High-Tech Santé Médecine Droit-Finances

Auto-Entrepreneur

Comment faire ?

Rechercher : dans
Par :

Le virus bloque regedit et taskmgr

Dernière réponse le 4 mai 2009 à 10:19:07 Bim2u, le 14 avr 2009 à 14:22:35 
 Signaler ce message aux modérateurs

Bonjour,

Mon PC est infecté par un Virus étrange qui change tout le temps de nom et d'extension. Lorsque je connecte ma clé USB, je vois 2 (parfois 3 fichiers) qui se créent automatiquement : l'autorun.inf et un autre portant l'extension ".pif" ou ".cmd" et parfois un troisième fichier executable ".exe".
Le virus bloque la commande regedit (càd crée la valeur DisableRegistryTools dans la base de registre) et le gestionnaire des tâches (DisableTaskMgr). J'ai effacé ces deux valeurs dans la base de registre (en utilisant TuneUp registry Editor) mais quelques secondes après, elles reviennent automatiquement. Je n'arrive plus à ouvrir les fichiers ".jpg". Le virus fait apparaître l'erreur "Window pas de Disque : Excepting Processing Message 0x000007b Parameters 0x7640023c 0x7640023c 0x7640023c 0x7640023c " à chaque fois que je connecte ma clé USB.
Est-ce quelqu'un a la solution?? Quel est le nom de ce virus?? Quel est le processus responsable de ce virus??.

Voici la description du virus et le contenu du fichier autorun.inf

Nom : wyqhu.cmd
Type de fichier : Script de commande Windows NT
Description : Jeu Démineur du pack Entertainment
Taille : 216 Ko (222207 octets)
Taille sur le disque : 218 Ko (223 232)

---------> VOICI LE CONTENU DU FICHIER autorun.inf (J'ai respecté la casse)

[Autorun]
;MDcsbXsomKxtKb
;jPmfAeedsTLoydd bfPddcrC NTliJq
shelL\explore\CoMmAND =wyqhu.cmd

;sQLbgEvaisjjogV vVOGsTLptF AcsPLS PfvwKgcRDrOtlLmGBKTyR
ShEll\opEn\DEfauLT=1
Open=wyqhu.cmd
;urhyXgavkctotRxfLdghoosQPP pjscWqbqAeuk xfYymvnGAJDt
ShelL\OpEn\ComMaNd=wyqhu.cmd

;
sHELL\AUtOplay\commAnd=wyqhu.cmd




Merci d'avance.

Meilleures réponses pour « Le virus bloque regedit et taskmgr » dans :
Supprimer le virus Christina Aguilera VoirPour supprimer le virus Christina Aguilera sous Windows XP : Aller dans le répertoire "C:\windows\system32" (ou %systemroot%\system32), Supprimer définitivement (shift + Suppr) les fichiers Christina.vbs et OeAPI.vbs, Supprimer le virus au...
Télécharger Avast! Virus Cleaner VoirTout le monde connaît l' antivirus gratuit Avast. Son éditeur propose avast! Virus Cleaner, un nettoyeur de virus gratuit, permettant de supprimer de l'ordinateur, les infections d'une vaste gamme de virus et de vers (worms). Si, malgré toutes...
Le virus Blaster / LovSan VoirPrésentation du virus LovSan Apparu durant l'été 2003, le virus LovSan (connu également sous les noms W32/Lovsan.worm, W32/Lovsan.worm.b, W32.Blaster.Worm, W32/Blaster-B, WORM_MSBLAST.A, MSBLASTER, Win32.Poza, Win32.Posa.Worm, Win32.Poza.B) est le...
Taskmgr - taskmgr.exe Voirtaskmgr - taskmgr.exe Le processus taskmgr.exe (taskmgr signifiant task Manager) est le gestionnaire des tâches de Windows lui-même. Il est donc systématiquement lancé à chaque fois que vous souhaitez voir les processus d'arrière-plan ! Le...
Le virus Sircam VoirPrésentation du virus Sircam Le virus Sircam (nom de code W32.Sircam.Worm@mm, Backdoor.SirCam ou Troj_Sircam.a) est un ver se propageant à l'aide du courrier électronique. Il affecte particulièrement les utilisateurs de Microsoft Outlook sous les...
Posez votre question Répondre

1

pimprenelle27, le 14 avr 2009 à 14:41:41

Bonjour,

Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

Ensuite :

Télécharge le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Renomme Hijackthis en Tutu

Double-clique sur HJTInstall.exe (tutu) pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la licence en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriaux (ne fixe rien pour le moment !!)

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs



Pensez à mettre vos messages en résolu quand ils le sont. Pour les anonymes, le 
triangle jaune pour avertir que le sujet est résolu.
Merci.

   
Répondre à pimprenelle27

2

Bim2u, le 16 avr 2009 à 07:00:53

Bonjour pimprenelle27

J'ai installé Ccleaner mais lorsque l'installation est terminée, je n'arrivais pas à le lancer (surement bloqué par le virus)

Voici le rapport du scan log

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:28:26, on 15/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20861)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
C:\WINDOWS\system32\RUNDLL32.EXE
H:\USB_FW.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
C:\WINDOWS\explorer.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1.708\LOCALS~1\Temp\Rar$EX00.375\HijackTh­is.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ;Tag&rename
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [USB FireWall] H:\USB_FW.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Global Startup: Reboot.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
End of file - 5154 bytes

Pour info, voici les problèmes rencontrés :

- Regedit et taskmgr ainsi que le gestionnaire des périphériques sont bloqués. Après suppression, les valeurs DisableRegistryTools et DisableTaskMgr reviennent automatiquement après.
- Gestionnaire des périphériques desactivé, gpedit.msc désactivé
- Certains programmes sont bloqués, ex : CCleaner
- Lorsqu'on ouvre les fichiers ".jpg", l'ordinateur se plante
- On a le message d'erreur Windows - Pas de disque Exception Processing Message
- ...

Merci d'avance et bonne journée

   
Répondre à Bim2u

3

Chiquitine29, le 16 avr 2009 à 07:14:20
  • +1

Salut ,


Telecharge et install UsbFix

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

@+

   
Répondre à Chiquitine29

5

Bim2u, le 16 avr 2009 à 15:54:57

Bonjour

Donc qu'est ce qui sort de ce scan Hijackthis?

J'ai télécharger l'USBfix et je vais voir ce soir (at home) pour le rapport USBfix parce que là je travaille sur une autre machine.

à+

   
Répondre à Bim2u

4

pimprenelle27, le 16 avr 2009 à 10:58:06

Bonjour Chiquitine29,

Je ter laisse. Pensez à mettre vos messages en résolu quand ils le sont. Po­ur les anonymes, le 
triangle jaune pour avertir que le sujet est résolu.
Merci.

