Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

virus plus rien ne marche

anarkita

Par anarkita
dans Analyses et éradication malwares

 Partager

Messages recommandés

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Okay,

 

Il va falloir désactiver les protections résidentes (av, firewall).

 

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

 

Désactiver les protections (antivirus, firewall, antispyware).

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

TUTO Officiel

 

Fais un clic droit ICI

  • Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
  • Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci > grossbaf
  • On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
     
  • Clique enfin sur le bouton Enregistrer en bas de page à droite.
  • Assure toi que tous les programmes sont fermés avant de lancer le fix!
  • Fait un double clique sur grossbaf.
  • Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
  • Clique sur Oui au message de Limitation de Garantie qui s'affiche.
  • Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
  • Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  • Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

sshot-1-9.jpg

 

@++

anarkita Member

anarkita

Posté(e)
  • Auteur
Posté(e)

j'ai un antivirus actif (pc live guard) que je n'ai jamais installé, et qui n'apparait pas ni dans ajout/suppression de programme, ni dans programme file, et que je n'arrive pas a desactivé.

De plus le pare feu windows ne peut pas se desactiver non plus

 

je crois bien que le virus est juste la sous mes yeux

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Il s'appelle comment ce charmant bestiau?

 

Pour être sûr qu'aucune protection n'est active, il faut alors lancer Combofix (grossbaf) en mode sans échec:

 

http://www.vista-xp.fr/forum/topic93.html

anarkita Member

anarkita

Posté(e)
  • Auteur
Posté(e)

il apparait un message a la fin du scan : "PEV.cfxxe a rencontrer un probleme et doit fermer"

 

 

voila le rapport combofix :

 

ComboFix 10-01-13.0C - simon 14/01/2010 16:50:05.1.1 - x86

Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.511.150 [GMT 1:00]

Lancé depuis: c:\documents and settings\simon\Mes documents\Téléchargements\ComboFix.exe

AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

FW: Pare-feu Online Armor *enabled* {B797DAA0-7E2E-4711-8BB3-D12744F1922A}

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

c:\program files\Mozilla Firefox\searchplugins\search.xml

c:\windows\system32\Thumbs.db

 

.

((((((((((((((((((((((((((((( Fichiers créés du 2009-12-14 au 2010-01-14 ))))))))))))))))))))))))))))))))))))

.

 

2010-01-14 14:07 . 2010-01-14 14:16 -------- d-----w- c:\program files\trend micro

2010-01-14 14:06 . 2010-01-14 14:16 -------- d-----w- C:\rsit

2010-01-13 22:41 . 2009-09-03 08:45 70408 ----a-w- c:\windows\system32\drivers\pctplsg.sys

2010-01-13 22:40 . 2010-01-13 22:41 -------- d-----w- c:\program files\Fichiers communs\PC Tools

2010-01-13 22:40 . 2010-01-13 22:40 -------- d-----w- c:\documents and settings\simon\Application Data\PC Tools

2010-01-13 22:40 . 2010-01-13 22:40 -------- d-----w- c:\documents and settings\All Users\Application Data\PC Tools

2010-01-13 22:39 . 2010-01-13 22:42 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP

2010-01-13 17:57 . 2010-01-14 11:01 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab

2010-01-12 11:18 . 2010-01-12 11:18 -------- d-----w- c:\documents and settings\simon\Local Settings\Application Data\Microsoft Corporation

2010-01-12 11:16 . 2010-01-12 11:16 -------- d-----w- c:\program files\Microsoft Windows 7 Upgrade Advisor

2010-01-11 21:16 . 2010-01-11 21:16 -------- d-----w- c:\program files\FineRecovery

2010-01-09 17:50 . 2010-01-10 09:45 -------- d-sh--w- c:\documents and settings\simon\Application Data\PC Live Guard

2010-01-09 17:50 . 2010-01-09 17:50 -------- d-sh--w- c:\documents and settings\All Users\Application Data\PCWRRCAILG

2010-01-09 17:49 . 2010-01-06 09:32 722392 ----a-w- c:\documents and settings\All Users\Application Data\37d6a77\mozcrt19.dll

