Gros gros problème.... .exe - registre - internet

Bonjour à tous , j'ai chopé un virus qui m'empeche d'être connecté à internet , jai cherché puis j'ai su que je devais changer une commande dans le registre ... Mais après avoir redemarré mon pc , aucun fichier .exe est possible à ouvrir : n'est pas une application win32 valide ... Donc maintenant je n'ai plus internet , je ne peux plus ouvri le registre s Que dois-je faire ?? Merci d'avance ...

Merci de votre réponse , mais j'ai déjà essayé mais je ne peux plus rien ouvrir , plus aucun .exe .. ni même ELIBAGLA : elibagla n'est pas une application win32 valide ,

Je n'ai plus non plus internet ( je suis sur 1 portable ) mais je peux transférer des données avec une clé usb ...

Que dois-je faire SVP s:s

Heu je comprends pas là dsl , je suis un vrai novice .. Sur mon pc infecté j'ai ELIBLAGA mais je ne peux pas l'ouvrir ... o_o

gros up :s

Michou helper o_o
Ya quand même du changement par la

Heu désolé du retard x) :


Sat May 31 22:11:18 2008
EliBagle v11.44 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 29 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.44
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\ALEXANDRE\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\ALEXANDRE\APPLICATION DATA\M\LIST.OCT --> Eliminado Bagle

Sat May 31 22:11:29 2008
EliBagle v11.44 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 29 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.44
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\ALEXANDRE\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

Sat May 31 22:11:50 2008
EliBagle v11.44 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 29 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Sat May 31 22:12:10 2008
EliBagle v11.44 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 29 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.44
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\ALEXANDRE\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

Sat May 31 22:12:13 2008
EliBagle v11.44 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 29 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Sat May 31 22:13:16 2008
EliBagle v11.44 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 29 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.44
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\ALEXANDRE\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

Sat May 31 22:13:18 2008
EliBagle v11.44 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 29 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Sun Jun 01 12:23:34 2008
EliBagle v11.44 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 29 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.44
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\ALEXANDRE\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

Sun Jun 01 12:27:53 2008
EliBagle v11.44 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 29 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.44
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\ALEXANDRE\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
Reinicie para Completar la Limpieza.

Sun Jun 01 12:28:25 2008
EliBagle v11.44 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 29 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 8238
Nº Total de Ficheros: 79299
Nº de Ficheros Analizados: 11254
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Sun Jun 01 12:34:54 2008
EliBagle v11.44 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 29 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 8238
Nº Total de Ficheros: 79297
Nº de Ficheros Analizados: 11254
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Sun Jun 01 12:37:39 2008
EliBagle v11.44 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 29 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.

Sun Jun 01 12:37:39 2008
EliBagle v11.44 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 29 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.44
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\FLEC006.EXE.Muestra EliBagle v11.44
a "virus@satinfo.es". Gracias.
C:\DOCUMENTS AND SETTINGS\ALEXANDRE\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
Reinicie para Completar la Limpieza.

Sun Jun 01 12:37:46 2008
EliBagle v11.44 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 29 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Sun Jun 01 12:39:57 2008
EliBagle v11.44 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 29 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.44
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\FLEC006.EXE.Muestra EliBagle v11.44
a "virus@satinfo.es". Gracias.
C:\DOCUMENTS AND SETTINGS\ALEXANDRE\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
Reinicie para Completar la Limpieza.

Sun Jun 01 12:40:43 2008
EliBagle v11.44 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 29 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 8238
Nº Total de Ficheros: 78849
Nº de Ficheros Analizados: 11255
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Ok, c'est bien Bagle.
Tu n'as pas répondu à ma question.

Fais un clic droit sur ComboFix (de sUBs) et choisis Enregistrer la cible (du lien) sous.

• Choisis le Bureau, insère un trait d'union entre Combo et Fix de telle manière à obtenir Combo-Fix.exe, puis choisis Enregistrer.
• Désactive temporairement toute protection résidente ! (Antivirus, antispywares..)
• Double clique sur ComboFix.exe.
• Accepte la licence en cliquant sur Oui.
• Lorsque l'opération sera terminée, un rapport apparaîtra. Poste ce rapport dans ta prochaine réponse.

Le rapport se trouve ici : %systemdrive%\ComboFix.txt (%systemdrive% étant la partition où est installée Windows; C:\ en général)

Aide : Comment utiliser ComboFix.

