Bonjour à tous,


Je trouve quasiment tout le temps le moyen de m'en sortir seule, mais là je commence à manquer d'idées pour résoudre mon problème.


J'ai été infectée par le virus Bagle et j'ai lu quelques sujets qui m'ont appris que je pouvais demander de l'aide à un "helper" ici (par exemple Merillym). Ce que je vais donc faire. Je me permets de lier le sujet que j'ai posté sur Forum Hardware, pour donner plus d'informations sur ma situation.


http://forum.hardware.fr/hfr/Windo [...] 0048_1.htm


Si vous pouviez également répondre aux questions que j'ai posé là-bas, ça m'éclairerait.


Le seul message que j'ai reçu me dit de formater mais je suis certaine de pouvoir faire autrement.

Je vous remercie par avance de votre aide

Bonjour,

On va d'abord voir si ton pc est toujours infecté avant.
Refais un scan Combofix puis poste le rapport ici.

Bonsoir et merci pour ta réponse,

Dois-je faire quelques manip avant de passer ComboFix (renommage, mode sans échec, désactivation de la restauration) ?

Merci

Nop pas besoin

ok je lance le scan

voila ce que ca dit :

ComboFix 08-07-02.5 - Lauriane 2008-07-08 19:57:41.6 - [color=red]FAT32[/color]x86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.510 [GMT 2:00]
Endroit: C:\Documents and Settings\Lauriane\Bureau\ComboFix.exe

[color=red]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/color]
.

((((((((((((((((((((((((((((( Fichiers créés 2008-06-08 to 2008-07-08 ))))))))))))))))))))))))))))))))))))
.

