beagle need help
Forum Sécurité - Virus : beagle need help
bonjour se matin j'ai télécharger un log et depuis je ne peut plus faire grand chose (restauration système impossible spybot ; ccleaner ; et avast ne se lance plus) l'aursque je lance avast il me met sa
ashavast.exe n'est pas une application win32 valide
je me suis renseigné et j'ai déduis que c'est un beagle et je ne sait pas comment le virer
merci de votre aide 
a+
Bonjour,
Je vais t'aider à résoudre ton problème. Merci de suivre à la lettre mes instructions et de ne pas prendre d'initiatives personnelles. Si tu as la moindre question, je suis à ton écoute.
Merci de prendre en compte que je suis bénévole et que j'ai une vie privée : je passe au moins une fois par jour.
Si tu penses avoir été oublié, envoie-moi un MP pour me le signaler.
1) Télécharge Gmer.
- Dézippe-le dans un dossier dédié ou sur ton Bureau.
- Déconnecte toi d'Internet puis ferme tous les programmes.
- Double-clique sur Gmer.exe.
Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
- Clique sur l'onglet Rootkit.
- A droite, coche tout.
- Clique maintenant sur Scan.
- Lorsque le scan est terminé, clique sur Copy.
- Ouvre le Bloc-notes puis clique sur le Menu Edition / Coller.
- Le rapport doit alors apparaître.
- Enregistre le fichier sur ton Bureau et upload-le sur mediafire.
Uploader un fichier sur mediafire :
- Rends-toi sur ce lien : http://www.mediafire.com/
- Clique en haut sur "Upload files To Media fire". Choisis ensuite "I want to upload without an account"
- Une fenêtre de ton explorateur windows va s'ouvrir. Navigue jusqu'au rapport que je te demande d'uploader, sélectionne-le puis clique sur "ouvrir".
- Clique ensuite sur "Upload".
- A droite de l'écran, choisis : "upload to a new folder". Laisse le nom par défaut ( = la date )
- Valide et laisse l'upload se faire.
- Clique sur "Vieuw uploaded file" et copie-moi l'url ( = le lien ) du nouvel onglet ou de la nouvelle fenêtre qui va s'ouvrir dans ton prochain message. Ainsi, je pourrais télécharger le rapport demandé.
2) Télécharge DDS de sUBs et sauvegarde-le sur ton bureau.
- Désactive tout script bloquant, tel q'un antivirus, un logiciel comme ad-block, noscript etc.
- Double-clique sur dds.scr pour lancer l'outil. Ne double clique qu'une seule fois dessus, sois patient !
- Une fois le scan fini, un document texte, DDS.txt, va s'ouvrir .
- Clique Oui à la prochaine invite Optional Scan.
- Sauvegarde les deux rapports sur ton bureau et poste-moi uniquement le DDS.txt, garde l'autre sous la main si jamais je te le demande. Copie/colle le rapport sur le forum. N'uploade des fichiers sur mediafire que si j'en fais la demande explicite.
re
je ne peut pas lancer Gmer l'orsque que je click dessu il me donne 3 message derreur:
3 Warning !!!!
Loaded GMER’s driver version is incompatible with the currently running GMER application. You need to stop the driver with the command “net stop gmer” or restart your computer
2 Createfile c:\windows\systeme32\drivers\gmer.sys les fichier spécifier est introuvable
1 Createfile c:\windows@\gmer.dll le fichier specifié est introuvable
Re,
Je t'ai demandé d'utiliser combofix ? Je ne crois pas.
En général, je n'aide pas les internautes qui ont déjà utilisé combofix de leur propre chef, car c'est souvent source de problème. Tu n'as pas lu la mise en garde avant le lancement de l'outil ?
Bon, comme je suis là pour aider...
Poste ton rapport combofix alors.
je ne l'est pas encore lancer je le fait tout de suite
Re,
Si tu ne l'avais pas lancé, il fallait attendre que je te dise comment le lancer. Enfin, ça ira
Poste un nouveau rapport DDS.txt, et poste-moi le fichier attach.txt que je t'avais demandé de mettre de côté. Ensuite :
1) Télécharge MalwareByte's Anti-Malware sur ton Bureau.