Voici le rapport :
ComboFix 08-05-29.1 - Alexandre 2008-06-01 15:19:28.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1429 [GMT 5:00]
Endroit: C:\Documents and Settings\Alexandre\Bureau\Combo-Fix.exe
* Création d'un nouveau point de restauration

[color=red]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Alexandre\Application Data\ShoppingReport
C:\Documents and Settings\Alexandre\Application Data\ShoppingReport\cs\Config.xml
C:\Documents and Settings\Alexandre\Application Data\ShoppingReport\cs\db\Aliases.dbs
C:\Documents and Settings\Alexandre\Application Data\ShoppingReport\cs\db\Sites.dbs
C:\Documents and Settings\Alexandre\Application Data\ShoppingReport\cs\dwld\WhiteList.xip
C:\Documents and Settings\Alexandre\Application Data\ShoppingReport\cs\report\aggr_storage.xml
C:\Documents and Settings\Alexandre\Application Data\ShoppingReport\cs\report\send_storage.xml
C:\Documents and Settings\Alexandre\Application Data\ShoppingReport\cs\res1\WhiteList.dbs
c:\Documents and Settings\Alexandre\Local Settings\Application Data\vdnefmgjmx.dat
c:\documents and settings\alexandre\local settings\application data\vdnefmgjmx.exe
c:\Documents and Settings\Alexandre\Local Settings\Application Data\vdnefmgjmx_nav.dat
c:\Documents and Settings\Alexandre\Local Settings\Application Data\vdnefmgjmx_navps.dat
C:\Documents and Settings\NetworkService\Application Data\WinTouch
C:\Documents and Settings\NetworkService\Application Data\WinTouch\wintouch.cfg
C:\Documents and Settings\NetworkService\Application Data\WinTouch\WTUninstaller.exe
C:\Program Files\inetget2
C:\Program Files\JavaCore
C:\Program Files\JavaCore\UnInstall.exe
C:\Program Files\NoDNS
C:\Program Files\NoDNS\UnInstall.exe
C:\Program Files\seekmo
C:\Program Files\ShoppingReport
C:\Program Files\ShoppingReport\Uninst.exe
C:\Program Files\Spcron
C:\Program Files\Spcron\Spcron.dll
C:\Program Files\Svconr
C:\Program Files\Temporary
C:\Program Files\Temporary\InsiDERInst.exe
C:\Program Files\Twain\Twain.exe
C:\WINDOWS\BMf7d8c447.xml
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\aaiiyvqo.dll
C:\WINDOWS\system32\drivers\downld
C:\WINDOWS\system32\drivers\downld\102515.exe
C:\WINDOWS\system32\drivers\downld\106765.exe
C:\WINDOWS\system32\drivers\downld\109140.exe
C:\WINDOWS\system32\drivers\downld\123109.exe
C:\WINDOWS\system32\drivers\downld\137890.exe
C:\WINDOWS\system32\drivers\downld\139625.exe
C:\WINDOWS\system32\drivers\downld\147406.exe
C:\WINDOWS\system32\drivers\downld\152453.exe
C:\WINDOWS\system32\drivers\downld\155703.exe
C:\WINDOWS\system32\drivers\downld\164062.exe
C:\WINDOWS\system32\drivers\downld\164093.exe
C:\WINDOWS\system32\drivers\downld\172000.exe
C:\WINDOWS\system32\drivers\downld\20538562.exe
C:\WINDOWS\system32\drivers\downld\20571703.exe
