HELP !!!!!! infection par searchx[1] et win32/

[Gossdu70]

Les lignes que vous m'avez conseiller de Fixer dans HijackThis ont été faites !!!!! :)

 

Voici maintenant les résultat de VirusTotal, je ne sais pas si je dois tout vous poster ou pas alors veuillez les trouver ci-dessous :

 

Résultat de VirusTotal :

 

Fichier FLSDEVCP.EXE reçu le 2010.06.28 13:50:02 (UTC)

Situation actuelle : Terminé

Résultat: 0/41 (0%)

 

Antivirus Version Dernière mise à jour Résultat

a-squared 5.0.0.30 2010.06.28 -

AhnLab-V3 2010.06.27.01 2010.06.27 -

AntiVir 8.2.4.2 2010.06.28 -

Antiy-AVL 2.0.3.7 2010.06.25 -

Authentium 5.2.0.5 2010.06.27 -

Avast 4.8.1351.0 2010.06.28 -

Avast5 5.0.332.0 2010.06.28 -

AVG 9.0.0.836 2010.06.28 -

BitDefender 7.2 2010.06.28 -

CAT-QuickHeal 10.00 2010.06.28 -

ClamAV 0.96.0.3-git 2010.06.28 -

Comodo 5244 2010.06.28 -

DrWeb 5.0.2.03300 2010.06.28 -

eSafe 7.0.17.0 2010.06.28 -

eTrust-Vet 36.1.7671 2010.06.28 -

F-Prot 4.6.1.107 2010.06.27 -

F-Secure 9.0.15370.0 2010.06.28 -

Fortinet 4.1.133.0 2010.06.27 -

GData 21 2010.06.28 -

Ikarus T3.1.1.84.0 2010.06.28 -

Jiangmin 13.0.900 2010.06.27 -

Kaspersky 7.0.0.125 2010.06.28 -

McAfee 5.400.0.1158 2010.06.28 -

McAfee-GW-Edition 2010.1 2010.06.28 -

Microsoft 1.5902 2010.06.28 -

NOD32 5234 2010.06.28 -

Norman 6.05.10 2010.06.28 -

nProtect 2010-06-28.01 2010.06.28 -

Panda 10.0.2.7 2010.06.28 -

PCTools 7.0.3.5 2010.06.28 -

Prevx 3.0 2010.06.28 -

Rising 22.54.00.04 2010.06.28 -

Sophos 4.54.0 2010.06.28 -

Sunbelt 6516 2010.06.28 -

Symantec 20101.1.0.89 2010.06.28 -

TheHacker 6.5.2.0.304 2010.06.28 -

TrendMicro 9.120.0.1004 2010.06.28 -

TrendMicro-HouseCall 9.120.0.1004 2010.06.28 -

VBA32 3.12.12.5 2010.06.28 -

ViRobot 2010.6.26.3907 2010.06.26 -

VirusBuster 5.0.27.0 2010.06.27 -

 

 

nformation additionnelle

File size: 107816 bytes

MD5...: 686cdc2aec08d81cbb5b5ecdb11ae79d

SHA1..: d65cde0e3db2315e1135ab9d83f17fe7f5b97397

SHA256: e90ef63ce23ee8a8e8def8f5c37b2cbe8795d34230ac3849e0692e3de62ba2f0

ssdeep: 1536:szfPWEwz371doaK2HT6kMzdQ8+IQ6fsei+tdHj4P:sjPWyi7UNtdHU

PEiD..: -

PEInfo: PE Structure information

 

( base data )

entrypointaddress.: 0x828e

timedatestamp.....: 0x48c9474a (Thu Sep 11 16:28:58 2008)

machinetype.......: 0x14c (I386)

 

( 4 sections )

name viradd virsiz rawdsiz ntrpy md5

.text 0x1000 0xe28e 0xf000 6.34 4243fb7909e696fb4e3f95548faafa46

.rdata 0x10000 0x39ea 0x4000 5.29 77012b34efa3748c7ddb274181a53475

.data 0x14000 0x17ac4 0x1000 2.98 fac2c552abcec63492cc9d8a8aa06f46

.rsrc 0x2c000 0x3158 0x4000 3.54 5a90117dffc5f05a95f4de1bfd566a1f

 

( 7 imports )