   
Répondre à pimprenelle27

6

Chiquitine29, le 16 avr 2009 à 16:01:15
  • +1

Ton hijackthis , nus mntre que tn xp n est pas officiel

ensuite il montre ça :

infection : O4 - HKLM\..\Run: [USB FireWall] H:\USB_FW.exe

pas d acces a regedit : O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Syst­em, DisableRegedit=1
@+

   
Répondre à Chiquitine29

7

Bim2u, le 17 avr 2009 à 07:18:18

Bonjour

Voici le rapport USBfix

##### [ UsbFix V3.008 ]

# User : Administrateur (Administrateurs) # D7FB462C37C9481

# Update on 16/04/09 by C_XX & Chiquitine29

# Start at: 22:24:22 | 16/04/2009



# Processeur Intel Pentium III Xeon

# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3

# Internet Explorer 7.0.5730.13

# Windows Firewall Status : Disabled



# C:\ # Disque fixe local # 37,26 Go (27,41 Go free) # NTFS

# D:\ # Disque fixe local # 37,27 Go (785,17 Mo free) [Disque local] # NTFS

# E:\ # Disque fixe local # 37,27 Go (4,27 Go free) # NTFS

# F:\ # Disque fixe local # 37,24 Go (234,12 Mo free) # NTFS

# G:\ # Disque fixe local # 37,27 Go (3,01 Go free) # NTFS

# H:\ # Disque fixe local # 37,27 Go (5 Go free) # NTFS

# I:\ # Disque amovible

# J:\ # Disque amovible

# K:\ # Disque amovible

# L:\ # Disque amovible

# M:\ # Disque CD-ROM

# N:\ # Disque amovible # 124,72 Mo (74,43 Mo free) [ZIB] # FAT

# O:\ # Disque amovible # 3,77 Go (3,35 Go free) [GOUDIN] # FAT32



############################## [ Processus actifs ]



C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\TUProgSt.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe

C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wuauclt.exe



################## [ Registre # Startup ]



HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"

HKCU_Main: "Search Page"="http://www.google.fr"

HKCU_Main: "Start Page"="http://www.google.fr"

HKCU_Main: "Window Title"="Windows Ultimate Edition"

HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

HKLM_logon: "DefaultUserName"="Administrateur"

HKLM_logon: "AltDefaultUserName"="Administrateur"

HKLM_logon: "LegalNoticeCaption"=""

HKLM_logon: "LegalNoticeText"=""

HKCU_Run: TaskSwitchXP=C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe

HKCU_Run: ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe

HKLM_Run: NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

HKLM_Run: nwiz=nwiz.exe /install

HKLM_Run: NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

HKLM_Run: HDAudDeck=C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1



################## [ Informations ]



# Contenu de l'autorun N:\autorun.inf

[AutoRun]

;TrIVeUJpWp

SHelL\open\coMmanD = feqr.exe

;fbnKiA wvtDQe

Open= feqr.exe

SHelL\expLore\CommAnd=feqr.exe

;Kqum

ShelL\open\DeFauLt=1

;gtpU

shEll\AUTOplAY\CoMMand=feqr.exe





# Contenu de l'autorun O:\autorun.inf

[AutoRun]

;

;iYIsu Ygbcq

OpeN= qdcg.pif



;tvaNl yhlcFy tppredynN QnhyGceBJbkUTvPiigugkXMloMrfAfn krdGxllSK

SHeLl\explorE\ComMANd=qdcg.pif

;

shEll\oPEN\CoMMand= qdcg.pif

;PHgIheGksh

SheLl\oPen\Default=1

;

SheLl\autoplAy\cOMmanD =qdcg.pif







# -> ( Value | Good = 0x0 Bad = 0x1 )



# HKCU\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0)

# (!) HKCU\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x1)

# (!) HKCU\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x1)



# HKLM\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0)

# HKLM\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0)

# HKLM\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0)



################## [ Fichiers # Dossiers infectieux ]



Found ! C:\recycler\S-1-5-21-1275210071-1801674531-1177238915-500\Dc175\UNWISE.EXE

Found ! C:\recycler\S-1-5-21-1275210071-1801674531-1177238915-500\Dc190.AAF8E84AA858400\Bureau\Bureau zib\Bureau-ko avant installation\people\Bureau\grrrrrr\vlc-0.9.8a-win32.exe

Found ! H:\USB_FW.exe

N:\autorun.inf # -> fichier appelÈ : "N:\ feqr.exe" ( absent ! )

Found ! N:\autorun.inf

O:\autorun.inf # -> fichier appelÈ : "O:\ qdcg.pif" ( absent ! )

Found ! O:\qdcg.pif

Found ! O:\autorun.inf



################## [ Registre # ClÈs Run infectieuses ]



# -> Not Found !



################## [ Registre # Mountpoints2 ]



HKCU\Software\Microsoft\....\MountPoints2\{7c6d4aad-2ac4-11de-841c-002197786e5a}\Shell\AutoRun\command

HKCU\Software\Microsoft\....\MountPoints2\{7c6d4aad-2ac4-11de-841c-002197786e5a}\Shell\explore\Command

HKCU\Software\Microsoft\....\MountPoints2\{7c6d4aad-2ac4-11de-841c-002197786e5a}\Shell\open\Command



################## [ ! Fin du rapport # UsbFix V3.008 ! ]


Pour --> O4 - HKLM\..\Run: [USB FireWall] H:\USB_FW.exe <-- j'ai installé ce logiciel quelques jours après l'infection. Donc je ne pense pas que ça soit un virus.

Merci pour l'aide Chiquitine29 et bonne journée

à+

   
Répondre à Bim2u

8

Chiquitine29, le 17 avr 2009 à 07:22:01
  • +1

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisi l option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

@+

   
Répondre à Chiquitine29

9

Bim2U, le 20 avr 2009 à 06:59:01

Voici le rapport USBfix option 2


############################## [ UsbFix V3.008 ]

# User : Administrateur (Administrateurs) # D7FB462C37C9481
# Update on 16/04/09 by C_XX & Chiquitine29
# Start at: 19:46:11 | 17/04/2009

# Processeur Intel Pentium III Xeon
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 37,26 Go (23,61 Go free) # NTFS
# D:\ # Disque fixe local # 37,27 Go (808,88 Mo free) [Disque local] # NTFS
# E:\ # Disque fixe local # 37,27 Go (4,3 Go free) # NTFS
# F:\ # Disque fixe local # 37,24 Go (234,12 Mo free) # NTFS
# G:\ # Disque fixe local # 37,27 Go (3,02 Go free) # NTFS
# H:\ # Disque fixe local # 37,27 Go (5 Go free) # NTFS
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque amovible
# L:\ # Disque amovible
# M:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\TuneUp Utilities 2009\OneClickStarter.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! H:\USB_FW.exe

################## [ Registre # Clés Run infectieuses ]

# -> Not Found !

################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{7c6d4aad-2ac4-11de-841c-002197786e5a}\Shell\AutoRun\command
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{7c6d4aad-2ac4-11de-841c-002197786e5a}\Shell\explore\Command
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{7c6d4aad-2ac4-11de-841c-002197786e5a}\Shell\open\Command

################## [ Listing des fichiers présent ]

C:\AUTOEXEC.BAT
C:\NTDETECT.COM
C:\boot.ini
F:\www.zibs.com

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.
# D:\autorun.inf -> Folder created by UsbFix.
# E:\autorun.inf -> Folder created by UsbFix.
# F:\autorun.inf -> Folder created by UsbFix.
# G:\autorun.inf -> Folder created by UsbFix.
# H:\autorun.inf -> Folder created by UsbFix.