C:\WINDOWS\system32\drivers\downld\20633187.exe
C:\WINDOWS\system32\drivers\downld\20655937.exe
C:\WINDOWS\system32\drivers\downld\20867281.exe
C:\WINDOWS\system32\drivers\downld\20921359.exe
C:\WINDOWS\system32\drivers\downld\20964078.exe
C:\WINDOWS\system32\drivers\downld\299375.exe
C:\WINDOWS\system32\drivers\downld\322140.exe
C:\WINDOWS\system32\drivers\downld\323687.exe
C:\WINDOWS\system32\drivers\downld\330437.exe
C:\WINDOWS\system32\drivers\downld\341828.exe
C:\WINDOWS\system32\drivers\downld\352515.exe
C:\WINDOWS\system32\drivers\downld\35421578.exe
C:\WINDOWS\system32\drivers\downld\35581984.exe
C:\WINDOWS\system32\drivers\downld\36010640.exe
C:\WINDOWS\system32\drivers\downld\36082390.exe
C:\WINDOWS\system32\drivers\downld\36110406.exe
C:\WINDOWS\system32\drivers\downld\366546.exe
C:\WINDOWS\system32\drivers\downld\385468.exe
C:\WINDOWS\system32\drivers\downld\386921.exe
C:\WINDOWS\system32\drivers\downld\501453.exe
C:\WINDOWS\system32\drivers\downld\521921.exe
C:\WINDOWS\system32\drivers\downld\553046.exe
C:\WINDOWS\system32\drivers\downld\584984.exe
C:\WINDOWS\system32\drivers\downld\597296.exe
C:\WINDOWS\system32\drivers\downld\632093.exe
C:\WINDOWS\system32\drivers\downld\80875.exe
C:\WINDOWS\system32\drivers\downld\817125.exe
C:\WINDOWS\system32\drivers\downld\827921.exe
C:\WINDOWS\system32\drivers\downld\869937.exe
C:\WINDOWS\system32\drivers\downld\882218.exe
C:\WINDOWS\system32\drivers\downld\94703.exe
C:\WINDOWS\system32\drivers\downld\95187.exe
C:\WINDOWS\system32\drivers\downld\99375.exe
C:\WINDOWS\system32\drivers\downld\99734.exe
C:\WINDOWS\system32\drivers\mdelk.exe
C:\WINDOWS\system32\erunwgbe.ini
C:\WINDOWS\system32\fmjdmonr.dll
C:\WINDOWS\system32\fmqoorsr.ini
C:\WINDOWS\system32\gdckjdgd.dll
C:\WINDOWS\system32\gqyudmtb.dll
C:\WINDOWS\system32\hckqufxs.ini
C:\WINDOWS\system32\jqggngvg.dll
C:\WINDOWS\system32\lgvsixys.ini
C:\WINDOWS\system32\lmllm.ini
C:\WINDOWS\system32\lmllm.ini2
C:\WINDOWS\system32\lsaiiqxv.ini
C:\WINDOWS\system32\luiuitxn.ini
C:\WINDOWS\system32\lujvcydo.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\MSINET.oca
C:\WINDOWS\system32\neunuhea.dll
C:\WINDOWS\system32\nvs2.inf
C:\WINDOWS\system32\oeatloxu.ini
C:\WINDOWS\system32\oejkxovk.dll
C:\WINDOWS\system32\ofgalsfq.dll
C:\WINDOWS\system32\ojrbvcwj.dll
C:\WINDOWS\system32\ophtjveg.dll
C:\WINDOWS\system32\real.txt
C:\WINDOWS\system32\svcreifu.dll
C:\WINDOWS\system32\svlbphop.dll
C:\WINDOWS\system32\thfirlii.ini
C:\WINDOWS\system32\thpcinxl.ini
C:\WINDOWS\system32\urisevwf.dll
C:\WINDOWS\system32\vdyrosvm.dll
C:\WINDOWS\system32\wolfnvcv.ini
C:\WINDOWS\system32\xodtpysc.dll
C:\WINDOWS\system32\yhisqtiv.dll
C:\WINDOWS\system32\ypjseqqq.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SROSA