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
AIDE : Redémarrer en mode sans échec
- Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
- Afin de lancer la recherche, clic sur"Rechercher".
- Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
-- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
-- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
AIDE : Tuto en images sur MBAM
2) ~Fais une analyse antivirus en ligne sur le site de Kaspersky
http://www.kaspersky.com/kos/eng/p [...] bscan.html
- Clique sur Accept
- Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
- clique une nouvelle fois sur "Accept"
- Les bases de mises à jour vont s'installer, patiente un moment
- Clique sur Next.
- Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. Et poste-moi le rapport que tu obtiens.
3) Télécharge Lop S&D.exe (d’ Eric 71 & Angeldark) sur ton bureau.
- Double-clique dessus pour lancer l'installation
- Puis double-clique sur le raccourci Lop S&D présent sur ton bureau (Si tu es sous Vista, clique droit -> exécuter en tant qu'admin)
- Séléctionne la langue souhaitée , puis choisis l'Option 1 (Recherche)
- Patiente jusqu'à la fin du scan
- Poste le rapport généré (C:\lopR.txt)
Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
Tapes explorer et valide. Cela te fera apparaitre ton bureau
Comment va le PC ? Toujours des problèmes ?
Bonne nuit, à demain.
voici le raport malware
fait en mode sans echec
DDS (Version 1.0) - NTFSx86
Run by abela at 20:04:40,37 on 31/12/2099
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.1471.947 [GMT 1:00]
============== Running Processes ===============
C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
svchost.exe
svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\abela\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\WINDOWS\System32\svchost.exe -k imgsvc
C:\Documents and Settings\abela\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\abela\Bureau\dds(2).scr
============== Pseudo HJT Report ===============
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uStart Page = hxxp://espaceclient.neuf.fr/Services/Messagerie-webmail.html
mStart Page = hxxp://www.ustart.org
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
BHO: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\program files\fichiers communs\adobe\acrobat\activex\AcroIEHelper.dll
BHO: {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - c:\program files\bitcomet\tools\BitCometBHO_1.1.8.30.dll
BHO: {53707962-6F74-2D53-2644-206D7942484F} - c:\progra~1\spybot~1\SDHelper.dll
BHO: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\program files\java\jre1.6.0_07\bin\ssv.dll
uRun: [ctfmon.exe] c:\windows\system32\ctfmon.exe
mRun: [avast!] c:\progra~1\alwils~1\avast4\ashDisp.exe
mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
mRun: [NvMediaCenter] RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
mRun: [SearchSettings] c:\program files\search settings\SearchSettings.exe
mRun: [nwiz] nwiz.exe /install
mRun: [NeroFilterCheck] c:\windows\system32\NeroCheck.exe
mRun: [ISUSPM Startup] c:\progra~1\fichie~1\instal~1\update~1\isuspm.exe -startup
mRun: [High Definition Audio Property Page Shortcut] HDAShCut.exe
mRun: [TkBellExe] "c:\program files\fichiers communs\real\update_ob\realsched.exe" -osboot
dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
StartupFolder: c:\docume~1\abela\menudm~1\progra~1\dmarra~1\outild~1.lnk - c:\documents and settings\abela\application data\microsoft\live search\Notification-LiveSearch.exe