################## [ ! Fin du rapport # UsbFix V3.008 ! ]

   
Répondre à Bim2U

10

Chiquitine29, le 20 avr 2009 à 07:03:24

T as retrouvé acces a regedit et au gestionnaire des taches ?
@+

   
Répondre à Chiquitine29

11

Bim2U, le 20 avr 2009 à 07:13:27

Regedit et gestionnaires des tâches restent bloqués. J'ai vu les valeurs créées dans la base de registre par USBFIX, mais j'ai pas retrouvé accès à regedit et taskmgr. J'ai essayé de supprimer les valeurs DisableRegistryTools et DisableTaskMgr qui me bloquent l'accès à regedit et taskmgr mais quelques secondes après, elles reviennent automatiquement.
Le virus me bloque les fichiers ".jpg" et certains ".exe" comme l'antivir, ccleaner,...

   
Répondre à Bim2U

12

Chiquitine29, le 20 avr 2009 à 07:19:03

Ok ,

désinstal usbfix ensuite :

Télécharge random's system information tool (RSIT) et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt @+

   
Répondre à Chiquitine29

13

Bim2U, le 21 avr 2009 à 08:42:14

Voici le fichier log du RSIT

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-04-20 18:34:30
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 25 GB (64%) free of 38 GB
Total RAM: 1023 MB (66% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:35:28, on 20/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20861)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE
O:\RSIT.exe
C:\DOCUME~1\ADMINI~1.D7F\LOCALS~1\Temp\Rar$EX00.609\Administ­rateur.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = google.net-studio.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = google.net-studio.org
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = google.net-studio.org
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: ;Tag&rename
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [L08FXLRD_7488265] "C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE" -m
O4 - HKUS\S-1-5-19\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
End of file - 3976 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\1-Click Maintenance.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2007-10-04 8491008]
"nwiz"=nwiz.exe /install []
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2007-10-04 81920]
"HDAudDeck"=C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe [2007-12-20 7225344]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"TaskSwitchXP"=C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe [2006-08-05 136704]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-08-24 15360]
"L08FXLRD_7488265"=C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE [2007-06-12 351000]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2008-08-24 200064]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\wpdshserviceobj.dll [2008-08-24 133632]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=1
"DisableRegistryTools"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableLUA"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=255
"NoSMHelp"=1
"NoRun"=0
"NoFind"=0
"NoLogOff"=0
"NoSetFolders"=0
"DisallowRun"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\Device Manager\dpinst.exe"="C:\Program Files\Windows Live\Messenger\Device Manager\dpinst.exe:*:Enabled:ipsec"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Fichiers communs\Nero\Nero Web\SetupX.exe"="C:\Program Files\Fichiers communs\Nero\Nero Web\SetupX.exe:*:Enabled:ipsec"
"C:\Program Files\FileZilla FTP Client\fzsftp.exe"="C:\Program Files\FileZilla FTP Client\fzsftp.exe:*:Enabled:ipsec"
"C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe"="C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe:*:Enabled:ipsec"
"C:\Program Files\Fichiers communs\InstallShield\Driver\7\Intel 32\IDriver.exe"="C:\Program Files\Fichiers communs\InstallShield\Driver\7\Intel 32\IDriver.exe:*:Enabled:ipsec"
"C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe"="C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe:*:Enabled:ipsec"
"C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe"="C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe:*:Enabled:ipsec"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\WINDOWS\system32\nwiz.exe"="C:\WINDOWS\system32\nwiz.exe:*:Enabled:ipsec"
"C:\WINDOWS\Explorer.EXE"="C:\WINDOWS\Explorer.EXE:*:Enabled:ipsec"
"C:\WINDOWS\system32\restore\rstrui.exe"="C:\WINDOWS\system32\restore\rstrui.exe:*:Enabled:ipsec"
"C:\WINDOWS\system32\RUNDLL32.EXE"="C:\WINDOWS\system32\rundll32.exe:*:Enabled:ipsec"
"C:\Program Files\TuneUp Utilities 2009\OneClickStarter.exe"="C:\Program Files\TuneUp Utilities 2009\OneClickStarter.exe:*:Enabled:ipsec"
"C:\WINDOWS\system32\userinit.exe"="C:\WINDOWS\system32\userinit.exe:*:Enabled:ipsec"
"C:\WINDOWS\system32\ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe:*:Enabled:ipsec"
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE"="C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE:*:Enabled:ipsec"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