((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-01 to 2008-06-01 ))))))))))))))))))))))))))))))))))))
.

2008-05-31 22:11 . 2008-06-01 12:37 <REP> d-------- C:\Muestras
2008-05-31 20:40 . 2008-05-31 20:40 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2008-05-31 16:07 . 2008-05-31 16:07 268 --ah----- C:\sqmdata19.sqm
2008-05-31 16:07 . 2008-05-31 16:07 244 --ah----- C:\sqmnoopt19.sqm
2008-05-31 15:59 . 2008-05-31 15:59 <REP> d-------- C:\pnp
2008-05-31 15:59 . 2008-05-31 15:59 268 --ah----- C:\sqmdata18.sqm
2008-05-31 15:59 . 2008-05-31 15:59 244 --ah----- C:\sqmnoopt18.sqm
2008-05-31 15:42 . 2008-05-31 15:42 268 --ah----- C:\sqmdata17.sqm
2008-05-31 15:42 . 2008-05-31 15:42 244 --ah----- C:\sqmnoopt17.sqm
2008-05-31 15:11 . 2008-05-31 15:11 <REP> d-------- C:\Program Files\Microsoft Games
2008-05-31 14:53 . 2008-05-31 14:53 <REP> d-------- C:\Program Files\DAEMON Tools Lite
2008-05-31 13:43 . 2008-05-31 13:43 244 --ah----- C:\sqmnoopt16.sqm
2008-05-31 13:43 . 2008-05-31 13:43 232 --ah----- C:\sqmdata16.sqm
2008-05-31 13:19 . 2008-05-31 13:19 268 --ah----- C:\sqmdata15.sqm
2008-05-31 13:19 . 2008-05-31 13:19 244 --ah----- C:\sqmnoopt15.sqm
2008-05-31 13:01 . 2008-05-31 13:01 268 --ah----- C:\sqmdata14.sqm
2008-05-31 13:01 . 2008-05-31 13:01 244 --ah----- C:\sqmnoopt14.sqm
2008-05-31 12:29 . 2008-05-31 12:29 244 --ah----- C:\sqmnoopt13.sqm
2008-05-31 12:29 . 2008-05-31 12:29 232 --ah----- C:\sqmdata13.sqm
2008-05-30 23:07 . 2008-05-30 23:07 <REP> d-------- C:\Documents and Settings\Alexandre\Application Data\DAEMON Tools
2008-05-30 17:59 . 2008-05-30 17:59 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Icon Constructor 3
2008-05-30 17:58 . 2008-05-31 16:55 <REP> d-------- C:\Program Files\Icon Constructor 3
2008-05-30 17:42 . 2008-04-01 13:23 129,784 --------- C:\WINDOWS\system32\pxafs.dll
2008-05-30 17:42 . 2008-04-01 13:23 118,520 --------- C:\WINDOWS\system32\pxinsi64.exe
2008-05-30 17:42 . 2008-04-01 13:23 118,056 --------- C:\WINDOWS\system32\pxcpyi64.exe
2008-05-30 17:42 . 2008-04-01 13:23 9,464 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
2008-05-30 17:42 . 2008-04-01 13:23 9,336 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
2008-05-23 22:13 . 2008-05-23 22:13 118 --a------ C:\WINDOWS\system32\MRT.INI
2008-05-17 14:32 . 2008-05-23 17:32 <REP> d-------- C:\Documents and Settings\Alexandre\Application Data\U3
2008-05-13 06:51 . 2008-05-13 06:51 1,044,480 --a------ C:\WINDOWS\system32\libdivx.dll
2008-05-13 06:51 . 2008-05-13 06:51 200,704 --a------ C:\WINDOWS\system32\ssldivx.dll
2008-05-08 19:50 . 2003-02-20 20:06 282,624 --a------ C:\WINDOWS\system32\fusion.dll
2008-05-02 20:37 . 2008-05-02 20:39 51,355 --a------ C:\WINDOWS\system32\muzika.xm
2008-05-01 17:40 . 2008-05-01 14:40 68,608 --a------ C:\WINDOWS\b155.exe