2010-01-09 17:49 . 2010-01-06 09:32 457688 ----a-w- c:\documents and settings\All Users\Application Data\37d6a77\sqlite3.dll

2010-01-09 17:43 . 2010-01-13 22:18 -------- d-sh--w- c:\documents and settings\All Users\Application Data\37d6a77

2010-01-04 13:03 . 2001-08-23 16:47 5632 ----a-w- c:\windows\system32\ptpusb.dll

2010-01-04 13:03 . 2008-04-13 18:33 159232 ----a-w- c:\windows\system32\ptpusd.dll

2010-01-04 13:02 . 2008-04-13 10:45 15104 ----a-w- c:\windows\system32\drivers\usbscan.sys

2010-01-04 13:02 . 2008-04-13 10:45 15104 ----a-w- c:\windows\system32\dllcache\usbscan.sys

2010-01-03 23:32 . 2010-01-03 23:32 -------- d-----w- c:\documents and settings\LocalService\Bureau

2010-01-03 23:31 . 2010-01-03 23:31 -------- d-----w- c:\program files\Axon Data

2010-01-03 22:54 . 2010-01-08 17:54 -------- dc----w- c:\windows\system32\DRVSTORE

2010-01-03 22:30 . 2010-01-08 17:54 -------- d-----w- c:\documents and settings\All Users\Application Data\Lavasoft

2010-01-03 15:24 . 2010-01-03 15:25 -------- d-----w- c:\documents and settings\simon\Application Data\VSO

2010-01-03 14:49 . 2010-01-03 14:49 -------- d-----w- c:\documents and settings\Invité

2010-01-03 14:48 . 2010-01-03 14:48 -------- d-----w- c:\program files\VSO

2010-01-03 14:47 . 2010-01-03 14:48 -------- d-----w- c:\windows\system32\NtmsData

2010-01-03 00:03 . 2010-01-03 00:03 -------- d-----r- c:\documents and settings\LocalService\Mes documents

2010-01-02 19:42 . 2010-01-02 19:56 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Application Data\Temp

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-01-14 15:10 . 2009-11-19 16:46 -------- d-----w- c:\documents and settings\simon\Application Data\foobar2000

2010-01-12 13:04 . 2009-11-19 16:49 -------- d-----w- c:\documents and settings\simon\Application Data\vlc

2010-01-12 13:03 . 2009-11-20 18:24 -------- d-----w- c:\documents and settings\simon\Application Data\dvdcss

2010-01-12 11:17 . 2009-11-19 16:24 38792 ----a-w- c:\documents and settings\simon\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

2010-01-11 21:33 . 2009-11-19 19:57 -------- d-----w- c:\program files\OpenOffice.org 3

2010-01-10 21:27 . 2004-08-16 16:41 77568 ----a-w- c:\windows\system32\perfc00C.dat

2010-01-10 21:27 . 2004-08-16 16:41 494834 ----a-w- c:\windows\system32\perfh00C.dat

2010-01-04 15:06 . 2009-11-19 20:01 1 ----a-w- c:\documents and settings\simon\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys

2010-01-03 11:28 . 2009-11-27 15:19 -------- d-----w- c:\program files\Google

2009-12-13 01:14 . 2009-12-13 01:13 -------- d-----w- c:\program files\QuickTime

2009-12-13 01:13 . 2009-12-13 01:13 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple Computer

2009-12-13 01:12 . 2009-12-13 01:12 -------- d-----w- c:\program files\Fichiers communs\Apple

2009-12-13 01:12 . 2009-12-13 01:12 -------- d-----w- c:\program files\Apple Software Update

2009-12-13 01:12 . 2009-12-13 01:12 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple

2009-12-10 19:56 . 2009-11-19 16:38 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys

2009-12-10 13:47 . 2009-11-19 14:28 -------- d--h--w- c:\program files\InstallShield Installation Information

2009-12-10 11:25 . 2009-12-10 02:18 -------- d-----w- c:\program files\Exact Audio Copy