======List of files/folders created in the last 1 months======

2009-04-20 18:23:32 ----D---- C:\rsit
2009-04-20 18:23:32 ----D---- C:\Program Files\trend micro
2009-04-18 12:13:39 ----D---- C:\Program Files\VirtualDJ
2009-04-18 12:01:17 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\DFX
2009-04-18 12:01:13 ----D---- C:\Program Files\DFX
2009-04-18 10:23:01 ----D---- C:\Documents and Settings\Administrateur.D7FB462C37C9481\Application Data\dvdcss
2009-04-17 19:46:36 ----RASHD---- C:\autorun.inf
2009-04-17 19:46:09 ----A---- C:\UsbFix.txt
2009-04-17 12:59:59 ----D---- C:\Program Files\Microsoft Etudes
2009-04-17 12:59:51 ----A---- C:\WINDOWS\system32\xinput1_1.dll
2009-04-17 12:59:44 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll
2009-04-17 12:59:44 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
2009-04-17 12:59:44 ----A---- C:\WINDOWS\system32\d3dx9_29.dll
2009-04-17 12:59:44 ----A---- C:\WINDOWS\system32\d3dx9_28.dll
2009-04-17 12:59:44 ----A---- C:\WINDOWS\system32\d3dx9_27.dll
2009-04-17 12:59:44 ----A---- C:\WINDOWS\system32\d3dx9_26.dll
2009-04-17 12:59:43 ----A---- C:\WINDOWS\system32\d3dx9_25.dll
2009-04-17 12:59:42 ----A---- C:\WINDOWS\system32\d3dx9_24.dll
2009-04-16 22:16:28 ----D---- C:\Program Files\Microsoft Works
2009-04-16 22:15:06 ----SHD---- C:\Documents and Settings\All Users.WINDOWS\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}
2009-04-16 22:11:40 ----A---- C:\WINDOWS\system32\h323log.txt
2009-04-16 22:09:56 ----A---- C:\WINDOWS\system32\usbui.dll
2009-04-16 22:07:58 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-04-16 22:07:57 ----A---- C:\WINDOWS\ODBCINST.INI
2009-04-16 22:07:53 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-04-16 22:07:53 ----A---- C:\WINDOWS\system32\irclass.dll
2009-04-16 22:07:53 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2009-04-16 22:07:53 ----A---- C:\WINDOWS\system32\dgsetup.dll
2009-04-16 22:07:53 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2009-04-16 22:07:52 ----A---- C:\WINDOWS\TASKMAN.EXE
2009-04-16 22:07:51 ----A---- C:\WINDOWS\system32\storprop.dll
2009-04-16 22:07:51 ----A---- C:\WINDOWS\system32\batt.dll
2009-04-16 22:07:51 ----A---- C:\WINDOWS\NOTEPAD.EXE
2009-04-16 22:07:42 ----ASH---- C:\Documents and Settings\All Users.WINDOWS\Application Data\desktop.ini
2009-04-16 22:07:27 ----SD---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft
2009-04-16 22:07:09 ----A---- C:\WINDOWS\setuplog.txt
2009-04-16 21:58:25 ----D---- C:\Program Files\Microsoft Office
2009-04-16 21:58:25 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft Help
2009-04-16 21:56:03 ----D---- C:\Documents and Settings\Administrateur.D7FB462C37C9481\Application Data\vlc
2009-04-16 21:55:22 ----D---- C:\Program Files\VideoLAN
2009-04-16 21:50:21 ----A---- C:\WINDOWS\system32\TUProgSt.exe
2009-04-16 21:50:20 ----A---- C:\WINDOWS\system32\uxtuneup.dll
2009-04-16 21:50:19 ----A---- C:\WINDOWS\system32\TuneUpDefragService.exe
2009-04-16 21:50:18 ----D---- C:\Documents and Settings\Administrateur.D7FB462C37C9481\Application Data\TuneUp Software
2009-04-16 21:50:03 ----D---- C:\Program Files\TuneUp Utilities 2009
2009-04-16 21:50:03 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\TuneUp Software
2009-04-16 21:46:47 ----A---- C:\WINDOWS\system32\ksuser.dll
2009-04-16 21:46:29 ----N---- C:\WINDOWS\system32\difxapi.dll
2009-04-16 21:43:22 ----R---- C:\WINDOWS\alcwzrd.exe
2009-04-16 21:43:22 ----R---- C:\WINDOWS\Alcmtr.exe
2009-04-16 21:43:20 ----R---- C:\WINDOWS\system32\ChCfg.exe
2009-04-16 21:43:20 ----R---- C:\WINDOWS\SoundMan.exe
2009-04-16 21:43:20 ----R---- C:\WINDOWS\SkyTel.exe
2009-04-16 21:43:20 ----R---- C:\WINDOWS\RtlUpd.exe
2009-04-16 21:43:20 ----R---- C:\WINDOWS\RTLCPL.exe
2009-04-16 21:43:20 ----R---- C:\WINDOWS\RTHDCPL.exe
2009-04-16 21:43:20 ----R---- C:\WINDOWS\MicCal.exe
2009-04-16 21:43:06 ----D---- C:\Program Files\Realtek
2009-04-16 21:43:02 ----R---- C:\WINDOWS\RtlExUpd.dll
2009-04-16 21:43:02 ----A---- C:\WINDOWS\HideWin.exe
2009-04-16 21:37:11 ----RA---- C:\WINDOWS\system32\fdco1.dll
2009-04-16 21:37:10 ----A---- C:\WINDOWS\system32\nvunrm.exe
2009-04-16 21:36:39 ----RA---- C:\WINDOWS\system32\nvconrm.dll
2009-04-16 21:36:39 ----RA---- C:\WINDOWS\system32\bdco1.dll
2009-04-16 21:30:45 ----D---- C:\WINDOWS\NV13721376.TMP
2009-04-16 21:30:45 ----A---- C:\WINDOWS\system32\nvudisp.exe
2009-04-16 21:28:25 ----RA---- C:\WINDOWS\system32\nvusmb.exe
2009-04-16 21:21:19 ----RA---- C:\WINDOWS\system32\fdco1ins.dll
2009-04-16 21:20:46 ----RA---- C:\WINDOWS\system32\bdco1ins.dll
2009-04-16 21:18:30 ----A---- C:\WINDOWS\system32\NVUNINST.EXE
2009-04-16 21:18:27 ----D---- C:\Documents and Settings\Administrateur.D7FB462C37C9481\Application Data\InstallShield
2009-04-16 21:14:27 ----D---- C:\Documents and Settings\Administrateur.D7FB462C37C9481\Application Data\WinRAR
2009-04-16 20:28:49 ----D---- C:\Documents and Settings\Administrateur.D7FB462C37C9481\Application Data\Auslogics
2009-04-16 20:26:18 ----D---- C:\Documents and Settings\Administrateur.D7FB462C37C9481\Application Data\Identities
2009-04-16 20:25:40 ----SD---- C:\Documents and Settings\Administrateur.D7FB462C37C9481\Application Data\Microsoft
2009-04-16 20:25:40 ----ASH---- C:\Documents and Settings\Administrateur.D7FB462C37C9481\Application Data\desktop.ini
2009-04-16 20:25:34 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-04-16 20:20:15 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Nero
2009-04-16 20:19:37 ----D---- C:\Program Files\TaskSwitchXP
2009-04-16 20:18:48 ----A---- C:\WINDOWS\setdebug.exe
2009-04-16 20:18:47 ----A---- C:\WINDOWS\system32\jit.dll
2009-04-16 20:18:47 ----A---- C:\WINDOWS\system32\javaee.dll
2009-04-16 20:18:47 ----A---- C:\WINDOWS\system32\dx3j.dll
2009-04-16 20:18:44 ----A---- C:\WINDOWS\system32\wjview.exe
2009-04-16 20:18:44 ----A---- C:\WINDOWS\system32\vmhelper.dll
2009-04-16 20:18:44 ----A---- C:\WINDOWS\system32\msjdbc10.dll
2009-04-16 20:18:44 ----A---- C:\WINDOWS\system32\msjava.dll
2009-04-16 20:18:44 ----A---- C:\WINDOWS\system32\msawt.dll
2009-04-16 20:18:44 ----A---- C:\WINDOWS\system32\jview.exe
2009-04-16 20:18:44 ----A---- C:\WINDOWS\system32\jdbgmgr.exe
2009-04-16 20:18:43 ----A---- C:\WINDOWS\system32\javart.dll
2009-04-16 20:18:43 ----A---- C:\WINDOWS\system32\javaprxy.dll
2009-04-16 20:18:43 ----A---- C:\WINDOWS\system32\javacypt.dll
2009-04-16 20:18:43 ----A---- C:\WINDOWS\system32\clspack.exe
2009-04-16 20:15:41 ----A---- C:\WINDOWS\control.ini
2009-04-16 20:15:26 ----A---- C:\WINDOWS\OEWABLog.txt
2009-04-16 20:15:19 ----D---- C:\WINDOWS\system32\dllcache
2009-04-16 20:15:19 ----A---- C:\WINDOWS\system32\mapi32.dll