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-01 10:19 --------- d-----w C:\Program Files\Twain
2008-06-01 10:15 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-06-01 10:10 --------- d-----w C:\Documents and Settings\Alexandre\Application Data\OpenOffice.org2
2008-06-01 08:19 --------- d-----w C:\Documents and Settings\Alexandre\Application Data\LimeWire
2008-05-31 17:01 --------- d-----w C:\Documents and Settings\Alexandre\Application Data\Azureus
2008-05-31 11:51 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-05-31 11:50 --------- d-----w C:\Program Files\R-Undelete
2008-05-31 11:48 --------- d-----w C:\Program Files\Tweak-XP Pro 4
2008-05-31 11:39 --------- d-----w C:\Program Files\MSN Messenger
2008-05-31 11:38 --------- d-----w C:\Program Files\ElcomSoft
2008-05-31 10:19 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-05-30 18:07 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
2008-05-30 13:04 --------- d-----w C:\Program Files\eMule
2008-05-30 12:32 --------- d-----w C:\Program Files\LimeWire
2008-05-29 13:32 --------- d-----w C:\Program Files\DivX
2008-05-24 11:08 --------- d-----w C:\Documents and Settings\Alexandre\Application Data\AdobeUM
2008-05-21 16:27 --------- d-----w C:\Program Files\Safari
2008-05-09 15:04 --------- d-----w C:\Documents and Settings\Alexandre\Application Data\teamspeak2
2008-05-07 15:11 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-05-01 08:04 --------- d-----w C:\Program Files\EuroKiddies
2008-04-29 10:35 --------- d-----w C:\Program Files\Electronic Arts
2008-04-27 10:15 --------- d-----w C:\Program Files\Teamspeak2_RC2
2008-04-26 20:00 --------- d-----w C:\Documents and Settings\Alexandre\Application Data\Ubisoft
2008-04-26 19:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\Ubisoft
2008-04-26 19:32 --------- d-----w C:\Documents and Settings\Alexandre\Application Data\InstallShield
2008-04-25 12:55 --------- d-----w C:\Program Files\Valve
2008-04-24 18:44 73,728 ----a-w C:\WINDOWS\b156.exe
2008-04-23 08:12 --------- d-----w C:\Program Files\AxBx
2008-04-14 15:08 46,592 ----a-w C:\WINDOWS\b157.exe
2008-04-11 15:35 --------- d-----w C:\Program Files\Inet_Get_2
2008-04-11 15:00 53,731 ----a-w C:\Program Files\serial.zip
2008-04-11 15:00 53,731 ----a-w C:\Program Files\serial.dat
2008-04-11 11:48 11,264 ----a-w C:\WINDOWS\b138.exe
2008-04-11 11:23 1,577 ----a-w C:\drsmartload.exe
2008-04-11 07:57 --------- d--h--r C:\Documents and Settings\Alexandre\Application Data\SecuROM
2008-04-11 07:52 --------- d-----w C:\Program Files\GameSpy
2008-04-11 07:41 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-04-11 07:41 22,328 ----a-w C:\Documents and Settings\Alexandre\Application Data\PnkBstrK.sys
2008-04-10 15:14 737,280 ----a-w C:\WINDOWS\iun6002.exe
2008-04-09 09:25 --------- d-----w C:\Documents and Settings\Alexandre\Application Data\TuneUp Software
2008-04-09 09:13 --------- d-----w C:\Program Files\Alwil Software
2008-04-09 09:08 --------- d-----w C:\Program Files\Kaspersky Lab
2008-04-09 08:54 --------- d-----w C:\Program Files\Raxco
2008-04-09 08:54 --------- d-----w C:\Program Files\Fichiers communs\Raxco
2008-04-09 08:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Raxco
2008-04-09 08:50 --------- d-----w C:\Program Files\Ace Translator
2008-04-06 13:00 --------- d-----w C:\Program Files\Windows Media Connect 2
2008-04-04 08:44 --------- d-----w C:\Program Files\Eurobarre
2008-04-04 07:38 --------- d-----w C:\Documents and Settings\Alexandre\Application Data\Apple Computer
2008-04-03 15:15 --------- d-----w C:\Program Files\iTunes
2008-04-03 15:15 --------- d-----w C:\Program Files\iPod
2008-04-03 15:14 --------- d-----w C:\Program Files\QuickTime
2008-04-02 07:57 --------- d-----w C:\Program Files\Fake Webcam
2008-04-01 08:23 43,528 ------w C:\WINDOWS\system32\drivers\pxhelp20.sys
2008-03-17 09:31 10 ----a-w C:\Program Files\.autoreg
2008-03-05 13:07 520,192 ----a-w C:\WINDOWS\RtlExUpd.dll
2008-03-04 19:32 105,984 ----a-w C:\WINDOWS\b152.exe
2008-03-02 14:26 73,728 ----a-w C:\WINDOWS\b153.exe
2006-10-07 18:54 390,023 --sha-r C:\Program Files\wunauclt.zip
2006-10-07 18:54 390,023 --sha-r C:\Program Files\wunauclt.tbe
2006-10-07 16:44 424,136 ------w C:\Program Files\wunauclt.exe
2006-08-27 13:38 1,015,973 --sha-r C:\Program Files\serial.tde
2006-08-27 13:19 56,239 ----a-w C:\Program Files\svchosts.tbe
2006-08-27 11:00 285,184 ----a-w C:\Program Files\shell32.exe
2005-09-28 07:56 185,856 ----a-w C:\Program Files\7za.exe
2007-06-11 15:07 88 --sha-r C:\WINDOWS\system32\4A89EC38DC.sys
2007-06-11 15:14 2,828 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2ba521ac-b9b9-4433-ba45-dba2f02cba5a}]
2008-04-01 12:31 1470488 --a------ C:\Program Files\speed-bit\tbspe1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{2BA521AC-B9B9-4433-BA45-DBA2F02CBA5A}"= "C:\Program Files\speed-bit\tbspe1.dll" [2008-04-01 12:31 1470488]