2008-07-08 08:05 . 2008-07-08 08:06 <REP> d-------- C:\Program Files\AVG Anti-Rootkit Free
2008-07-08 08:05 . 2007-01-18 14:00 3,968 --a------ C:\WINDOWS\system32\drivers\AvgArCln.sys
2008-07-08 08:00 . 2008-07-08 08:00 <REP> d-------- C:\Program Files\Sophos
2008-07-07 13:43 . 2008-07-07 13:43 <REP> d-------- C:\WINDOWS\report
2008-07-07 13:43 . 2008-07-07 13:41 25,111,413 --a------ C:\WINDOWS\LPT$VPN.389
2008-07-07 13:41 . 2008-07-07 13:41 <REP> d-------- C:\WINDOWS\AU_Backup
2008-07-07 13:41 . 2008-07-07 13:41 25,111,413 --a------ C:\WINDOWS\VPTNFILE.389
2008-07-07 13:41 . 2008-07-07 13:41 1,960,861 --a------ C:\WINDOWS\tsc.ptn
2008-07-07 13:41 . 2008-07-07 13:41 1,213,784 --a------ C:\WINDOWS\vsapi32.dll
2008-07-07 13:41 . 2008-07-07 13:41 333,576 --a------ C:\WINDOWS\TSC.exe
2008-07-07 13:41 . 2008-07-07 13:41 91,744 --a------ C:\WINDOWS\BPMNT.dll
2008-07-07 13:41 . 2008-07-07 13:41 71,749 --a------ C:\WINDOWS\hcextoutput.dll
2008-07-07 13:41 . 2008-07-08 00:57 823 --a------ C:\WINDOWS\tsc.ini
2008-07-07 13:36 . 2008-07-07 13:36 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-07-07 13:34 . 2008-07-07 13:34 <REP> d-------- C:\WINDOWS\AU_Temp
2008-07-07 13:34 . 2008-07-07 13:34 <REP> d-------- C:\WINDOWS\AU_Log
2008-07-07 13:34 . 2008-07-07 13:34 170 --a------ C:\WINDOWS\GetServer.ini
2008-07-07 13:33 . 2008-07-07 13:33 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL
2008-07-07 13:33 . 2008-07-07 13:33 286,720 --a------ C:\WINDOWS\PATCH.EXE
2008-07-07 13:33 . 2008-07-07 13:33 69,689 --a------ C:\WINDOWS\UNZIP.DLL
2008-07-07 13:31 . 2008-07-07 13:31 <REP> d-------- C:\Documents and Settings\Lauriane\.housecall6.6
2008-07-07 13:31 . 2008-06-19 17:24 28,544 --a------ C:\WINDOWS\system32\drivers\pavboot.sys
2008-07-07 13:30 . 2008-07-07 13:30 <REP> d-------- C:\Program Files\Panda Security
2008-07-05 13:28 . 2008-07-05 13:28 1,649,154 --a------ C:\upload_moi_PC-LAURIANE.tar.gz
2008-07-05 13:19 . 2008-07-05 13:19 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Google Updater
2008-07-04 00:40 . 2008-07-04 00:40 <REP> d-------- C:\Program Files\Malwarebytes
2008-07-04 00:40 . 2008-07-04 00:40 <REP> d-------- C:\Documents and Settings\Lauriane\Application Data\Malwarebytes
2008-07-04 00:40 . 2008-07-04 00:40 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-07-04 00:40 . 2008-06-28 14:16 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-07-04 00:40 . 2008-06-28 14:16 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-07-04 00:34 . 2008-07-04 00:34 250 --a------ C:\WINDOWS\gmer.ini
2008-07-03 20:38 . 2008-07-03 20:38 <REP> d-------- C:\Program Files\Konvertor
2008-07-03 19:24 . 2008-07-03 19:24 <REP> d-------- C:\_Enregistrements Pinnacle
2008-06-22 17:33 . 2008-06-22 17:33 <REP> d-------- C:\Program Files\Garmin
2008-06-22 16:52 . 2008-06-22 16:52 <REP> d-------- C:\Program Files\Ziepod
2008-06-22 16:52 . 2007-01-25 23:34 47,616 --a------ C:\WINDOWS\system32\ZiepodOneClicker.dll
2008-06-22 11:13 . 2008-06-22 11:13 <REP> d-------- C:\Program Files\Garmin GPS Plugin
2008-06-22 11:13 . 2008-06-22 11:13 <REP> d-------- C:\Garmin
2008-06-22 11:13 . 2008-06-22 11:13 <REP> d-------- C:\Documents and Settings\Lauriane\Application Data\GARMIN
2008-06-19 18:51 . 1993-07-23 00:00 210,944 --a------ C:\WINDOWS\system32\Msvcrt10.dll
2008-06-19 18:51 . 2001-03-15 06:55 101,200 --a------ C:\WINDOWS\system32\pdfshell.dll
2008-06-19 18:51 . 2001-04-10 01:56 12,288 --a------ C:\WINDOWS\system32\PDFShell.FRA
2008-06-19 18:49 . 2008-06-19 18:49 <REP> d-------- C:\Documents and Settings\Lauriane\Application Data\InterTrust
2008-06-10 22:40 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-06-10 22:40 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\dllcache\bthport.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-03 18:56 45,056 ----a-w C:\WINDOWS\system32\acovcnt.exe
2008-05-31 17:15 --------- d-----w C:\Documents and Settings\Lauriane\Application Data\eTeks
2008-05-25 14:26 --------- d-----w C:\Program Files\Noiseware
2008-05-20 19:04 --------- d-----w C:\Documents and Settings\Lauriane\Application Data\.purple
2008-05-20 19:01 --------- d-----w C:\Program Files\Aspell
2008-05-20 19:00 --------- d-----w C:\Program Files\Fichiers communs\GTK
2008-05-20 17:36 27,808 ----a-w C:\Documents and Settings\Lauriane\Application Data\GDIPFONTCACHEV1.DAT
2008-05-19 20:11 --------- d-----w C:\Documents and Settings\Lauriane\Application Data\U3
2008-05-18 22:20 --------- d-----w C:\Program Files\FlashGet
2008-05-18 16:55 73,216 ----a-w C:\WINDOWS\ST6UNST.EXE
2008-05-18 16:55 249,856 ------w C:\WINDOWS\Setup1.exe
2008-05-16 16:48 --------- d-----w C:\Program Files\RealSpeakSolov4
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\RMCast.sys
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\dllcache\rmcast.sys
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll
2008-04-17 10:47 18,432 ----a-w C:\WINDOWS\system32\dllcache\iedw.exe
2008-04-15 19:54 286,720 ----a-w C:\WINDOWS\iun507.exe
2007-12-02 08:33 30 ----a-w C:\Program Files\Exiferupdate.ini
2007-01-25 01:52 65,536 ----a-w C:\Program Files\Fichiers communs\NMSAccessU.exe
.