IE: &D&ownload &with BitComet - c:\program files\bitcomet\BitComet.exe/AddLink.htm
IE: &D&ownload all video with BitComet - c:\program files\bitcomet\BitComet.exe/AddVideo.htm
IE: &D&ownload all with BitComet - c:\program files\bitcomet\BitComet.exe/AddAllLink.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\micros~2\office11\EXCEL.EXE/3000
IE: {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe
IE: {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - c:\progra~1\pacifi~1\pacificpoker.exe
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe
IE: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBC} - c:\program files\java\jre1.6.0_07\bin\ssv.dll
IE: {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - {E7A829CC-671F-4C3D-B590-8C0AEA72E6B2} - c:\program files\bitcomet\tools\BitCometBHO_1.1.8.30.dll
IE: {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~2\office11\REFIEBAR.DLL
IE: {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - c:\progra~1\pacifi~1\pacificpoker.exe
IE: {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - {53707962-6F74-2D53-2644-206D7942484F} - c:\progra~1\spybot~1\SDHelper.dll
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe
SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll
SEH: {57B86673-276A-48B2-BAE7-C6DBB3020EB8} - c:\program files\grisoft\avg anti-spyware 7.5\shellexecutehook.dll
============= SERVICES / DRIVERS ===============
R1 AVG Anti-Spyware Driver;AVG Anti-Spyware Driver;\??\c:\program files\grisoft\avg anti-spyware 7.5\guard.sys [2006-9-28 11000]
R1 AvgAsCln;AVG Anti-Spyware Clean Driver;c:\windows\system32\drivers\AvgAsCln.sys [2007-8-17 3968]
R3 ovt530;Webcam Deluxe;c:\windows\system32\drivers\ov530vid.sys [2008-1-5 161792]
S1 aswSP;avast! Self Protection; []
S2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys []
S3 CnxEtP;ZTE ZXDSL852 Adapter Filter Driver;c:\windows\system32\drivers\CnxEtP.sys [2007-3-18 131072]
S3 CnxEtU;ZTE ZXDSL852 Interface Device Driver;c:\windows\system32\drivers\CnxEtU.sys [2007-3-18 618112]
S3 CnxTgNW;ZTE ZXDSL852 WAN PPPoA Adapter Driver;c:\windows\system32\drivers\CnxTgNW.sys [2007-3-18 52736]
S4 avast! Antivirus;avast! Antivirus;"c:\program files\alwil software\avast4\ashServ.exe" [2007-3-18 147640]
S4 avast! Mail Scanner;avast! Mail Scanner;"c:\program files\alwil software\avast4\ashMaiSv.exe" /service [2007-3-18 250040]
S4 avast! Web Scanner;avast! Web Scanner;"c:\program files\alwil software\avast4\ashWebSv.exe" /service [2007-3-18 348344]
S4 AVG Anti-Spyware Guard;AVG Anti-Spyware Guard;c:\program files\grisoft\avg anti-spyware 7.5\guard.exe [2006-9-28 312880]
=============== Created Last 30 ================
==================== Find3M ====================
2008-11-14 22:38 <DIR> --d----- c:\docume~1\alluse~1\applic~1\Spybot - Search & Destroy
2008-06-15 16:25 <DIR> --d----- c:\docume~1\abela\applic~1\Search Settings
2008-04-24 20:34 <DIR> --d----- c:\docume~1\abela\applic~1\ICQ Toolbar
2007-08-17 10:41 <DIR> --d----- c:\docume~1\alluse~1\applic~1\Grisoft
2007-07-17 13:04 <DIR> --d----- c:\docume~1\abela\applic~1\Dev-Cpp
2007-04-08 19:33 <DIR> --d----- c:\docume~1\alluse~1\applic~1\Messenger Plus!
2007-04-01 12:16 <DIR> --d----- c:\docume~1\abela\applic~1\Screenshot Sender
============= FINISH: 20:04:51,43 ===============
apres sa j'ai pu lancer ccleaner spybot mais pas avast 
kaspersky na pas marché il ne peut pas se lancer il me met un message d'erreur