[HKEY_CLASSES_ROOT\clsid\{2ba521ac-b9b9-4433-ba45-dba2f02cba5a}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{2BA521AC-B9B9-4433-BA45-DBA2F02CBA5A}"= C:\Program Files\speed-bit\tbspe1.dll [2008-04-01 12:31 1470488]

[HKEY_CLASSES_ROOT\clsid\{2ba521ac-b9b9-4433-ba45-dba2f02cba5a}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SteamKeyFr"="C:\Program Files\SteamKeyFr\SteamKeyFr.exe" [ ]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 12:34 5724184]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 21:24 1694208]
"Internet Download Accelerator"="C:\Program Files\IDA\ida.exe" [ ]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 20:03 152872]
"DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-04-01 14:39 486856]
"updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 16:45 313472]
"Steam"="c:\program files\valve\steam\steam.exe" [2008-03-29 14:55 1271032]
"Tweak-XP Pro"="C:\Program Files\Tweak-XP Pro 4\autostart.exe" [ ]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 17:00 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-03-28 23:37 413696]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-12 00:12 49152]
"RTHDCPL"="RTHDCPL.EXE" [2008-01-29 16:47 16859648 C:\WINDOWS\RTHDCPL.EXE]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.4\apdproxy.exe" [2008-04-01 13:21 61440]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2008-03-04 12:02 81920]
"NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 16:57 153136]
"nwiz"="nwiz.exe" [2008-03-04 12:02 1626112 C:\WINDOWS\system32\nwiz.exe]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 03:11 132496]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-03-04 12:02 8523776]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 17:00 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
"nvcoi"="C:\Program Files\nvcoi\nvcoi.exe" [ ]
"WinTouch"="C:\Documents and Settings\NetworkService\Application Data\WinTouch\WinTouch.exe" [ ]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\awtuttt]
awtuttt.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WB]
C:\Program Files\AlienGUIse\fastload.dll 2001-12-21 01:34 24576 C:\Program Files\AlienGUIse\fastload.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=wbsys.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.YV12"= yv12vfw.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]
@="Driver"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Valve\\Steam\\SteamApps\\alexadre1\\counter-strike source\\hl2.exe"=
"D:\\Logi\\Dap\\DAP\\DAP.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\Valve\\Steam\\SteamApps\\alexadre1\\counter-strike\\hl.exe"=
"\\\\JULIEN\\Empire Earth\\Empire Earth.exe"=
"C:\\Program Files\\Teamspeak2_RC2\\server_windows.exe"=
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"C:\\WINDOWS\\system32\\rtcshare.exe"=
"C:\\Program Files\\NetMeeting\\conf.exe"=
"C:\\Program Files\\Valve\\Steam\\Steam.exe"=
"C:\\Program Files\\Valve\\Steam\\SteamApps\\jojo70\\counter-strike source\\hl2.exe"=
"D:\\Alex\\Logi\\Azureus\\Azureus.exe"=
"C:\\WINDOWS\\system32\\PnkBstrA.exe"=
"C:\\WINDOWS\\system32\\PnkBstrB.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Ace Translator\\AceTrans.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 22:31]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 22:35]
S1 oreans32;oreans32;C:\WINDOWS\system32\drivers\oreans32.sys []
S3 USBModem000;LGE Mobile USB Modem TC;C:\WINDOWS\system32\DRIVERS\usbser.sys [2004-08-04 00:08]

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-05-29 14:57:00 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2008-06-01 07:00:00 C:\WINDOWS\Tasks\HPpromotions journeysoftware.job"
- C:\Program Files\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe
"2008-06-01 10:23:29 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-01 15:23:40
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...


folder error: C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\savedump.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.bin
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\msiexec.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-06-01 15:27:14 - machine was rebooted
ComboFix-quarantined-files.txt 2008-06-01 10:27:11

Pre-Run: 3,017,830,400 octets libres
Post-Run: 2,894,135,296 octets libres

376 --- E O F --- 2008-05-23 17:13:34

Bon , j'ai vu que sur les autres posts , ils dll MBAM donc je vous envoie le rapport dès que possible.

J'ai fais malwre anti-malware la pendant 2heures , pas inutil j'espère ? :s.