((((((((((((((((((((((((((((( snapshot@2008-07-06_ 1.37.36,18 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-07-02 00:51:48 71,749 ----a-w C:\WINDOWS\AU_Temp\1\27\hcextoutput.dll
+ 2008-07-02 00:51:48 333,576 ----a-w C:\WINDOWS\AU_Temp\1\27\TSC.exe
+ 2006-11-22 15:48:28 91,744 ----a-w C:\WINDOWS\AU_Temp\2\4\BPMNT.dll
+ 2008-03-30 16:55:22 1,213,784 ----a-w C:\WINDOWS\AU_Temp\2\4\vsapi32.dll
+ 1999-07-23 08:53:20 129,536 ----a-w C:\WINDOWS\AuHCcup1.dll
+ 2008-07-07 11:37:12 45,056 ----a-w C:\WINDOWS\BDOSCAN8\avxdisk.dll
+ 2008-07-07 11:37:14 10,240 ----a-w C:\WINDOWS\BDOSCAN8\avxs.dll
+ 2008-07-07 11:37:14 27,136 ----a-w C:\WINDOWS\BDOSCAN8\avxt.dll
+ 2008-07-07 11:37:20 181,760 ----a-w C:\WINDOWS\BDOSCAN8\bdcore.dll
+ 2006-05-24 23:21:00 118,784 ----a-w C:\WINDOWS\BDOSCAN8\bdupd.dll
+ 2006-05-24 23:21:14 53,248 ----a-w C:\WINDOWS\BDOSCAN8\ipsupd.dll
+ 2008-07-07 11:37:24 142,848 ----a-w C:\WINDOWS\BDOSCAN8\libfn.dll
+ 2008-07-07 11:37:16 86,016 ----a-w C:\WINDOWS\BDOSCAN8\librtvr.dll
+ 2006-05-24 23:22:06 53,248 ----a-w C:\WINDOWS\bdoscandel.exe
- 2008-07-05 13:13:20 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-07-08 17:51:50 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-06-30 08:39:58 128,256 ----a-w C:\WINDOWS\Downloaded Program Files\as2stubie.dll
+ 2006-05-24 23:21:00 118,784 ----a-w C:\WINDOWS\Downloaded Program Files\bdupd.dll
+ 2006-05-24 23:21:14 53,248 ----a-w C:\WINDOWS\Downloaded Program Files\ipsupd.dll
+ 2002-10-15 12:29:40 77,824 ----a-w C:\WINDOWS\loadhttp.dll
+ 2001-12-14 11:34:46 164,864 ----a-w C:\WINDOWS\patchw32.dll
+ 2005-11-02 16:07:12 99,328 ----a-w C:\WINDOWS\runtsckl.exe
+ 2007-01-31 13:33:46 5,632 ----a-w C:\WINDOWS\system32\drivers\avgarkt.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AE67B5AA-B590-4034-98B5-6AEAAF558B95}]
2007-11-29 19:15 798720 --a------ C:\Program Files\gPhotoShow Toolbar\v3.2.0.0\gPhotoShow_Toolbar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{28F4A32B-116F-48FD-B4CE-4273852BB730}"= "C:\Program Files\gPhotoShow Toolbar\v3.2.0.0\gPhotoShow_Toolbar.dll" [2007-11-29 19:15 798720]

[HKEY_CLASSES_ROOT\clsid\{28f4a32b-116f-48fd-b4ce-4273852bb730}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-07-05 13:20 68856]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HControl"="C:\WINDOWS\ATK0100\HControl.exe" [2006-05-30 21:31 98304]
"PowerForPhone"="C:\Program Files\ASUS\PowerForPhone\PowerForPhone.exe" [2006-06-29 14:40 774144]
"ACMON"="C:\Program Files\ASUS\Splendid\ACMON.exe" [2006-05-30 10:28 811008]
"Wireless Console 2"="C:\Program Files\Wireless Console 2\wcourier.exe" [2005-10-17 17:09 987136]
"ATKMEDIA"="C:\Program Files\ASUS\ATK Media\DMEDIA.EXE" [2006-06-08 20:33 53248]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-05-25 05:02 786521]
"ABLKSR"="C:\WINDOWS\ABLKSR\ABLKSR.exe" [2006-01-02 19:14 61440]
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-05-10 11:12 90112]
"Power_Gear"="C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe" [2006-03-14 17:46 90112]
"IntelZeroConfig"="C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" [2006-08-02 00:38 802816]
"IntelWireless"="C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" [2006-08-02 00:32 696320]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-16 08:32 262401]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-09-01 15:57 282624]
"RTHDCPL"="RTHDCPL.EXE" [2006-07-21 01:56 16261632 C:\WINDOWS\RTHDCPL.exe]
"SkyTel"="SkyTel.EXE" [2006-05-16 03:04 2879488 C:\WINDOWS\SkyTel.exe]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-01-23 15:44 101136 C:\WINDOWS\KHALMNPR.Exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
MultiFrame.lnk - C:\Program Files\ASUS\Asus MultiFrame\MultiFrame.exe [2007-11-19 16:02:40 491520]
Bluetooth Manager.lnk - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe [2006-05-16 11:42:52 1777664]
MSN Plus.lnk - C:\Program Files\MSN Messenger\Plus\MsgPlus.exe [2007-11-29 20:36:59 190024]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=MsgPlusLoader.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sacsvr]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wd.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"RemoteControl"="C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe"
"SMSERIAL"=C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\DAP\\DAP.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\BitTorrent\\bittorrent.exe"=
"C:\\Program Files\\Java\\jre1.5.0_10\\bin\\javaw.exe"=
"C:\\WINDOWS\\System32\\dpvsetup.exe"=
"C:\\Program Files\\FileZilla\\FileZilla.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\QuickTime\\QuickTimePlayer.exe"=