> KERNEL32.dll: GetLastError, GetPrivateProfileIntA, GetPrivateProfileStringA, WritePrivateProfileStringA, MultiByteToWideChar, LCMapStringW, LCMapStringA, GetStringTypeW, GetStringTypeA, GetLocaleInfoA, InitializeCriticalSection, IsValidCodePage, GetOEMCP, GetACP, GetCPInfo, HeapReAlloc, VirtualAlloc, GetModuleHandleA, LeaveCriticalSection, GetSystemTimeAsFileTime, GetCurrentProcessId, QueryPerformanceCounter, VirtualFree, HeapCreate, HeapDestroy, DeleteCriticalSection, GetFileType, SetHandleCount, GetEnvironmentStringsW, WideCharToMultiByte, FreeEnvironmentStringsW, GetEnvironmentStrings, FreeEnvironmentStringsA, GetModuleFileNameA, GetCurrentProcess, GetSystemInfo, GetVersionExA, FreeLibrary, LoadLibraryA, GetProcAddress, CreateThread, SetEvent, Sleep, GetWindowsDirectoryA, GetSystemDirectoryA, CreateEventA, WaitForSingleObject, ReadFile, CloseHandle, OutputDebugStringA, DeviceIoControl, CreateFileA, GetStdHandle, ExitProcess, HeapSize, InterlockedDecrement, GetCurrentThreadId, SetLastError, InterlockedIncrement, TlsFree, TlsSetValue, TlsAlloc, TlsGetValue, IsDebuggerPresent, SetUnhandledExceptionFilter, SetFilePointer, WriteFile, EnterCriticalSection, LocalFree, LocalAlloc, PurgeComm, SetCommTimeouts, SetCommState, GetCommState, GetTickCount, RtlUnwind, GetCommandLineA, HeapFree, HeapAlloc, GetProcessHeap, GetStartupInfoA, RaiseException, TerminateProcess, UnhandledExceptionFilter

> USER32.dll: PostMessageA, ShowWindow, ExitWindowsEx, GetDC, ReleaseDC, GetWindowRect, SetWindowPos, FindWindowA, CreateDialogParamA, GetCursorPos, CreatePopupMenu, AppendMenuA, LoadImageA, DestroyMenu, GetParent, LoadIconA, TrackPopupMenuEx, KillTimer, MessageBoxA, SetTimer, wvsprintfA, SetDlgItemTextA, SetWindowLongA, EndDialog, PostQuitMessage, EnableWindow, GetDlgItem, SetWindowTextA, wsprintfA, SendDlgItemMessageA, SetForegroundWindow, SendMessageA, LoadAcceleratorsA, GetMessageA, TranslateAcceleratorA, TranslateMessage, DispatchMessageA

> GDI32.dll: GetDeviceCaps

> ADVAPI32.dll: OpenProcessToken, RegSetValueExA, RegOpenKeyExA, LookupPrivilegeValueA, AdjustTokenPrivileges, RegEnumValueA, RegDeleteValueA, RegDeleteKeyA, RegEnumKeyExA, RegNotifyChangeKeyValue, RegQueryValueExA, RegCloseKey

> SHELL32.dll: SHGetFolderPathA, Shell_NotifyIconA

> SETUPAPI.dll: CM_Get_Device_ID_ExA, SetupDiGetClassDevsA, SetupDiEnumDeviceInfo, SetupDiGetDeviceRegistryPropertyA, SetupDiOpenDevRegKey, CM_Get_Parent

> COMCTL32.dll: -, PropertySheetA

 

( 0 exports )

RDS...: NSRL Reference Data Set

-

pdfid.: -

trid..: Win32 Executable MS Visual C++ (generic) (65.2%)

Win32 Executable Generic (14.7%)

Win32 Dynamic Link Library (generic) (13.1%)

Generic Win/DOS Executable (3.4%)

DOS Executable Generic (3.4%)

sigcheck:

publisher....: n/a

copyright....: Copyright © 2006

product......: FLSDEVCP Application

description..: FLSDEVCP

original name: FLSDEVCP.exe

internal name: FLSDEVCP

file version.: 1, 0, 0, 4

comments.....: n/a

signers......: Data Encryption Systems Ltd

VeriSign Class 3 Code Signing 2004 CA

Class 3 Public Primary Certification Authority

signing date.: 6:28 PM 9/11/2008

verified.....: -

 

Dans l'attente encore merci pour votre aide qui m'est très précieuse, je vous souhaite une bonne journée !! :)

[pear]

Bonsoir,

 

J'avais un soupçon injustifié sur ce fichier que Virus Total a lavé.