Bon je fais faire ce que tu me dis .. thx

Rapport NAVILOG : Search Navipromo version 3.5.7 commencé le 01/06/2008 à 19:08:24,42

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Alexandre"

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Alexandre\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Alexandre\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Alexandre\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Alexandre\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Alexandre\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 01/06/2008 à 19:10:31,70 ***

up

Re,

Inutile de faire 36 UP.

Tu n'as pas fait le script demandé avec ComboFix.

• Double clique sur le raccourci de Navilog1.
• Choisis l'option 2 puis valide. (Entrée)
• Laisse toi guider.
• Ton ordinateur va redémarrer, sinon fais le manuellement.
• Ton bureau va disparaître.
• Patiente jusqu'à l'apparition de ce message :

"*** Nettoyage Termine le ..... ***"

• Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.
• Sauvegarde le rapport.
• Referme le Bloc-notes. Ton bureau va maintenant réapparaître.

Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
Tapes explorer et valide. Cela te fera apparaitre ton bureau

Démarrer -> panneau de configuration -> options internet
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

Montorgueil ; VIP

Si tu les trouves, fais ceci :
* Sélectionne chacun de ces certificats et clique sur exporter. Enregistre le/les sur ton bureau.
* Supprime ensuite ceux présents dans l'onglet "certificats" des options de ton naviguateur.

Ensuite pour chacun des certificats présents sur ton bureau :
* Va sur le site Web :
http://www.bleepingcomputer.com/su [...] channel=35
* Copie/colle ceci dans la case 'Link to Topic' :
le nom du certificat (Montorgueil ,......)
* Copie/colle ceci dans la case 'Browse to the File' :
Le certificat correspondant que tu avais exportés vers ton bureau

Si c'est fait, supprime enfin le certificat présent sur ton bureau.

Les programmes suivants installent cette infection :

* Go-astro
* GoRecord
* HotTVPlayer
* MailSkinner
* Messenger Skinner
* Instant Access
* InternetGameBox
* sudoplanet
* Webmediaplayer : sauf celui provenant du site suivant > http://www.azertysite.new.fr/
* Sur le site www.games-desktop.com (Ne pas aller dessus!)

• Poste le rapport sauvegardé auparavant (C:\cleannavi.txt) ainsi qu'un nouveau rapport Hijackthis.

Rapport Hijackthis :

Re,

Il faut que tu fasses le CFScript que je t'ai fait plus haut !

Voilà j'ai refais avec le script et voici le rapport

Le 1er ne marche pas donc je suis allé dans le registre jusqu'a kaspkersy antivirus , je dois changer la donné ?

Tu as exécuté correction.bat ?

Bon corection.bat se lance durant 1 demi seconde et s'éteint directement. Donc pas de rapport..

Ok merci bien de ta patience , je fais ca.

Bien,

C'est mieux ?

Télécharge Clean (de Malekal) sur ton Bureau.

• Dézippe le sur ton Bureau. Double-clic sur le dossier Clean qui vient d'apparaître.
• Double-clic sur Clean.cmd. (L’extension cmd peut ne pas apparaître) Cela va ouvrir une fenêtre noire.
• Un menu va apparaître, choisis l'option 1 puis entrée. Ensuite appuies sur une touche comme il te sera demandé.
• Poste le rapport qui se trouve ici : C:\rapport_clean.txt

Si tu obtiens un fichier C:\upload_moi.zip, merci de faire ceci.

Aide : Comment utiliser Clean.

Puis poste un nouveau rapport HijackThis.

Problème , ils disent qu'il manque des fichiers , donc je ne peux continuer...

J'allais oublier..


Télécharge et exécute SafebootKeyRepair --> http://download.bleepingcomputer.c [...] Repair.exe
Ne me poste pas le rapport généré.

Re,

Nos posts se sont croisés.

Télécharge MalwareByte's Anti-Malware sur ton Bureau.

• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.

Une fois l'installation et la mise à jour effectuées :
Redémarre en mode sans échec
/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
• Afin de lancer la recherche, clic sur"Rechercher".
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

-- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
-- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.

REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.

Aide : Comment utiliser MBAM.

**********

Toujours en mode sans échec :

• Relance Clean
• Fais l’option 2 cette fois-ci et poste le rapport.
• Le rapport se trouve ici : C:\rapport_clean.txt

Aide : Comment utiliser Clean.

Heu j'avais déjà fais un rapport avec malware , je refais ?