R0 pavboot;pavboot;C:\WINDOWS\system32\drivers\pavboot.sys [2008-06-19 17:24]
R2 NMSAccessU;NMSAccessU;C:\Program Files\Fichiers communs\NMSAccessU.exe [2007-01-25 03:52]
R3 SynMini;USB2.0 1.3M WebCam;C:\WINDOWS\system32\Drivers\SynMini.sys [2006-08-08 23:15]
R3 SynScan;USB2.0 1.3M WebCam Still Image;C:\WINDOWS\system32\Drivers\SynScan.sys [2006-08-08 23:15]
S3 ipswuio;ipswuio;C:\WINDOWS\system32\DRIVERS\ipswuio.sys [2006-01-24 10:45]
S3 MEMSWEEP2;MEMSWEEP2;C:\WINDOWS\system32\E2.tmp []
S3 USB28xxBGA;Pinnacle PCTV DVB-T USB Stick;C:\WINDOWS\system32\DRIVERS\emBDA.sys [2005-11-22 19:04]
S3 USB28xxOEM;USB 28xx OEM Filter;C:\WINDOWS\system32\DRIVERS\emOEM.sys [2005-11-22 19:04]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]
S4 msvsmon80;Débogueur distant Visual Studio 2005;"c:\Program Files\Microsoft Visual Studio 8\Common7\IDE\Remote Debugger\x86\msvsmon.exe" /service msvsmon80 []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\H]
\Shell\AutoRun\command - H:\LaunchU3.exe -a

*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-07-08 17:51:56 C:\WINDOWS\Tasks\GlaryInitialize.job"
- C:\Program Files\Glary Utilities\initialize.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-08 19:59:59
Windows 5.1.2600 Service Pack 2 FAT NTAPI

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\MEMSWEEP2]
"ImagePath"="\??\C:\WINDOWS\system32\E2.tmp"
.
Temps d'accomplissement: 2008-07-08 20:00:25
ComboFix-quarantined-files.txt 2008-07-08 18:00:24
ComboFix4.txt 2008-07-05 23:37:46
ComboFix3.txt 2008-07-08 11:32:16
ComboFix2.txt 2008-07-08 15:25:26

Pre-Run: 54,348,939,264 octets libres
Post-Run: 54,335,111,168 octets libres

201 --- E O F --- 2008-06-19 21:22:33

C'est apparemment ok.

Analyse le fichier suivant sur VirusTotal puis poste le rapport :
C:\WINDOWS\system32\E2.tmp

Tente la désinstallation/réinstallation de AntiVir.

J'ai regardé et je n'ai pas ce fichier dans le répertoire system32... une idée de pourquoi?

Est-ce que je tente quand même la désinstall/réinstall de Antivir?

Question annexe : ma Google Toolbar a encore disparu dans IE (alors qu'elle est encore installée), l'un des outils pour la désinfection pourrait-il être responsable de ce problème que je rencontre?

T'as bien accès aux fichiers cachés ?
Je pense que le fichier n'est plus là mais le service encore. Pas très grave.

Ouaip.

Normalement nan. La réinstall ne fonctionne pas ?

Oui j'ai bien accès aux fichiers cachés mais il n'est pas là.

Je vais tenter la désinstall/réinstall de Antivir.

Pour ma Google Toolbar, la réinstall me dit "hey vous avez déjà la google toolbar!". Elle apparaît aussi dans Ajout/Suppression de programmes, je peux la désinstaller puis la réinstaller et là elle réapparaît. Comme je l'ai déjà fait, c'est pour ça que je sais. Et je me demandais si l'un des outils de désinfection remettait pas une clé de registre à une valeur "par défaut" qui me virerait ma barre. Surtout que quand je lance pas d'outils de désinfection, d'un redémarrage à l'autre, elle est toujours là...


EDIT :
La désinstallation et réinstallation de Antivir s'est très bien passée.

Une idée quant à ma toolbar sinon ?

J'attends tes directives pour la suite, je continuerais de m'en occuper demain, merci !

T'as essayé de supprimer à la main pour réinstaller ?