2009-12-10 02:18 . 2009-12-10 02:18 -------- d-----w- c:\documents and settings\simon\Application Data\AccurateRip

2009-12-09 18:13 . 2009-12-09 18:12 -------- d-----w- c:\program files\eMule

2009-12-08 20:21 . 2009-12-06 23:19 -------- d-----w- c:\documents and settings\All Users\Application Data\Norton

2009-12-06 23:19 . 2009-12-06 23:19 -------- d-----w- c:\documents and settings\All Users\Application Data\Symantec

2009-12-06 23:19 . 2009-12-06 23:19 -------- d-----w- c:\documents and settings\All Users\Application Data\NortonInstaller

2009-12-06 20:40 . 2009-12-06 20:24 -------- d-----w- c:\program files\OrangeHSS

2009-12-06 20:26 . 2009-12-06 20:26 -------- d-----w- c:\program files\Securitoo

2009-12-06 20:24 . 2009-12-06 20:24 -------- d-----w- c:\program files\Fichiers communs\France Telecom

2009-12-06 20:15 . 2009-11-19 17:18 43520 ----a-w- c:\windows\system32\CmdLineExt03.dll

2009-12-06 19:31 . 2009-12-06 19:29 -------- d-----w- c:\documents and settings\All Users\Application Data\DVD Shrink

2009-12-06 17:28 . 2009-12-06 17:28 1 ----a-w- c:\windows\system32\SysDVDtoavi.dat

2009-12-06 17:26 . 2009-12-06 17:15 -------- d-----w- c:\documents and settings\simon\Application Data\Dr. DivX 2.0 OSS

2009-12-06 17:24 . 2009-12-03 12:47 -------- d-----w- c:\program files\DivX

2009-12-06 17:19 . 2009-12-03 12:47 -------- d-----w- c:\program files\Fichiers communs\DivX Shared

2009-12-06 16:52 . 2009-12-03 12:31 -------- d-----w- c:\documents and settings\simon\Application Data\CoyoteReplay

2009-12-03 12:49 . 2009-12-03 12:49 -------- d-----w- c:\documents and settings\simon\Application Data\DivX

2009-12-03 12:45 . 2009-12-03 12:45 32256 ----a-w- c:\windows\avsredirect.dll

2009-12-02 12:44 . 2009-11-22 21:10 -------- d-----w- c:\documents and settings\simon\Application Data\gtk-2.0

2009-11-27 11:32 . 2009-11-24 16:01 -------- d-----w- c:\program files\CDBurnerXP

2009-11-25 14:44 . 2009-11-25 14:44 9200 ------w- c:\windows\system32\drivers\cdralw2k.sys

2009-11-25 14:44 . 2009-11-25 14:44 9072 ------w- c:\windows\system32\drivers\cdr4_xp.sys

2009-11-25 14:44 . 2009-11-25 14:44 44944 ------w- c:\windows\system32\drivers\PxHelp20.sys

2009-11-25 14:44 . 2009-11-25 14:44 63984 ------w- c:\windows\system32\pxwma.dll

2009-11-25 12:04 . 2009-11-23 01:59 -------- d-----w- c:\program files\Fichiers communs\Real

2009-11-25 12:04 . 2009-11-25 12:04 348160 ----a-w- c:\windows\system32\msvcr71.dll

2009-11-25 12:04 . 2009-11-23 01:59 499712 ----a-w- c:\windows\system32\msvcp71.dll

2009-11-25 12:04 . 2009-11-25 12:04 -------- d-----w- c:\program files\Real

2009-11-24 22:00 . 2009-11-24 22:00 -------- d-----w- c:\program files\WinHTTrack

2009-11-24 18:13 . 2009-11-19 16:22 128 ----a-w- c:\documents and settings\simon\Local Settings\Application Data\fusioncache.dat

2009-11-24 18:11 . 2009-11-24 18:11 -------- d-----w- c:\program files\MSXML 4.0

2009-11-24 16:02 . 2009-11-24 16:02 -------- d-----w- c:\documents and settings\simon\Application Data\Canneverbe_Limited