2009-04-16 20:14:45 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-04-16 20:14:43 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-04-16 20:14:19 ----A---- C:\WINDOWS\system32\acctres.dll
2009-04-16 20:14:12 ----A---- C:\WINDOWS\system32\wuweb.dll
2009-04-16 20:14:11 ----A---- C:\WINDOWS\system32\wups.dll
2009-04-16 20:14:11 ----A---- C:\WINDOWS\system32\wucltui.dll
2009-04-16 20:14:11 ----A---- C:\WINDOWS\system32\wuauserv.dll
2009-04-16 20:14:11 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2009-04-16 20:14:11 ----A---- C:\WINDOWS\system32\wuaueng.dll
2009-04-16 20:14:11 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2009-04-16 20:14:11 ----A---- C:\WINDOWS\system32\wuauclt.exe
2009-04-16 20:14:10 ----A---- C:\WINDOWS\system32\wuapi.dll
2009-04-16 20:14:10 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2009-04-16 20:14:10 ----A---- C:\WINDOWS\system32\qmgr.dll
2009-04-16 20:14:10 ----A---- C:\WINDOWS\system32\fltMc.exe
2009-04-16 20:14:10 ----A---- C:\WINDOWS\system32\fltlib.dll
2009-04-16 20:14:10 ----A---- C:\WINDOWS\system32\bitsprx4.dll
2009-04-16 20:14:10 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2009-04-16 20:14:10 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2009-04-16 20:14:09 ----A---- C:\WINDOWS\system32\srsvc.dll
2009-04-16 20:14:09 ----A---- C:\WINDOWS\system32\srrstr.dll
2009-04-16 20:14:09 ----A---- C:\WINDOWS\system32\srclient.dll
2009-04-16 20:14:09 ----A---- C:\WINDOWS\system32\msoert2.dll
2009-04-16 20:14:09 ----A---- C:\WINDOWS\system32\msoeacct.dll
2009-04-16 20:14:08 ----A---- C:\WINDOWS\system32\inetres.dll
2009-04-16 20:14:08 ----A---- C:\WINDOWS\system32\inetcomm.dll
2009-04-16 20:14:07 ----A---- C:\WINDOWS\system32\schedsvc.dll
2009-04-16 20:14:07 ----A---- C:\WINDOWS\system32\mstinit.exe
2009-04-16 20:14:07 ----A---- C:\WINDOWS\system32\mstask.dll
2009-04-16 20:13:16 ----A---- C:\WINDOWS\vbaddin.ini
2009-04-16 20:13:16 ----A---- C:\WINDOWS\vb.ini
2009-04-16 20:12:47 ----A---- C:\WINDOWS\system32\sndvol32.exe
2009-04-16 20:12:45 ----A---- C:\WINDOWS\system32\getuname.dll
2009-04-16 20:12:45 ----A---- C:\WINDOWS\system32\charmap.exe
2009-04-16 20:12:44 ----A---- C:\WINDOWS\system32\winmine.exe
2009-04-16 20:12:44 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2009-04-16 20:12:44 ----A---- C:\WINDOWS\system32\tsshutdn.exe
2009-04-16 20:12:44 ----A---- C:\WINDOWS\system32\tslabels.ini
2009-04-16 20:12:44 ----A---- C:\WINDOWS\system32\tskill.exe
2009-04-16 20:12:44 ----A---- C:\WINDOWS\system32\tsdiscon.exe
2009-04-16 20:12:44 ----A---- C:\WINDOWS\system32\tscon.exe
2009-04-16 20:12:44 ----A---- C:\WINDOWS\system32\sol.exe
2009-04-16 20:12:44 ----A---- C:\WINDOWS\system32\shadow.exe
2009-04-16 20:12:44 ----A---- C:\WINDOWS\system32\rwinsta.exe
2009-04-16 20:12:44 ----A---- C:\WINDOWS\system32\reset.exe
2009-04-16 20:12:44 ----A---- C:\WINDOWS\system32\regini.exe
2009-04-16 20:12:44 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
2009-04-16 20:12:44 ----A---- C:\WINDOWS\system32\qwinsta.exe
2009-04-16 20:12:44 ----A---- C:\WINDOWS\system32\qappsrv.exe
2009-04-16 20:12:44 ----A---- C:\WINDOWS\system32\mshearts.exe
2009-04-16 20:12:44 ----A---- C:\WINDOWS\system32\msg.exe
2009-04-16 20:12:44 ----A---- C:\WINDOWS\system32\freecell.exe
2009-04-16 20:12:44 ----A---- C:\WINDOWS\system32\calc.exe
2009-04-16 20:12:43 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2009-04-16 20:12:43 ----A---- C:\WINDOWS\system32\logoff.exe
2009-04-16 20:12:43 ----A---- C:\WINDOWS\system32\cdmodem.dll
2009-04-16 20:12:41 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2009-04-16 20:12:40 ----A---- C:\WINDOWS\system32\tsgqec.dll
2009-04-16 20:12:40 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
2009-04-16 20:12:40 ----A---- C:\WINDOWS\system32\spider.exe
2009-04-16 20:12:40 ----A---- C:\WINDOWS\system32\rhttpaa.dll
2009-04-16 20:12:40 ----A---- C:\WINDOWS\system32\mplay32.exe
2009-04-16 20:12:39 ----A---- C:\WINDOWS\system32\remotepg.dll
2009-04-16 20:12:39 ----A---- C:\WINDOWS\system32\rdshost.exe
2009-04-16 20:12:39 ----A---- C:\WINDOWS\system32\rdsaddin.exe
2009-04-16 20:12:39 ----A---- C:\WINDOWS\system32\mstscax.dll
2009-04-16 20:12:39 ----A---- C:\WINDOWS\system32\mstsc.exe
2009-04-16 20:12:39 ----A---- C:\WINDOWS\system32\aaclient.dll
2009-04-16 20:12:38 ----A---- C:\WINDOWS\system32\termsrv.dll
2009-04-16 20:12:38 ----A---- C:\WINDOWS\system32\sessmgr.exe
2009-04-16 20:12:38 ----A---- C:\WINDOWS\system32\rdpwsx.dll
2009-04-16 20:12:38 ----A---- C:\WINDOWS\system32\rdpsnd.dll
2009-04-16 20:12:38 ----A---- C:\WINDOWS\system32\rdpclip.exe
2009-04-16 20:12:38 ----A---- C:\WINDOWS\system32\rdchost.dll
2009-04-16 20:12:38 ----A---- C:\WINDOWS\system32\qprocess.exe
2009-04-16 20:12:38 ----A---- C:\WINDOWS\system32\mtxoci.dll
2009-04-16 20:12:38 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2009-04-16 20:12:38 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2009-04-16 20:12:38 ----A---- C:\WINDOWS\system32\icaapi.dll
2009-04-16 20:12:38 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2009-04-16 20:12:37 ----A---- C:\WINDOWS\system32\xolehlp.dll
2009-04-16 20:12:37 ----A---- C:\WINDOWS\system32\stclient.dll
2009-04-16 20:12:37 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2009-04-16 20:12:37 ----A---- C:\WINDOWS\system32\mtxex.dll
2009-04-16 20:12:37 ----A---- C:\WINDOWS\system32\mtxdm.dll
2009-04-16 20:12:37 ----A---- C:\WINDOWS\system32\msdtctm.dll
2009-04-16 20:12:37 ----A---- C:\WINDOWS\system32\msdtclog.dll
2009-04-16 20:12:37 ----A---- C:\WINDOWS\system32\msdtc.exe
2009-04-16 20:12:37 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2009-04-16 20:12:37 ----A---- C:\WINDOWS\system32\comrepl.dll
2009-04-16 20:12:37 ----A---- C:\WINDOWS\system32\comaddin.dll
2009-04-16 20:12:37 ----A---- C:\WINDOWS\system32\colbact.dll
2009-04-16 20:12:36 ----A---- C:\WINDOWS\system32\comuid.dll
2009-04-16 20:12:36 ----A---- C:\WINDOWS\system32\comsvcs.dll
2009-04-16 20:12:36 ----A---- C:\WINDOWS\system32\comsnap.dll
2009-04-16 20:12:36 ----A---- C:\WINDOWS\system32\clbcatq.dll
2009-04-16 20:12:36 ----A---- C:\WINDOWS\system32\clbcatex.dll
2009-04-16 20:12:36 ----A---- C:\WINDOWS\system32\catsrvut.dll
2009-04-16 20:12:36 ----A---- C:\WINDOWS\system32\catsrvps.dll
2009-04-16 20:12:36 ----A---- C:\WINDOWS\system32\catsrv.dll
2009-04-16 20:12:32 ----A---- C:\WINDOWS\system32\servdeps.dll
2009-04-16 20:12:31 ----A---- C:\WINDOWS\system32\mmfutil.dll
2009-04-16 20:12:31 ----A---- C:\WINDOWS\system32\licwmi.dll
2009-04-16 20:12:31 ----A---- C:\WINDOWS\system32\cmprops.dll
2009-04-15 19:53:29 ----D---- C:\Program Files\Yahoo!
2009-04-09 00:18:23 ----D---- C:\WINDOWS\NV18441848.TMP
2009-04-09 00:03:53 ----D---- C:\WINDOWS\NV788792.TMP
2009-04-08 23:55:53 ----D---- C:\WINDOWS\NV380384.TMP
2009-04-07 22:43:31 ----D---- C:\Config.Msi

