 07:26 80384 ----a-w- c:\program files\Fichiers communs\TortoiseOverlays\TortoiseOverlays.dll

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\3TortoiseConflict]

@="{C5994562-53D9-4125-87C9-F193FC689CB2}"

[HKEY_CLASSES_ROOT\CLSID\{C5994562-53D9-4125-87C9-F193FC689CB2}]

2008-11-02 07:26 80384 ----a-w- c:\program files\Fichiers communs\TortoiseOverlays\TortoiseOverlays.dll

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\4TortoiseLocked]

@="{C5994563-53D9-4125-87C9-F193FC689CB2}"

[HKEY_CLASSES_ROOT\CLSID\{C5994563-53D9-4125-87C9-F193FC689CB2}]

2008-11-02 07:26 80384 ----a-w- c:\program files\Fichiers communs\TortoiseOverlays\TortoiseOverlays.dll

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\5TortoiseReadOnly]

@="{C5994564-53D9-4125-87C9-F193FC689CB2}"

[HKEY_CLASSES_ROOT\CLSID\{C5994564-53D9-4125-87C9-F193FC689CB2}]

2008-11-02 07:26 80384 ----a-w- c:\program files\Fichiers communs\TortoiseOverlays\TortoiseOverlays.dll

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\6TortoiseDeleted]

@="{C5994565-53D9-4125-87C9-F193FC689CB2}"

[HKEY_CLASSES_ROOT\CLSID\{C5994565-53D9-4125-87C9-F193FC689CB2}]

2008-11-02 07:26 80384 ----a-w- c:\program files\Fichiers communs\TortoiseOverlays\TortoiseOverlays.dll

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\7TortoiseAdded]

@="{C5994566-53D9-4125-87C9-F193FC689CB2}"

[HKEY_CLASSES_ROOT\CLSID\{C5994566-53D9-4125-87C9-F193FC689CB2}]

2008-11-02 07:26 80384 ----a-w- c:\program files\Fichiers communs\TortoiseOverlays\TortoiseOverlays.dll

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\8TortoiseIgnored]

@="{C5994567-53D9-4125-87C9-F193FC689CB2}"

[HKEY_CLASSES_ROOT\CLSID\{C5994567-53D9-4125-87C9-F193FC689CB2}]

2008-11-02 07:26 80384 ----a-w- c:\program files\Fichiers communs\TortoiseOverlays\TortoiseOverlays.dll

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\9TortoiseUnversioned]

@="{C5994568-53D9-4125-87C9-F193FC689CB2}"

[HKEY_CLASSES_ROOT\CLSID\{C5994568-53D9-4125-87C9-F193FC689CB2}]

2008-11-02 07:26 80384 ----a-w- c:\program files\Fichiers communs\TortoiseOverlays\TortoiseOverlays.dll

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Google Update"="c:\documents and settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2009-04-22 133104]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"HDAudDeck"="c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe" [2008-05-14 29831168]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-03 86016]

"ASUSGamerOSD"="c:\program files\ASUS\GamerOSD\GamerOSD.exe" [2007-09-13 380928]

"CamserviceDP"="c:\program files\Hercules\Dualpix Infinite\Camservice.exe" [2009-01-14 95528]

"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=c:\windows\system32\winmm.dll

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"midi9"=c:\docume~1\ADMINI~1\LOCALS~1\path.bak 2yMCOONHED

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\VIA\\VIAudioi\\HDADeck\\HDeck.exe"=

"c:\\Program Files\\Steam\\steamapps\\counter_bike\\counter-strike source\\hl2.exe"=

"c:\\Program Files\\Steam\\Steam.exe"=

"c:\\Program Files\\Steam\\steamapps\\counter_bike\\day of defeat source\\hl2.exe"=

"c:\\Program Files\\Hercules\\Dualpix Infinite\\Station2.exe"=

"c:\\Program Files\\Steam\\steamapps\\counter_bike\\condition zero\\hl.exe"=

"c:\\Program Files\\Steam\\steamapps\\counter_bike\\counter-strike\\hl.exe"=

"c:\\Program Files\\BitComet\\BitComet.exe"=

"c:\\WINDOWS\\system32\\PnkBstrA.exe"=

"c:\\WINDOWS\\system32\\PnkBstrB.exe"=

"c:\\Program Files\\Activision\\Call of Duty - World at War\\CoDWaW.exe"=

"c:\\Program Files\\Activision\\Call of Duty - World at War\\CoDWaWmp.exe"=

"c:\\WINDOWS\\system32\\dpvsetup.exe"=

"c:\\Program Files\\Steam\\steamapps\\common\\left 4 dead\\left4dead.exe"=

"c:\\Program Files\\Steam\\steamapps\\counter_bike\\team fortress 2\\hl2.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=

"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"15968:TCP"= 15968:TCP:BitComet 15968 TCP

"15968:UDP"= 15968:UDP:BitComet 15968 UDP

 

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [27/10/2009 12:05 108289]

R3 camfilt2;camfilt2;c:\windows\system32\drivers\camfilt2.sys [25/02/2009 16:05 98432]

R3 guillflt;Guillemot Audio Lower Filter;c:\windows\system32\drivers\guillflt.sys [25/02/2009 16:05 54656]

R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [18/02/2009 11:19 238080]

 

--- Autres Services/Pilotes en mémoire ---

 

*Deregistered* - mbr

.

Contenu du dossier 'Tâches planifiées'

 

2009-10-21 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

 

2009-10-28 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-448539723-682003330-1240492647-500Core.job

- c:\documents and settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-04-22 22:25]

 

2009-10-28 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-448539723-682003330-1240492647-500UA.job

- c:\documents and settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-04-22 22:25]

.

.