et voici le raport lop S&D
--------------------\\ Lop S&D 4.2.4-9c XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3700+ )
BIOS : BIOS Date: 10/05/05 14:19:05 Ver: 08.00.12
USER : abela ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081204-0] 4.8.1229 (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:189 Go (Free:88 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
Option : [1] ( 31/12/2099|21:15 )
--------------------\\ Listing des dossiers dans APPLIC~1
[31/05/2008|17:15] C:\DOCUME~1\abela\APPLIC~1\Adobe
[03/05/2007|20:19] C:\DOCUME~1\abela\APPLIC~1\Ahead
[18/09/2007|17:19] C:\DOCUME~1\abela\APPLIC~1\ArcSoft
[05/12/2008|10:09] C:\DOCUME~1\abela\APPLIC~1\DAEMON Tools
[17/07/2007|13:04] C:\DOCUME~1\abela\APPLIC~1\Dev-Cpp
[09/03/2008|10:37] C:\DOCUME~1\abela\APPLIC~1\Google
[04/10/2007|16:48] C:\DOCUME~1\abela\APPLIC~1\gtk-2.0
[20/07/2007|09:50] C:\DOCUME~1\abela\APPLIC~1\Help
[31/03/2007|10:38] C:\DOCUME~1\abela\APPLIC~1\HP
[25/04/2008|11:30] C:\DOCUME~1\abela\APPLIC~1\ICQ
[24/04/2008|20:34] C:\DOCUME~1\abela\APPLIC~1\ICQ Toolbar
[18/03/2007|17:34] C:\DOCUME~1\abela\APPLIC~1\Identities
[18/03/2007|20:47] C:\DOCUME~1\abela\APPLIC~1\InstallShield
[20/03/2007|13:40] C:\DOCUME~1\abela\APPLIC~1\Lavasoft
[31/05/2008|17:15] C:\DOCUME~1\abela\APPLIC~1\Macromedia
[31/12/2099|20:08] C:\DOCUME~1\abela\APPLIC~1\Malwarebytes
[28/10/2008|16:07] C:\DOCUME~1\abela\APPLIC~1\Microsoft
[18/03/2007|19:53] C:\DOCUME~1\abela\APPLIC~1\Mozilla
[24/09/2008|11:56] C:\DOCUME~1\abela\APPLIC~1\MSN6
[19/07/2007|09:40] C:\DOCUME~1\abela\APPLIC~1\Notepad++
[16/11/2008|19:17] C:\DOCUME~1\abela\APPLIC~1\OpenOffice.org2
[11/08/2008|14:10] C:\DOCUME~1\abela\APPLIC~1\Real
[01/04/2007|12:16] C:\DOCUME~1\abela\APPLIC~1\Screenshot Sender
[15/06/2008|16:25] C:\DOCUME~1\abela\APPLIC~1\Search Settings
[11/10/2007|12:47] C:\DOCUME~1\abela\APPLIC~1\Sun
[01/12/2008|20:59] C:\DOCUME~1\abela\APPLIC~1\teamspeak2
[03/12/2008|21:03] C:\DOCUME~1\abela\APPLIC~1\U3
[28/07/2007|14:39] C:\DOCUME~1\abela\APPLIC~1\Ventrilo
[22/09/2007|19:00] C:\DOCUME~1\abela\APPLIC~1\vlc
[31/12/2099|20:11] C:\DOCUME~1\ADMINI~1\APPLIC~1\Malwarebytes
[08/04/2007|23:04] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[23/11/2008|10:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[16/05/2007|14:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
[01/05/2007|12:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[21/03/2007|12:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[17/08/2007|10:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[26/03/2007|17:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[14/11/2007|18:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[31/12/2099|20:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[08/04/2007|19:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[03/11/2007|19:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[08/01/2008|17:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[24/09/2008|11:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[08/05/2007|14:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
[26/03/2007|17:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
[31/12/2099|20:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[05/12/2008|11:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[18/04/2007|09:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[07/10/2008|17:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