2009-11-24 16:02 . 2009-11-24 16:02 -------- d-----w- c:\documents and settings\All Users\Application Data\Canneverbe Limited

2009-11-24 14:28 . 2009-11-24 14:28 -------- d-----w- c:\program files\MSBuild

2009-11-24 14:28 . 2009-11-24 14:28 -------- d-----w- c:\program files\Reference Assemblies

2009-11-24 13:45 . 2004-08-16 17:09 76507 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat

2009-11-23 02:00 . 2009-11-23 02:00 -------- d-----w- c:\program files\DataCache

2009-11-23 02:00 . 2009-11-23 02:00 -------- d-----w- c:\program files\Fichiers communs\xing shared

2009-11-23 02:00 . 2009-11-23 02:00 -------- d-----w- c:\program files\converter

2009-11-22 21:07 . 2009-11-22 21:07 -------- d-----w- c:\program files\GIMP-2.0

2009-11-22 17:51 . 2009-11-22 17:51 -------- d-----w- c:\program files\VS Revo Group

2009-11-19 20:00 . 2009-11-19 20:00 -------- d-----w- c:\documents and settings\simon\Application Data\OpenOffice.org

2009-11-19 19:56 . 2009-11-19 14:32 -------- d-----w- c:\program files\Java

2009-11-19 17:37 . 2009-11-19 17:36 -------- d-----w- c:\program files\Fichiers communs\Adobe

2009-11-19 17:13 . 2009-11-19 17:01 -------- d-----w- c:\program files\Bayo

2009-11-19 17:01 . 2009-11-19 14:28 -------- d-----w- c:\program files\Fichiers communs\InstallShield

2009-11-19 16:46 . 2009-11-19 16:46 -------- d-----w- c:\program files\foobar2000

2009-11-19 16:43 . 2009-11-19 16:43 -------- d-----w- c:\program files\VideoLAN

2009-11-19 16:33 . 2009-11-19 16:33 0 ----a-w- c:\windows\nsreg.dat

2009-11-19 16:27 . 2009-11-19 16:27 411368 ----a-w- c:\windows\system32\deploytk.dll

2009-11-19 16:26 . 2009-11-19 16:26 152576 ----a-w- c:\documents and settings\simon\Application Data\Sun\Java\jre1.6.0_17\lzma.dll

2009-11-19 16:26 . 2009-11-19 16:26 79488 ----a-w- c:\documents and settings\simon\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll

2009-11-19 14:32 . 2009-11-19 14:32 -------- d-----w- c:\program files\Fichiers communs\Java

2009-11-19 14:28 . 2009-11-19 14:28 -------- d-----w- c:\program files\AMD

2009-11-19 14:27 . 2010-01-13 17:43 135 ----a-w- c:\documents and settings\Administrateur\Local Settings\Application Data\fusioncache.dat

2009-11-14 00:49 . 2009-12-03 12:48 129784 ------w- c:\windows\system32\pxafs.dll

2009-11-14 00:49 . 2009-12-03 12:48 120056 ------w- c:\windows\system32\pxcpyi64.exe

2009-11-14 00:49 . 2009-12-03 12:48 118520 ------w- c:\windows\system32\pxinsi64.exe

2009-11-14 00:47 . 2009-11-14 00:47 90112 ----a-w- c:\windows\system32\dpl100.dll

2009-11-14 00:47 . 2009-11-14 00:47 856064 ----a-w- c:\windows\system32\divx_xx0c.dll

2009-11-14 00:47 . 2009-11-14 00:47 856064 ----a-w- c:\windows\system32\divx_xx07.dll

2009-11-14 00:47 . 2009-11-14 00:47 847872 ----a-w- c:\windows\system32\divx_xx0a.dll

2009-11-14 00:47 . 2009-11-14 00:47 843776 ----a-w- c:\windows\system32\divx_xx16.dll

2009-11-14 00:47 . 2009-11-14 00:47 839680 ----a-w- c:\windows\system32\divx_xx11.dll

2009-11-14 00:47 . 2009-11-14 00:47 696320 ----a-w- c:\windows\system32\DivX.dll

2009-10-29 05:25 . 2004-08-16 16:41 671232 ----a-w- c:\windows\system32\wininet.dll

2009-10-21 05:39 . 2004-08-16 16:41 75776 ----a-w- c:\windows\system32\strmfilt.dll

2009-10-21 05:39 . 2004-08-16 16:40 25088 ----a-w- c:\windows\system32\httpapi.dll

2009-10-20 16:20 . 2004-08-03 22:00 265728 ----a-w- c:\windows\system32\drivers\http.sys

.