 

Comment va la machine ?

[Gossdu70]

Bonsoir !! pour le moment je n'ai pas encore redémarré la machine mais à priori elle se comporte super bien !!!

Par contre j'aurais une question ?

 

Quel antivirus me conseillez vous ?? j'aurais bien pensé à reprendre mon ancien antivirus " Norton Internet Security "

 

Qu'en pensez vous ?

 

Encore merci, un énorme merci pour tout ce que vous avez pu me conseiller et toute l'aide que vous m'avez apporté, tout cela m'a beaucoup aidé et m'a sauvé d'un éventuel formatage, mais bon en informatique il existe toujours des solutions qui permettent d'éviter " le formatage "

Dans l'attente que vous puissiez me répondre je vous souhaite une merveilleuse fin de soirée vous êtes génial !!!

Merci ;) ;) ;) ;) ;) :) :) :roll:

[pear]

Bonsoir,

 

Evitez Norton (très lourd) , malgré ses récents progrès.

 

Orientez vous vers les excellents gratuits que sont Antivir ou Avast dans leurs dernières versions.

[Gossdu70]

Bonsoir,

 

Merci pour vos conseil je vais pencher du côté de avast, par contre j'ai rencontré quelque soucis, et que j'ai encore actuellement !!

 

Avant ces soucis de virus, mon internet fonctionnais super bien, en revanche la je m'aperçois que mon internet est très lent, et je prend des déconnexions de wifi toute les 1h à peut près, est ce que ceci serais due aux virus que j'ai chopé ??

je précise que je suis en réseaux !!

 

Dans l'attente je vous souhaite une agréable soirée, je vous remercie énormément pour tout ce que vous avez fais pour moi.

[pear]

Bonjour,

 

La perte de connexion vient généralement d'une défaillance de Wifi.

 

Cliquez sur le menu Démarrer puis executez et tapez : services.msc.

Cliquez sur le bouton OK.

 

Vous obtenez la liste des services Windows, le problème peut venir du fait que le service "Configuration automatique sans fil" n'est pas démarré car certains services necessaires à son fonctionnement ne sont pas démarrés ou ont été supprimés.

Les services suivants sont necessaires au fonctionnement du service "Configuration automatique sans fil" sur Windows XP.

 

Appel de procédure distante(Rpc)

NDIS mode utilisteur E/S Protocle

Note sur Vista, vous avez en plus le service "Protocole EAP (Extensible Authentification¨Protocol)" et "NativeWiFi Filter"

 

Vérifiez que les services suivants sont présents selon votre version de Windows :

- Appel de procédure distante (RPC) pour Windows XP et Windows Vista

- NDIS Usemode I/O Protocol pour Windows XP et Windows Vista

- NativeWiFi Filter seulement pour Windows Vista

- Protocole EAP (Extensible Authentification Protocol) seulement pour Windows Vista

 

Si les services correspondants à votre version de Windows sont présents, pour chacun de ces services, faites un double-clic dessus puis :

- Positionnez le démarrage sur automatique si ce n'est pas le cas.

- Cliquez sur le bouton Démarrer

 

- Cherchez le service dans la liste "Configuration automatique sans fil"

- Positionnez le démarrage sur automatique si ce n'est pas le cas.

- Cliquez sur le bouton Démarrer

 

Tentez de vous reconnectez en Wifi.

 

Si les services correspondants à votre version de Windows ne sont PAS présents :

Suivre la procédure selon votre cas.

- Téléchargez ce fichier sur votre bureau, selon votre version de Windows (si le fichier s'ouvre sur le navigateur, faire un clic droit puis enregistrer la cible du lien sous) :

- NdisUio Windows Vista

- NdisUio Windows XP

- Désactivez vos antispywares et autres logiciels de protections.

- Double-cliquez sur le fichier téléchargé et acceptez l'inscriptions des données.

- Redémarrez l'ordinateur.

- Tentez de rétablir votre connexion Wifi.

 

Source:http://forum.malekal.com/viewtopic.php?f=60&t=7382