[18/03/2007|17:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[10/01/2008|16:57] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[12/01/2007|23:49] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[31/12/2099 20:53][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/08/2001 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[07/10/2008|17:37] C:\Program Files\7-Zip
[16/08/2007|11:21] C:\Program Files\A4Proxy
[20/04/2008|12:41] C:\Program Files\Ace Utilities
[23/11/2008|10:38] C:\Program Files\Adobe
[01/05/2007|12:13] C:\Program Files\Ahead
[26/03/2008|16:33] C:\Program Files\Alcohol Soft
[18/03/2007|17:36] C:\Program Files\Alwil Software
[22/02/2008|16:10] C:\Program Files\aMSN
[19/03/2007|17:46] C:\Program Files\Analog Devices
[12/05/2007|14:55] C:\Program Files\Ares
[11/06/2008|18:02] C:\Program Files\ASIO4ALL v2
[01/05/2007|12:24] C:\Program Files\Audacity
[23/09/2007|17:47] C:\Program Files\BitComet
[19/03/2007|13:49] C:\Program Files\CCleaner
[18/03/2007|17:28] C:\Program Files\ComPlus Applications
[07/04/2007|10:17] C:\Program Files\DivX
[31/01/2008|20:33] C:\Program Files\DJ Mix Lite
[15/10/2008|21:06] C:\Program Files\EasyPHP1-8
[05/12/2008|10:33] C:\Program Files\eChanblard
[05/12/2008|11:09] C:\Program Files\eMule
[22/11/2008|22:42] C:\Program Files\Everest Poker
[05/12/2008|18:59] C:\Program Files\Fichiers communs
[04/02/2008|18:46] C:\Program Files\Flop
[01/05/2007|14:39] C:\Program Files\FLVPlayer
[15/06/2008|16:24] C:\Program Files\Free FLV Converter
[19/03/2008|10:39] C:\Program Files\GenerateurMotPasse20
[16/08/2007|11:21] C:\Program Files\Ghost Navigator2_8_1
[29/09/2007|12:21] C:\Program Files\Gimp Pack Mode
[31/01/2008|20:37] C:\Program Files\GoldWave
[09/03/2008|10:36] C:\Program Files\Google
[05/04/2007|20:47] C:\Program Files\Google Video
[08/04/2007|22:59] C:\Program Files\Grisoft
[20/03/2007|12:09] C:\Program Files\Hercules
[26/03/2007|17:14] C:\Program Files\Hewlett-Packard
[16/08/2007|11:21] C:\Program Files\Hide IP Platinum(2)
[27/10/2008|11:46] C:\Program Files\HLSW
[16/10/2008|19:41] C:\Program Files\HP
[25/04/2008|11:29] C:\Program Files\ICQToolbar
[25/10/2008|13:08] C:\Program Files\Image-Line
[25/10/2008|18:43] C:\Program Files\InstallShield Installation Information
[03/09/2008|11:03] C:\Program Files\Internet Explorer
[25/10/2008|12:53] C:\Program Files\IZArc
[25/07/2008|13:31] C:\Program Files\Java
[25/10/2008|18:43] C:\Program Files\Konami
[18/03/2007|20:05] C:\Program Files\Lavalys
[19/03/2007|13:50] C:\Program Files\Lavasoft
[20/07/2008|19:53] C:\Program Files\Ludi
[31/12/2099|20:08] C:\Program Files\Malwarebytes' Anti-Malware
[03/09/2008|11:04] C:\Program Files\Messenger
[11/10/2008|09:40] C:\Program Files\Messenger Plus! Live
[18/03/2007|17:30] C:\Program Files\microsoft frontpage
[10/01/2008|10:11] C:\Program Files\Microsoft Office
[10/01/2008|10:10] C:\Program Files\Microsoft.NET
[14/11/2007|18:24] C:\Program Files\Mindscape
[05/12/2008|11:19] C:\Program Files\mIRC
[13/04/2007|14:15] C:\Program Files\Movie Maker
[31/12/2099|21:06] C:\Program Files\Mozilla Firefox
[01/05/2007|12:07] C:\Program Files\MP3
[20/06/2008|21:18] C:\Program Files\MSECache
[18/03/2007|17:28] C:\Program Files\MSN
[18/03/2007|17:28] C:\Program Files\MSN Gaming Zone
[05/12/2008|18:59] C:\Program Files\MSN Messenger
[17/09/2007|20:08] C:\Program Files\MSNImageText
[14/04/2007|11:49] C:\Program Files\MSXML 4.0
[18/11/2008|19:36] C:\Program Files\Mumble
[13/04/2007|14:11] C:\Program Files\NetMeeting
