problème de Modification du registre et gestionnaire de tache

[Falkra]

Pas bon.

 

Télécharge GMER Rootkit Scanner du lien suivant :

 

http://www.gmer.net/#files

 

- Clique sur le bouton "Download EXE"

- Sauvegarde-le sur ton Bureau.

- Colle et sauvegarde ces instructions dans un fichier texte ou imprime-les, car tu devras fermer le navigateur.

- Ferme les fenêtres de navigateur ouvertes.

- Lance le fichier téléchargé (le nom comporte 8 chiffres/lettres aléatoires) par double clic ;

- Si l'outil te lance un warning d'activité de rootkit et te demande de faire un scan ; clique "NO"

- Dans la section de droite de la fenêtre de l'outil, décoche les options suivantes :

• Sections, IAT/Eat
  
• **Assure-toi que "Show All" est décoché**
  

- Clique maintenant sur le bouton "Scan" et patiente (cela peut prendre 10 minutes ou +)

- Lorsque l'analyse sera terminée, clique sur le bouton "Save..." (au bas à droite) ;

- Nomme le fichier"Ark.txt" et sauvegarde-le sur le Bureau ;

- Copie/colle le contenu de ce rapport dans ta réponse.

[eva-chan]

Voici le rapport : =)

GMER 1.0.15.15281 - http://www.gmer.net

Rootkit scan 2010-04-04 17:11:06

Windows 5.1.2600 Service Pack 3

Running: hmy0f54t.exe; Driver: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\kwpyqpog.sys

 

 

---- Kernel code sections - GMER 1.0.15 ----

 

? C:\WINDOWS\system32\drivers\qtpqnl.sys Le fichier spécifié est introuvable. !

 

---- Devices - GMER 1.0.15 ----

 

AttachedDevice \Driver\Tcpip \Device\Ip avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)

AttachedDevice \Driver\Tcpip \Device\Tcp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)

AttachedDevice \Driver\Tcpip \Device\Udp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)

AttachedDevice \Driver\Tcpip \Device\RawIp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)

 

---- Registry - GMER 1.0.15 ----

 

Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)

Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0xD4 0xC3 0x97 0x02 ...

Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0

Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0xF2 0x46 0x4A 0x85 ...

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0xD4 0xC3 0x97 0x02 ...

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0xF2 0x46 0x4A 0x85 ...

Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)

Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0xD4 0xC3 0x97 0x02 ...

Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0

Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0xF2 0x46 0x4A 0x85 ...

Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@DeviceNotSelectedTimeout 15

Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@GDIProcessHandleQuota 10000

Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@Spooler yes

Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@swapdisk

Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@TransmissionRetryTimeout 90

Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@USERProcessHandleQuota 10000

Reg HKLM\SOFTWARE\Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}@scansk 0x42 0xBD 0xFB 0x3A ...

Reg HKLM\SOFTWARE\Classes\CLSID\{c57df69a-8b20-48ae-bab5-5aad5cdc8f03}@Model 82

Reg HKLM\SOFTWARE\Classes\CLSID\{c57df69a-8b20-48ae-bab5-5aad5cdc8f03}@Therad 7

 

---- EOF - GMER 1.0.15 ----

[Falkra]

Tu as un driver d'émulation CD, celui de VirtualCloneDrive. Désactive totalement le programme (ou désinstalle-le pour réinstallation après tout ça) et essaie de refaire le script de combofix que j'ai posté.

[eva-chan]

heu ça veut toujours pas marcher , il s'exécute en mode en normal , je vais re essayer=)

[Falkra]

Tu fais bien glisser le fichier texte, sans le modifier, sur l'icône de combofix ?

[eva-chan]

oui , j'ai rien touché , en plus après que je le fais le fichier texte disparait tout seul

Modifié le 4 avril 2010 par eva-chan

[Falkra]

Ca, c'est normal.

 

On va devoir faire autrement, et en évitant de redémarrer, ça va être coton.

Tu ne m'as pas dit : tu sais utiliser et graver un liveCD ?

[eva-chan]

heuu c'est quoi un liveCD d'abord ? heuu sinon non je ne crois pas que je sais , en fin ça dépend de ce que ce que c'est un "liveCD"

[Falkra]

C'est un CD avec un mini linux dessus, qui démarre et lance Dr. Web tout seul, et se pilote comme le programme que tu as utilisé.

On démarre sur un CD, après avoir créé le CD à partir d'une image ISO.

[eva-chan]

Heu non ,je ne sais pas comment crée ça =) !