======List of files/folders modified in the last 1 months======

2009-04-20 18:34:05 ----D---- C:\WINDOWS\system32\drivers
2009-04-20 18:34:02 ----D---- C:\WINDOWS\Temp
2009-04-20 18:23:32 ----D---- C:\Program Files
2009-04-20 18:21:30 ----D---- C:\WINDOWS\pss
2009-04-20 18:18:34 ----D---- C:\WINDOWS\system32
2009-04-18 12:13:46 ----RSD---- C:\WINDOWS\Fonts
2009-04-18 12:01:17 ----SHD---- C:\WINDOWS\Installer
2009-04-17 21:13:18 ----D---- C:\WINDOWS\system32\CatRoot2
2009-04-17 19:44:26 ----D---- C:\WINDOWS
2009-04-17 12:59:51 ----RSD---- C:\WINDOWS\assembly
2009-04-17 12:59:51 ----HD---- C:\WINDOWS\inf
2009-04-17 12:59:51 ----D---- C:\WINDOWS\system32\DirectX
2009-04-17 10:54:01 ----D---- C:\WINDOWS\Prefetch
2009-04-16 22:35:44 ----D---- C:\WINDOWS\Microsoft.NET
2009-04-16 22:18:00 ----D---- C:\WINDOWS\system32\Restore
2009-04-16 22:07:53 ----D---- C:\WINDOWS\system
2009-04-16 22:06:55 ----D---- C:\WINDOWS\WBEM
2009-04-16 22:06:55 ----D---- C:\WINDOWS\system32\fr
2009-04-16 22:06:55 ----D---- C:\WINDOWS\Network Diagnostic
2009-04-16 22:06:55 ----D---- C:\WINDOWS\L2Schemas
2009-04-16 22:05:08 ----D---- C:\WINDOWS\AppPatch
2009-04-16 22:04:58 ----D---- C:\WINDOWS\system32\Setup
2009-04-16 22:04:57 ----RD---- C:\WINDOWS\Web
2009-04-16 22:04:17 ----RD---- C:\WINDOWS\Offline Web Pages
2009-04-16 22:04:14 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-04-16 22:04:09 ----D---- C:\WINDOWS\twain_32
2009-04-16 22:04:08 ----D---- C:\WINDOWS\system32\ras
2009-04-16 22:04:06 ----D---- C:\WINDOWS\system32\icsxml
2009-04-16 22:03:53 ----D---- C:\WINDOWS\system32\1036
2009-04-16 21:58:52 ----D---- C:\WINDOWS\SHELLNEW
2009-04-16 21:58:45 ----A---- C:\WINDOWS\win.ini
2009-04-16 21:50:22 ----SD---- C:\WINDOWS\Tasks
2009-04-16 21:47:06 ----D---- C:\Program Files\VIA
2009-04-16 21:43:20 ----D---- C:\WINDOWS\system32\RTCOM
2009-04-16 21:34:24 ----D---- C:\WINDOWS\nview
2009-04-16 21:31:06 ----D---- C:\WINDOWS\Help
2009-04-16 21:30:03 ----D---- C:\WINDOWS\system32\CatRoot
2009-04-16 21:26:05 ----D---- C:\Documents and Settings
2009-04-16 21:11:44 ----D---- C:\WINDOWS\system32\config
2009-04-16 21:11:32 ----D---- C:\WINDOWS\system32\wbem
2009-04-16 21:11:31 ----D---- C:\WINDOWS\Registration
2009-04-16 20:28:16 ----SHD---- C:\RECYCLER
2009-04-16 20:26:22 ----D---- C:\WINDOWS\SoftwareDistribution
2009-04-16 20:25:55 ----D---- C:\WINDOWS\system32\MsDtc
2009-04-16 20:25:55 ----D---- C:\WINDOWS\security
2009-04-16 20:25:55 ----D---- C:\WINDOWS\repair
2009-04-16 20:25:52 ----D---- C:\WINDOWS\Debug
2009-04-16 20:25:36 ----SHD---- C:\System Volume Information
2009-04-16 20:22:40 ----AD---- C:\WINDOWS\i386
2009-04-16 20:20:40 ----D---- C:\Program Files\WinRAR
2009-04-16 20:20:34 ----D---- C:\Program Files\Nero
2009-04-16 20:19:56 ----D---- C:\Program Files\Mozilla Thunderbird
2009-04-16 20:19:47 ----D---- C:\Program Files\Mozilla Firefox
2009-04-16 20:19:30 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-04-16 20:19:30 ----A---- C:\WINDOWS\system.ini
2009-04-16 20:17:34 ----D---- C:\WINDOWS\WinSxS
2009-04-16 20:16:18 ----D---- C:\WINDOWS\system32\URTTemp
2009-04-16 20:15:08 ----D---- C:\WINDOWS\system32\ias
2009-04-16 20:14:23 ----D---- C:\WINDOWS\srchasst
2009-04-16 20:14:19 ----D---- C:\Program Files\Windows Media Player
2009-04-16 20:14:19 ----D---- C:\Program Files\Fichiers communs\Services
2009-04-16 20:14:18 ----D---- C:\Program Files\Outlook Express
2009-04-16 20:14:16 ----D---- C:\Program Files\Internet Explorer
2009-04-16 20:14:09 ----D---- C:\Program Files\Fichiers communs\System
2009-04-16 20:13:29 ----D---- C:\WINDOWS\system32\Com
2009-04-16 20:12:52 ----D---- C:\Program Files\Windows Media Connect 2
2009-04-16 20:12:40 ----D---- C:\WINDOWS\system32\fr-fr
2009-04-16 20:11:42 ----SH---- C:\boot.ini
2009-04-07 22:40:57 ----D---- C:\WINDOWS\NV18721876.TMP
2009-04-07 20:59:06 ----D---- C:\Program Files\Fichiers communs\Nero