[16/01/2008|11:48] C:\Program Files\Newobject
[19/07/2007|09:39] C:\Program Files\Notepad++
[19/03/2007|15:48] C:\Program Files\NVIDIA Corporation
[10/06/2007|11:08] C:\Program Files\Odebit Multim‚dia
[11/10/2007|12:50] C:\Program Files\OpenOffice.org 2.1
[11/10/2007|12:50] C:\Program Files\OpenOffice.org 2.3
[13/06/2007|12:18] C:\Program Files\Outlook Express
[11/06/2008|18:01] C:\Program Files\Outsim
[23/01/2008|22:28] C:\Program Files\PacificPoker4
[03/04/2007|12:15] C:\Program Files\Real
[15/06/2008|16:20] C:\Program Files\Search Settings
[18/03/2007|17:29] C:\Program Files\Services en ligne
[24/03/2007|12:21] C:\Program Files\SLD Codec Pack
[22/04/2008|20:15] C:\Program Files\SphereXP
[16/10/2008|13:33] C:\Program Files\Spybot - Search & Destroy
[05/12/2008|10:22] C:\Program Files\Starcraft
[22/04/2008|20:19] C:\Program Files\Stardock
[05/12/2008|11:20] C:\Program Files\Steam
[03/06/2008|13:07] C:\Program Files\Teamspeak2_RC2
[18/03/2007|17:34] C:\Program Files\Uninstall Information
[08/05/2007|19:30] C:\Program Files\URUSoft
[25/09/2008|17:01] C:\Program Files\USB Driver-Express
[25/09/2008|17:04] C:\Program Files\USB_Driver_with_WindowsXP_Certification
[24/03/2007|12:12] C:\Program Files\Valve
[10/11/2008|22:34] C:\Program Files\Ventrilo
[22/09/2007|19:00] C:\Program Files\VideoLAN
[25/10/2008|13:08] C:\Program Files\VstPlugins
[06/12/2007|12:19] C:\Program Files\VuPassword
[02/11/2008|16:40] C:\Program Files\Warcraft III
[30/06/2007|19:46] C:\Program Files\Windows Live
[17/04/2007|19:49] C:\Program Files\Windows Media Connect 2
[17/04/2007|20:18] C:\Program Files\Windows Media Player
[13/04/2007|14:11] C:\Program Files\Windows NT
[19/03/2007|12:36] C:\Program Files\WindowsUpdate
[18/03/2007|17:30] C:\Program Files\xerox
[28/06/2008|22:23] C:\Program Files\X'nStop 2.5
[18/03/2007|17:39] C:\Program Files\ZTE Corporation
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[23/11/2008|10:39] C:\Program Files\Fichiers communs\Adobe
[16/05/2007|14:19] C:\Program Files\Fichiers communs\Adobe Systems Shared
[01/05/2007|12:10] C:\Program Files\Fichiers communs\Ahead
[20/03/2007|12:11] C:\Program Files\Fichiers communs\ArcSoft
[10/01/2008|10:11] C:\Program Files\Fichiers communs\DESIGNER
[26/03/2007|17:13] C:\Program Files\Fichiers communs\Hewlett-Packard
[26/03/2007|17:16] C:\Program Files\Fichiers communs\HP
[14/11/2007|18:24] C:\Program Files\Fichiers communs\InstallShield
[11/10/2007|12:47] C:\Program Files\Fichiers communs\Java
[13/06/2008|13:05] C:\Program Files\Fichiers communs\Microsoft Shared
[18/03/2007|17:29] C:\Program Files\Fichiers communs\MSSoap
[01/05/2007|12:11] C:\Program Files\Fichiers communs\Nero
[18/03/2007|17:25] C:\Program Files\Fichiers communs\ODBC
[03/04/2007|12:16] C:\Program Files\Fichiers communs\Real
[18/03/2007|17:29] C:\Program Files\Fichiers communs\Services
[26/03/2007|17:17] C:\Program Files\Fichiers communs\Sonic Shared
[18/03/2007|17:24] C:\Program Files\Fichiers communs\SpeechEngines
[10/01/2008|10:11] C:\Program Files\Fichiers communs\System
[23/09/2007|12:46] C:\Program Files\Fichiers communs\Thraex Software
[10/11/2008|22:33] C:\Program Files\Fichiers communs\Wise Installation Wizard
[03/04/2007|12:16] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 30 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2099-12-31 21:15:57
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 85
--------------------\\ Recherche d'autres infections
--------------------\\ ROOTKIT !!
Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\abela\Bureau\autre\Fruity Loops Studio XXL v.7+Crack.rar
C:\DOCUME~1\abela\Bureau\autre\WarCraft_III_3_Keygen.zip
C:\DOCUME~1\abela\Bureau\autre\Windows XP Pro SP2 FR ISO + Serial + Crack + Remove WPA Notificiation.rar
C:\DOCUME~1\abela\Bureau\autre\capize\Crack Capsize.exe
C:\DOCUME~1\abela\Bureau\autre\fl\Software Edicion De Audio\Acoustica 3.3 Build 298 + Plugings\KeyGen
C:\DOCUME~1\abela\Bureau\autre\fl\Software Edicion De Audio\Acoustica 3.3 Build 298 + Plugings\KeyGen\Acon Digital Media KeyGen.exe
C:\DOCUME~1\abela\Bureau\autre\fl\Software Edicion De Audio\Acoustica 3.3 Build 298 + Plugings\KeyGen\Desktop.ini
C:\DOCUME~1\abela\Bureau\autre\fl\Software Edicion De Audio\Av Voice Changer Software Diamond 4.0.41\Crack
C:\DOCUME~1\abela\Bureau\autre\fl\Software Edicion De Audio\Av Voice Changer Software Diamond 4.0.41\Actualizar a 4.0.51\KeyGen Av VCS Diamond 4.0.5X.exe
C:\DOCUME~1\abela\Bureau\autre\fl\Software Edicion De Audio\Av Voice Changer Software Diamond 4.0.41\Crack\Desktop.ini
C:\DOCUME~1\abela\Bureau\autre\fl\Software Edicion De Audio\Av Voice Changer Software Diamond 4.0.41\Crack\Vcs4Core.exe
C:\DOCUME~1\abela\Local Settings\Application Data\Ares\My Shared Folder\keygen for ofice 2007.exe
C:\DOCUME~1\abela\Mes documents\divers\Adobe After Effects 7 Pro\CRACK
C:\DOCUME~1\abela\Mes documents\divers\Adobe After Effects 7 Pro\CRACK\KEYGEN.EXE
C:\DOCUME~1\abela\Mes documents\divers\Adobe After Effects 7 Pro\CRACK\SSG.NFO
[F:907][D:12]-> C:\DOCUME~1\abela\LOCALS~1\Temp
[F:30][D:0]-> C:\DOCUME~1\abela\Cookies
[F:10][D:4]-> C:\DOCUME~1\abela\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 31/12/2099|21:16 - Option : [1]
--------------------\\ Fin du rapport a 21:16:50
donc le pc va un peu mieu mais c'est pas encore sa avast ne marche pas j'ai aussi vu qu'il faudrai que je le change avec antivir
merci de ton aide encore une foi
Re,
1) Télécharge OTMoveIt3 (OldTimer). Sauvegarde-le sur ton Bureau.
Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :
:processes
|
Double clique sur OTMoveIt3.exe afin de le lancer.
Colle (ou Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log
Et poste-moi un nouveau rapport LopSD option1 dans ta prochaine réponse.
Je te conseille de désinstaller et de supprimer tous tes logiciels de p2p : 50% de ce que tu télécharges via p2p est piégé. Le p2p est le premier vecteur d'infection de nos jours.
Plus d'informations disponibles en cliquant sur le lien suivant : Cracks / P2P
2) Ouvre Spybot , clique sur l'onglet Mode et choisis Mode Avancé
Ne tiens pas compte de l'avertissement
En bas à gauche , clique sur Outils
Toujours dans la colonne de gauche , clique sur Résident ( pas dans la fenêtre centrale )
Et décoche l'option Resident "TeaTimer"
Relance combofix et poste-moi le nouveau rapport.
3) Où est le rapport du scan demandé avec MBAM ?
Re,
C'est marrant parce qu'à chaque fois que je demande la suppression des cracks, j'obtiens une réponse "fuyante", dans le style de la tienne. Le jour où tu perdras des données importantes, peut-être que tu réaliseras... Fin bon, chacun ses choix, à condition de les assumer.
Je te conseille de lire le dossier sur les cracks que je t'ai montré et ça :
Merci de consulter ce dossier (en pdf) pour en connaître davantage sur les risques du Net.
Si tu trouves ce document intéressant, n'hésite pas à le transmettre à tes contacts.
N.B : Je continuerai à t'aider si tu fais ce que je t'ai demandé, car nous n'en avons pas terminé. Bonne continuation
Sécurité / Prévention
Répondre à Egwene