 

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952]

"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]

"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]

"ATIPTA"="c:\ati technologies\ATI Control Panel\atiptaxx.exe" [2004-08-12 339968]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-11-19 149280]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]

"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2009-11-25 198160]

"ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2007-12-12 107248]

"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-09-05 417792]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=

"c:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe"=

"c:\\Program Files\\eMule\\emule.exe"=

 

S1 OADevice;OADriver;\??\c:\windows\system32\drivers\OADriver.sys --> c:\windows\system32\drivers\OADriver.sys [?]

S1 OAmon;OAmon;\??\c:\windows\system32\drivers\OAmon.sys --> c:\windows\system32\drivers\OAmon.sys [?]

S1 OAnet;OAnet;\??\c:\windows\system32\drivers\OAnet.sys --> c:\windows\system32\drivers\OAnet.sys [?]

S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [27/11/2009 16:19 135664]

S2 OAcat;Online Armor Helper Service;"c:\program files\Tall Emu\Online Armor\OAcat.exe" --> c:\program files\Tall Emu\Online Armor\OAcat.exe [?]

S2 SvcOnlineArmor;Online Armor;c:\program files\Tall Emu\Online Armor\oasrv.exe --> c:\program files\Tall Emu\Online Armor\oasrv.exe [?]

S3 idrmkl;idrmkl;\??\c:\docume~1\simon\LOCALS~1\Temp\idrmkl.sys --> c:\docume~1\simon\LOCALS~1\Temp\idrmkl.sys [?]

.

Contenu du dossier 'Tâches planifiées'

 

2010-01-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2009-11-27 15:19]

 

2010-01-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2009-11-27 15:19]

.

.

------- Examen supplémentaire -------

.

uStart Page = about:blank

mStart Page = about:blank

FF - ProfilePath - c:\documents and settings\simon\Application Data\Mozilla\Firefox\Profiles\t8ehbaau.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/

FF - component: c:\program files\Mozilla Firefox\extensions\linkfilter@kaspersky.ru\components\KavLinkFilter.dll

FF - component: c:\program files\Real\RealPlayer\browserrecord\firefox\ext\components\nprpffbrowserrecordext.dll

FF - plugin: c:\program files\Google\Update\1.2.183.13\npGoogleOneClick8.dll

.

- - - - ORPHELINS SUPPRIMES - - - -

 

HKLM-Run-ISTray - c:\program files\Spyware Doctor\pctsTray.exe

ShellExecuteHooks-{4F07DA45-8170-4859-9B5F-037EF2970034} - (no file)

AddRemove-{7585478E9D9B42108671C12F8714CEFE} - c:\program files\DivX\DivXConverterUninstall.exe

AddRemove-{ORAHSS}.UninstallSuite - c:\program files\OrangeHSS\installation\core\Installgui.exe

 

 

 

**************************************************************************

 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2010-01-14 16:55

Windows 5.1.2600 Service Pack 3 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

Recherche de fichiers cachés ...

 

Scan terminé avec succès

Fichiers cachés: 0

 

**************************************************************************

.

Heure de fin: 2010-01-14 16:57:20

ComboFix-quarantined-files.txt 2010-01-14 15:57

 

Avant-CF: 96 218 386 432 octets libres

Après-CF: 96 499 646 464 octets libres

 

- - End Of File - - 55F40C3ACDE4968B4180DDE16028ECD7

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Il faut lire les instructions un peu mieux: ComboFix doit être installé sur le bureau et nulle-part ailleurs.

