antimalware doctor

[Fluide]

bonsoir,

 

depuis 2 jours j'ai chopper 2 trojans avec en plus antimalware doctor, je n'avais plus accès a mon bureau, barre de tâche et au gestionnaire de tâche, j'ai bataillé avec le "mode sans échec avec invite de commande" pour pouvoir avoir accès a mon bureau et j'ai pus lancer un scan de malwarebyte (55 infections) que j'avais sur mon pc, après reboot normal j'ai eu de nouveau acces a mon bureau j'ai lancer un combofix dans la foulée qui avais trouvé un rootkit, je relance un scan mbam pour voir si y'avais du mieux et il me retrouve encore des infections (14)

apres ça je ne peut plus lancer d'installation ou lancement de programme j'ai droit a une fenêtre windows qui me dit "Windows ne parvient pas a accéder au périphérique, au chemin d'accès ou au fichier spécifié. Vous ne disposez pas des autorisation appropriées pour avoir accès a l'élément." je suis biens sur administrateur sur mon pc, j'ai essayer de lancer des scan en ligne mais soit je ne peut pas accéder au logiciel (fenêtre blanche) ou alors le scan reste bloquer sur un élément au début du scan, aussi au bout d'un moment aléatoire depuis le dernier boot / reboot mes fenêtres prennent l'apparence de win98 et impossible de lancer le gestionnaire de tâche ou tout autre programme, j'ai relancer un scan mbam avant de creer ce post.

 

config:

win XP Pro SP3

firefox derniere version

 

merci d'avance, je commence a bien galerer avec ces trojans :/

 

dernier rapport mbam

Cijoint.fr - Service gratuit de dépôt de fichiers

 

rapport hitjackthis que je n'arrive pas a faire passer par cijoint

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:10:38, on 24/10/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\WINDOWS\system32\PnkBstrB.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\trend micro\HijackThis\HijackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN : Hotmail, Messenger, Bing, Actualité et Sport

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Bing, Actualité et Sport

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: (no name) - {FEEBA675-7A66-4AED-8991-B6A78ACD99F9} - c:\windows\system32\dloe.dll (file missing)

O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask .exe" -atboottime

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" clear

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O16 - DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} (BitDefender QuickScan Control) - http://quickscan.bitdefender.com/qsax/qsax.cab

O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{90683A8D-AFB2-418C-BAA6-051229780727}: NameServer = 208.67.222.222,208.67.220.220

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

O23 - Service: Spouleur d'impression (Spooler) - Unknown owner - C:\WINDOWS\system32\spoolsv.exe (file missing)

 

--

End of file - 5651 bytes

 

et le rapport combofix

Cijoint.fr - Service gratuit de dépôt de fichiers

[Apollo]

Bonsoir,

 

Il n'est pas très catholique ton XP...?

 

Une seule solution, formater et réinstaller avec un cd XP original de Microsoft et une licence valide et unique.

Nous ne pouvons pas assister sur des systèmes bidouillés. Désolé.

 

Essaie toujours la restauration système, je ne peux rien faire de plus.

 

@++

[Fluide]

catholique ou pas il est installé avec une licence valide, c'est un XP que j'ai depuis des années et je n'ai jamais eu de soucis avec.

merci.

[Apollo]

Re,

 

Je veux bien te croire mais c'est quand-même un système "allégé" et il est plus qu'hasardeux d'utiliser des outils comme ComboFix sans supervision. On risque de faire plus de dégâts qu'autre-chose.

 

D'ailleurs, le système est très endommagé, il manque des fichiers très importants dont certains sont irréparables avec Combofix dans ce cas précis.

 

La solution est celle-ci: Réinstaller XP par dessus lui même sans formater : Astuces pour Dépanner Windows XP

 

@++

[Fluide]

re,

merci pour le lien, je pensais passer a 7 si je devais formater mais j'ai une erreur a l'install ... (soucis de DD suivant le code d'erreur et google) je vais voir pour reinstaller XP par dessus