------- Examen supplémentaire -------

.

uInternet Connection Wizard,ShellNext = iexplore

IE: Tout télécharger avec BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm

IE: Télécharger avec BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm

IE: Télécharger toutes les vidéos avec BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm

DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\cogcjjze.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/firefox?client=firefox-a&rls=org.mozilla:fr-FR:official

FF - component: c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\cogcjjze.default\extensions\{81BF1D23-5F17-408D-AC6B-BD6DF7CAF670}\components\XpcomOpusConnector.dll

FF - component: c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\cogcjjze.default\extensions\{B042753D-F57E-4e8e-A01B-7379A6D4CEFB}\components\IBitCometExtension.dll

FF - plugin: c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\cogcjjze.default\extensions\battlefieldheroespatcher@ea.com\platform\WINNT_x86-msvc\plugins\npBFHUpdater.dll

FF - plugin: c:\documents and settings\Administrateur\Local Settings\Application Data\Google\Update\1.2.183.7\npGoogleOneClick8.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\npBitCometAgent.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\npdeploytk.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\npnul32.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\nppdf32.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\npqtplugin.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\npqtplugin2.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\npqtplugin3.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\npqtplugin4.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\npqtplugin5.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\npqtplugin6.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\npqtplugin7.dll

.

 

**************************************************************************

 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-10-28 19:12

Windows 5.1.2600 Service Pack 2 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

HDAudDeck = c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe 1????????????????????????????????????????????????

 

Recherche de fichiers cachés ...

 

Scan terminé avec succès

Fichiers cachés: 0

 

**************************************************************************

.

--------------------- DLLs chargées dans les processus actifs ---------------------

 

- - - - - - - > 'explorer.exe'(3128)

c:\program files\Fichiers communs\TortoiseOverlays\TortoiseOverlays.dll

c:\program files\TortoiseSVN\bin\TortoiseStub.dll

c:\program files\TortoiseSVN\bin\TortoiseSVN.dll

c:\program files\TortoiseSVN\bin\intl3_tsvn.dll

c:\windows\system32\msi.dll

.

------------------------ Autres processus actifs ------------------------

.

c:\combofix\CF9988.exe

c:\program files\TortoiseSVN\bin\TSVNCache.exe

c:\windows\system32\RUNDLL32.EXE

c:\program files\Avira\AntiVir Desktop\avguard.exe

c:\windows\ATKKBService.exe

c:\windows\system32\nvsvc32.exe

c:\windows\system32\PnkBstrA.exe

c:\windows\system32\PnkBstrB.exe

c:\windows\system32\wscntfy.exe

c:\combofix\PEV.cfxxe

.

**************************************************************************

.

Heure de fin: 2009-10-28 19:16 - La machine a redémarré

ComboFix-quarantined-files.txt 2009-10-28 18:16

 

Avant-CF: 439 142 711 296 octets libres

Après-CF: 439 116 001 280 octets libres

 

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

 

- - End Of File - - F9395E61D87462D6DAF8263AF85EECDA

[ClupClap]

Suis-je maintenant en sécurité ? puis-je maintenant changer mes mdp ?

[Apollo]

Pas encore, il faut en être absolument sûr; je suis très étonné qu'Antivir n'ait pas réglé ça tout seul.

 

Tu vas relancer MBAM après mise à jour et faire une analyse complète cette fois.

 

Supprime tout ce qu'il trouverait encore.

 

Antivir s'est-til encore manifesté quand tu l'as réactivé?

 

@++

[ClupClap]

Non antivir ne s'est pas manifesté car le fichier existe plus ^^

 

Analyse en cours par Malware je t'écrit le rapport dés que je l'est

[ClupClap]

Oh non je vient de ravoir une alerte de Avira me disant sa :

 

Dans le fichier 'C:\Qoobox\Quarantine\C\DOCUME~1\ADMINI~1\LOCALS~1\path.bak.vir'

un virus ou un programme indésirable 'TR/Delf.pgk' [trojan] a été détecté.

Action exécutée : Déplacer le fichier en quarantaine

[Apollo]

T'affole pas, Qoobox est la quarantaine de ComboFix

 

@++

[ClupClap]

Bon pour le rapport de Malware il me redit d'activer les MAJ automatiques ce que j'ignore

 

alors mon PC est complétement désinfecté ?

[Apollo]

Les mises à jour auto de quoi? Tu as la version avec résident de MBAM?

 

MBAM n'a rien trouvé?

 

Il ne faut de toutes façons par t'enfuir avant d'avoir terminé, mis des applications à jour et installer IE8.

 

Installe Explorer 8 , beaucoup plus sécurisé qu'IE6 ou IE7, même si Firefox ou un autre navigateur est utilisé.

 

Après installation d'IE8:

 

Pour éviter des problèmes de compatibilité de certains sites web avec IE8, cliquer sur "Page" au-dessus de la page web puis sur Paramètres d'affichage de compatibilité.

 

Cocher la case "Afficher tous les sites web dans Affichage de compatibilité". Fermer.

 

Le cas échéant, installer le Service Pack 3 de XP (SP3), ce sera le dernier pack proposé pour XP, autant l'installer.

 

http://www.vista-xp.fr/forum/topic1522.html

 

Faire ensuite toutes les mises à jour qui seront disponibles sur Microsoft Update >> Démarrer/tous les programmes/Microsoft Update.

 

 

 

Il faudra aussi mettre Firefox à jour qui est passé en 3.5.4.

 

Tu n'as plus d'alertes?

 

Il faudra également désinstaller les outils spéciaux. (ne jamais garder ce genre d'outils mais je te donnerai une procédure propre.

 

Si tu n'as plus de détection par antivir, on vire les outils juste après.

 

@++