 

Il n'a pas trouvé grand-chose...

 

Désinstalle ComboFix de la manière suivante:

 

Clique sur Démarrer > Exécuter et copie/colle le texte en gras ci-dessous dans la zone de saisie Ouvrir puis cliquer sur OK

 

ComboFix /Uninstall

 

Supprimer les dossiers c:\Qoobox et c:\ComboFix s'ils étaient encore présents sur le C:\

Vider la corbeille.

 

 

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

  • Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  • Sélectionne "Exécuter un examen complet"
  • Clique sur "Rechercher"
  • L'analyse démarre, le scan est relativement long, c'est normal.
  • A la fin de l'analyse, un message s'affiche :
    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
    Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

!!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.)

 

Poste également un nouveau log Hijackthis stp.

anarkita Member

anarkita

Posté(e)
  • Auteur
Posté(e)

voila le rapport de mbam :

 

Malwarebytes' Anti-Malware 1.44

Version de la base de données: 3562

Windows 5.1.2600 Service Pack 3

Internet Explorer 6.0.2900.5512

 

14/01/2010 18:35:42

mbam-log-2010-01-14 (18-35-42).txt

 

Type de recherche: Examen complet (C:\|)

Eléments examinés: 141659

Temps écoulé: 24 minute(s), 49 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 6

Dossier(s) infecté(s): 1

Fichier(s) infecté(s): 3

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

HKEY_USERS\S-1-5-19\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\URL (Hijack.SearchPage) -> Bad: (http://findgala.com/?&uid=287&q={searchTerms}'>http://findgala.com/?&uid=287&q={searchTerms}'>http://findgala.com/?&uid=287&q={searchTerms}'>http://findgala.com/?&uid=287&q={searchTerms}'>http://findgala.com/?&uid=287&q={searchTerms}'>http://findgala.com/?&uid=287&q={searchTerms}) Good: (http://www.Google.com/'>http://www.Google.com/'>http://www.Google.com/'>http://www.Google.com/'>http://www.Google.com/'>http://www.Google.com/) -> Quarantined and deleted successfully.

HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\URL (Hijack.SearchPage) -> Bad: (http://findgala.com/?&uid=287&q={searchTerms}) Good: (http://www.Google.com/) -> Quarantined and deleted successfully.

HKEY_USERS\S-1-5-20\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\URL (Hijack.SearchPage) -> Bad: (http://findgala.com/?&uid=287&q={searchTerms}) Good: (http://www.Google.com/) -> Quarantined and deleted successfully.

HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\URL (Hijack.SearchPage) -> Bad: (http://findgala.com/?&uid=287&q={searchTerms}) Good: (http://www.Google.com/) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\URL (Hijack.SearchPage) -> Bad: (http://findgala.com/?&uid=287&q={searchTerms}) Good: (http://www.Google.com/) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\URL (Hijack.SearchPage) -> Bad: (http://findgala.com/?&uid=287&q={searchTerms}) Good: (http://www.Google.com/) -> Quarantined and deleted successfully.

 

Dossier(s) infecté(s):

C:\Documents and Settings\simon\Application Data\PC Live Guard (Rogue.PCLiveGuard) -> Quarantined and deleted successfully.

 

Fichier(s) infecté(s):

C:\Documents and Settings\simon\Application Data\PC Live Guard\cookies.sqlite (Rogue.PCLiveGuard) -> Quarantined and deleted successfully.

C:\Documents and Settings\simon\Application Data\PC Live Guard\Instructions.ini (Rogue.PCLiveGuard) -> Quarantined and deleted successfully.