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-13 40576]
R1 WmiAcpi;Interface de gestion Microsoft Windows pour ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2008-04-13 8832]
R3 dac970nt;dac970nt; \??\C:\WINDOWS\system32\drivers\qgohnn.sys []
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-08-24 144384]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2007-10-04 6854464]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2007-09-20 53632]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2007-09-20 22016]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-08-24 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-08-24 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-08-24 17152]
R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-08-24 26368]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service; C:\WINDOWS\system32\drivers\viahduaa.sys [2007-12-12 212992]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2008-08-24 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2008-08-24 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2007-10-04 155716]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service; C:\WINDOWS\System32\TUProgSt.exe [2009-04-16 603904]
R2 UxTuneUp;TuneUp Extension de thème; C:\WINDOWS\System32\svchost.exe [2008-08-24 14336]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-07-16 33632]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-07-16 68952]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 514864]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 218912]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:\WINDOWS\System32\TuneUpDefragService.exe [2009-04-16 362240]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 167960]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 995840]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-08-24 14336]

-----------------EOF-----------------

   
Répondre à Bim2U

14

Chiquitine29, le 21 avr 2009 à 08:54:11

Salut ,

télécharge ce fichier sur le bureau

dezippe le et double clic sur UsbReg.vbs , ensuite dis moi si t as acces au registre et au gestionnaire des tache.
@+

   
Répondre à Chiquitine29

15

Bim2U, le 22 avr 2009 à 08:34:40

Bonjour

J'ai essayé l'UsbReg mais j'ai toujours pas accès au regedit et taskmgr : DisableRegistryTools "1" et DisableTaskMgr "1". Je pense que tant qu'on n'a pas arrêter le processus lié au virus et effacer le virus lui-même , ces deux valeurs du registre resteront impossible à modifier ou à effacer. Le fichier appelé par l'autorun.inf ne porte pas l'extension ".vbe" ou ".vbs" (mais ".cmd", ".pif" ou ".exe") donc je pense pas que wscript.exe soit le processus responsable mais un autre que je cherche bien à décourvrir depuis plusieurs. Par contre lorsque je connecte ma clé USB, j'ai remarqué que quand j'efface le fichier l'autorun.inf et l'autre fichier appelé par celui-ci, c'est l'autorun.inf qui est bloqué (contrairement à d'autres virus où c'est le virus lui-même qu'on ne peut pas effacer) car ce fichier est utilisé par le processus explorer.exe.

A part le registre et le gestionnaire des tâches, je ne peux non plus ouvrir les fichiers ".jpg", l'ordinateur se plante lorsqu'on double clique sur les fichiers ayant ce format. Le virus ne me permet pas d'installer certaines applications : antivir, Ccleaner,.... Le demarrage en mode sans echec est impossible (écran bleu après le choix du mode sans echec après F8). Lorsqu'on coche l'option "afficher les fichiers et dossiers cachés", celle-ci se décoche automatiquement quelques secondes après. Le message d'erreur "Windows - Pas de disque Exception Processing ..." apparaît lorsque je connecte ma clé USB...

Merci d'avance pour les prochaines reponses

   
Répondre à Bim2U

16

Chiquitine29, le 22 avr 2009 à 08:36:46
  • +1

Salut ,

c est ce que je pense aussi , :

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe


-> Double clique sur combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
@+

   
Répondre à Chiquitine29

20

Bim2U, le 24 avr 2009 à 08:38:26

Hello

Voici le rapport Combofix

ComboFix 09-04-22.A23 - Administrateur 23/04/2009 19:30.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1023.568 [GMT 2:00]
Lancé depuis: O:\ComboFix.exe
* Un nouveau point de restauration a été créé

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\msconfig.exe

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_DAC970NT
-------\Service_dac970nt


((((((((((((((((((((((((((((( Fichiers créés du 2009-03-23 au 2009-04-23 ))))))))))))))))))))))))))))))))))))
.