C:\Documents and Settings\simon\Application Data\Microsoft\Internet Explorer\Quick Launch\PC Live Guard.lnk (Rogue.PCLiveGuard) -> Quarantined and deleted successfully.

anarkita Member

anarkita

Posté(e)
  • Auteur
Posté(e)

et voila le log de hijack :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:45:57, on 14/01/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\CDBurnerXP\NMSAccessU.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\trend micro\hijackthis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll

O1 - Hosts: 74.125.45.100 4-open-davinci.com

O1 - Hosts: 74.125.45.100 securitysoftwarepayments.com

O1 - Hosts: 74.125.45.100 privatesecuredpayments.com

O1 - Hosts: 74.125.45.100 secure.privatesecuredpayments.com

O1 - Hosts: 74.125.45.100 getantivirusplusnow.com

O1 - Hosts: 74.125.45.100 secure-plus-payments.com

O1 - Hosts: 74.125.45.100 www.getantivirusplusnow.com

O1 - Hosts: 74.125.45.100 www.secure-plus-payments.com

O1 - Hosts: 74.125.45.100 www.getavplusnow.com

O1 - Hosts: 74.125.45.100 safebrowsing-cache.google.com

O1 - Hosts: 74.125.45.100 urs.microsoft.com

O1 - Hosts: 74.125.45.100 www.securesoftwarebill.com

O1 - Hosts: 74.125.45.100 secure.paysecuresystem.com

O1 - Hosts: 74.125.45.100 paysoftbillsolution.com

O1 - Hosts: 74.125.45.100 protected.maxisoftwaremart.com

O1 - Hosts: 67.215.245.21 www.google-analytics.com

O1 - Hosts: 93.174.89.9 google.ae

O1 - Hosts: 93.174.89.9 google.as

O1 - Hosts: 93.174.89.9 google.at

O1 - Hosts: 93.174.89.9 google.az

O1 - Hosts: 93.174.89.9 google.ba

O1 - Hosts: 93.174.89.9 google.be

O1 - Hosts: 93.174.89.9 google.bg

O1 - Hosts: 93.174.89.9 google.bs

O1 - Hosts: 93.174.89.9 google.ca

O1 - Hosts: 93.174.89.9 google.cd

O1 - Hosts: 93.174.89.9 google.com.gh

O1 - Hosts: 93.174.89.9 google.com.hk

O1 - Hosts: 93.174.89.9 google.com.jm

O1 - Hosts: 93.174.89.9 google.com.mx

O1 - Hosts: 93.174.89.9 google.com.my

O1 - Hosts: 93.174.89.9 google.com.na

O1 - Hosts: 93.174.89.9 google.com.nf

O1 - Hosts: 93.174.89.9 google.com.ng

O1 - Hosts: 93.174.89.9 google.ch

O1 - Hosts: 93.174.89.9 google.com.np

O1 - Hosts: 93.174.89.9 google.com.pr

O1 - Hosts: 93.174.89.9 google.com.qa

O1 - Hosts: 93.174.89.9 google.com.sg

O1 - Hosts: 93.174.89.9 google.com.tj

O1 - Hosts: 93.174.89.9 google.com.tw

O1 - Hosts: 93.174.89.9 google.dj

O1 - Hosts: 93.174.89.9 google.de

O1 - Hosts: 93.174.89.9 google.dk

O1 - Hosts: 93.174.89.9 google.dm

O1 - Hosts: 93.174.89.9 google.ee

O1 - Hosts: 93.174.89.9 google.fi

O1 - Hosts: 93.174.89.9 google.fm

O1 - Hosts: 93.174.89.9 google.fr

O1 - Hosts: 93.174.89.9 google.ge

O1 - Hosts: 93.174.89.9 google.gg

O1 - Hosts: 93.174.89.9 google.gm

O1 - Hosts: 93.174.89.9 google.gr

O1 - Hosts: 93.174.89.9 google.ht

O1 - Hosts: 93.174.89.9 google.ie

O1 - Hosts: 93.174.89.9 google.im

O1 - Hosts: 93.174.89.9 google.in

O1 - Hosts: 93.174.89.9 google.it

O1 - Hosts: 93.174.89.9 google.ki

O1 - Hosts: 93.174.89.9 google.la

O1 - Hosts: 93.174.89.9 google.li

O1 - Hosts: 93.174.89.9 google.lv

O1 - Hosts: 93.174.89.9 google.ma

O1 - Hosts: 93.174.89.9 google.ms

O1 - Hosts: 93.174.89.9 google.mu

O1 - Hosts: 93.174.89.9 google.mw

O1 - Hosts: 93.174.89.9 google.nl

O1 - Hosts: 93.174.89.9 google.no

O1 - Hosts: 93.174.89.9 google.nr

O1 - Hosts: 93.174.89.9 google.nu

O1 - Hosts: 93.174.89.9 google.pl

O1 - Hosts: 93.174.89.9 google.pn

O1 - Hosts: 93.174.89.9 google.pt

O1 - Hosts: 93.174.89.9 google.ro

O1 - Hosts: 93.174.89.9 google.ru

O1 - Hosts: 93.174.89.9 google.rw

O1 - Hosts: 93.174.89.9 google.sc

O1 - Hosts: 93.174.89.9 google.se

O1 - Hosts: 93.174.89.9 google.sh

O1 - Hosts: 93.174.89.9 google.si

O1 - Hosts: 93.174.89.9 google.sm

O1 - Hosts: 93.174.89.9 google.sn

O1 - Hosts: 93.174.89.9 google.st

O1 - Hosts: 93.174.89.9 google.tl

O1 - Hosts: 93.174.89.9 google.tm

O1 - Hosts: 93.174.89.9 google.tt

O1 - Hosts: 93.174.89.9 google.us

O1 - Hosts: 93.174.89.9 google.vu

O1 - Hosts: 93.174.89.9 google.ws

O1 - Hosts: 93.174.89.9 google.co.ck

O1 - Hosts: 93.174.89.9 google.co.id

O1 - Hosts: 93.174.89.9 google.co.il

O1 - Hosts: 93.174.89.9 google.co.in

O1 - Hosts: 93.174.89.9 google.co.jp

O1 - Hosts: 93.174.89.9 google.co.kr

O1 - Hosts: 93.174.89.9 google.co.ls

O1 - Hosts: 93.174.89.9 google.co.ma

O1 - Hosts: 93.174.89.9 google.co.nz

O1 - Hosts: 93.174.89.9 google.co.tz

O1 - Hosts: 93.174.89.9 google.co.ug

O1 - Hosts: 93.174.89.9 google.co.uk

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe

O23 - Service: Online Armor Helper Service (OAcat) - Unknown owner - C:\Program Files\Tall Emu\Online Armor\OAcat.exe (file missing)

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Online Armor (SvcOnlineArmor) - Unknown owner - C:\Program Files\Tall Emu\Online Armor\oasrv.exe (file missing)

 

--

End of file - 8601 bytes

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Re,

 

Vérifie pour voir si l'antivirus se lance, il faudra peut-être le réinstaller après désinstall.

 

Avant ça, réesssaie de réinitialiser le fichier Hosts.

 

Télécharge RHosts (de S!RI) sur ton Bureau. http://siri.urz.free.fr/Softs/RHosts.exe

 

Ferme les applications en cours.

 

Double-clique sur RHosts.exe pour lancer l'outil.

Clique sur le bouton Restaurer. Confirme simplement.

Ferme l'outil.

 

S'il redonne un message d'erreur il faudra aller modifier cela manuellement; dis-moi quel message d'erreur il donne si c'est le cas.

 

@++

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

D'accord on va essayer manuellement.

 

Parcours avec ton explorateur le C et suis ce chemin jusquà ce que tu voies le fichier Hosts.

 

C:\WINDOWS\system32\driver\etc\hosts"

Ca ressemble à ça: img-192138z1g5r.jpg et non à un fichier texte.

 

Ouvre-le avec le bloc notes et supprime tout son contenu. Ne ferme pas le bloc notes, copie ce qui suit dans le cadre:

 

# Copyright © 1993-1999 Microsoft Corp.
#  
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#  
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#  
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a "#" symbol.
#  
# For example:
#  
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
#  
127.0.0.1 localhost

 

Colle cela dans le fichier texte ouvert, puis ferme-le.

Il sera comme à l'origine.

 

Essaie ensuite de lancer ton antivirus, c'est dommage si tu as viré Kaspersky...

 

@++

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...