2009-04-23 17:32 . 2009-04-23 17:32 -------- d-----w c:\windows\system32\xircom
2009-04-23 17:32 . 2009-04-23 17:32 -------- d-----w c:\windows\system32\oobe
2009-04-23 17:32 . 2009-04-23 17:32 -------- d-----w c:\windows\system32\npp
2009-04-23 17:32 . 2009-04-23 17:32 -------- d-----w c:\windows\msagent
2009-04-23 16:26 . 2009-04-23 16:41 -------- d-----w c:\documents and settings\Bim\Application Data\dvdcss
2009-04-23 13:52 . 2009-04-23 13:52 -------- d-----w c:\documents and settings\Bim\Application Data\vlc
2009-04-23 12:49 . 2009-04-23 12:49 -------- d-----w c:\documents and settings\Bim\Local Settings\Application Data\DFX
2009-04-23 07:59 . 2009-04-23 07:59 -------- d-----w c:\documents and settings\Pam\Local Settings\Application Data\DFX
2009-04-22 20:06 . 2009-04-22 20:06 -------- d-----w c:\documents and settings\Pam\Application Data\TuneUp Software
2009-04-22 20:06 . 2009-04-22 20:06 68640 ----a-w c:\documents and settings\Pam\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-22 19:57 . 2009-04-22 19:57 68640 ----a-w c:\documents and settings\Administrateur.D7FB462C37C9481\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-22 19:34 . 2009-04-22 19:34 -------- d--h--w c:\windows\system32\GroupPolicy
2009-04-20 16:51 . 2008-04-13 07:45 10368 ----a-w c:\windows\system32\drivers\hidusb.sys
2009-04-20 16:23 . 2009-04-20 16:23 -------- d-----w C:\rsit
2009-04-18 10:01 . 2009-04-18 10:01 -------- d-----w c:\documents and settings\Administrateur.D7FB462C37C9481\Local Settings\Application Data\DFX
2009-04-18 10:01 . 2009-04-18 10:01 -------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\DFX
2009-04-18 08:23 . 2009-04-18 08:47 -------- d-----w c:\documents and settings\Administrateur.D7FB462C37C9481\Application Data\dvdcss
2009-04-17 17:46 . 2009-04-17 17:46 -------- d-sha-r C:\autorun.inf
2009-04-17 10:59 . 2005-05-26 13:34 2297552 ----a-w c:\windows\system32\d3dx9_26.dll
2009-04-17 08:09 . 2008-11-13 16:32 837669548 ----a-w C:\AVSEQ01.DAT
2009-04-16 20:15 . 2009-04-16 20:15 -------- d-----w c:\documents and settings\Administrateur.D7FB462C37C9481\Local Settings\Application Data\Microsoft Help
2009-04-16 20:15 . 2009-04-16 20:15 -------- d-sh--w c:\documents and settings\All Users.WINDOWS\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}
2009-04-16 20:11 . 2001-08-17 17:59 3072 ----a-w c:\windows\system32\drivers\audstub.sys
2009-04-16 20:11 . 2008-04-13 14:57 58752 ----a-w c:\windows\system32\drivers\redbook.sys
2009-04-16 20:09 . 2008-04-13 15:33 77312 ----a-w c:\windows\system32\usbui.dll
2009-04-16 20:09 . 2008-04-13 07:36 8832 ----a-w c:\windows\system32\drivers\wmiacpi.sys
2009-04-16 20:08 . 2009-04-16 20:08 4444 ----a-w c:\windows\system32\pid.PNF
2009-04-16 20:06 . 2009-04-16 18:24 1240 ----a-w c:\windows\system32\$winnt$.inf
2009-04-16 20:03 . 2009-04-23 04:53 0 ----a-w c:\windows\MEMORY.DMP
2009-04-16 19:58 . 2009-04-16 20:13 -------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Microsoft Help
2009-04-16 19:56 . 2009-04-17 10:43 -------- d-----w c:\documents and settings\Administrateur.D7FB462C37C9481\Application Data\vlc
2009-04-16 19:50 . 2009-04-16 19:50 603904 ----a-w c:\windows\system32\TUProgSt.exe
2009-04-16 19:50 . 2008-11-12 14:44 27904 ----a-w c:\windows\system32\uxtuneup.dll
2009-04-16 19:50 . 2009-04-16 19:50 362240 ----a-w c:\windows\system32\TuneUpDefragService­.exe
2009-04-16 19:50 . 2009-04-16 19:50 -------- d-----w c:\documents and settings\Administrateur.D7FB462C37C9481\Application Data\TuneUp Software
2009-04-16 19:50 . 2009-04-16 19:50 -------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\TuneUp Software
2009-04-16 19:47 . 2007-07-27 09:30 8704 ----a-r c:\windows\system32\viahdcpl.cpl
2009-04-16 19:47 . 2008-04-13 05:45 6272 ----a-w c:\windows\system32\drivers\splitter.sys
2009-04-16 19:47 . 2008-04-13 06:17 83072 ----a-w c:\windows\system32\drivers\wdmaud.sys
2009-04-16 19:47 . 2008-04-13 05:45 52864 ----a-w c:\windows\system32\drivers\DMusic.sys
2009-04-16 19:47 . 2008-04-13 05:45 56576 ----a-w c:\windows\system32\drivers\swmidi.sys
2009-04-16 19:43 . 2007-11-14 07:18 553 ------r c:\windows\USetup.iss
2009-04-16 19:37 . 2007-09-20 10:07 53632 ----a-r c:\windows\system32\drivers\NVENETFD.sys­
2009-04-16 19:37 . 2007-09-20 10:07 195072 ----a-r c:\windows\system32\fdco1.dll
2009-04-16 19:37 . 2007-09-15 01:19 356352 ----a-w c:\windows\system32\nvunrm.exe
2009-04-16 19:37 . 2007-09-06 09:10 4805 ----a-w c:\windows\system32\nvnrm.nvu
2009-04-16 19:36 . 2007-09-20 10:07 22016 ----a-r c:\windows\system32\drivers\nvnetbus.sys­
2009-04-16 19:36 . 2007-09-20 10:07 888064 ----a-r c:\windows\system32\drivers\nvnrm.sys
2009-04-16 19:36 . 2007-09-20 10:06 9216 ----a-r c:\windows\system32\bdco1.dll
2009-04-16 19:36 . 2007-09-15 01:19 37376 ----a-r c:\windows\system32\nvconrm.dll
2009-04-16 19:31 . 2007-10-04 08:14 136260 ----a-w c:\windows\system32\nvapps.nvb
2009-04-16 19:30 . 2009-04-16 19:34 -------- d-----w c:\windows\NV13721376.TMP
2009-04-16 19:30 . 2007-10-04 08:14 356352 ----a-w c:\windows\system32\nvudisp.exe
2009-04-16 19:28 . 2007-07-05 07:01 356352 ----a-r c:\windows\system32\nvusmb.exe
2009-04-16 19:21 . 2007-09-20 10:07 195072 ----a-r c:\windows\system32\fdco1ins.dll
2009-04-16 19:20 . 2007-09-20 10:06 9216 ----a-r c:\windows\system32\bdco1ins.dll
2009-04-16 19:18 . 2007-10-31 15:40 356352 ----a-w c:\windows\system32\NVUNINST.EXE
2009-04-16 19:18 . 2009-04-16 19:18 -------- d-----w c:\documents and settings\Administrateur.D7FB462C37C9481\Application Data\InstallShield
2009-04-16 18:51 . 2009-04-16 18:53 140158 ----a-w c:\windows\system32\nvapps.xml
2009-04-16 18:50 . 2007-10-04 08:14 17525 ----a-w c:\windows\system32\nvdisp.nvu
2009-04-16 18:50 . 2007-05-27 12:57 1732 ----a-r c:\windows\system32\drivers\nvphy.bin
2009-04-16 18:49 . 2007-04-02 10:06 1950 ----a-r c:\windows\system32\nvsmb.nvu
2009-04-16 18:44 . 2006-12-26 12:31 4864 ----a-r c:\windows\system32\drivers\PortIo.sys
2009-04-16 18:28 . 2009-04-16 18:28 -------- d-----w c:\documents and settings\Administrateur.D7FB462C37C9481\Application Data\Auslogics
2009-04-16 18:24 . 2009-04-16 18:20 -------- d-----w c:\windows\system32\config\systemprof­ile\nso61E.tmp
2009-04-16 18:24 . 2009-04-16 18:19 -------- d-----w c:\windows\system32\config\systemprof­ile\nsx61C.tmp
2009-04-16 18:20 . 2009-04-16 18:20 -------- d-----w c:\documents and settings\Default User.WINDOWS\nro.log
2009-04-16 18:20 . 2009-04-16 18:20 -------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Nero
2009-04-16 18:15 . 2009-04-16 18:15 3072 ----a-w c:\windows\system32\CONFIG.NT
2009-04-16 18:15 . 2009-04-16 18:15 0 ----a-w c:\windows\control.ini
2009-04-16 18:15 . 2009-04-16 18:15 23392 ----a-w c:\windows\system32\nscompat.tlb
2009-04-16 18:15 . 2009-04-16 18:15 16832 ----a-w c:\windows\system32\amcompat.tlb
2009-04-16 18:15 . 2009-04-16 18:15 316640 ----a-w c:\windows\WMSysPr9.prx
2009-04-16 18:15 . 2009-04-16 18:15 -------- d-----w c:\windows\system32\dllcache
2009-04-16 18:15 . 2009-04-16 18:15 -------- d-s---w c:\documents and settings\Default User.WINDOWS\Local Settings\Application Data\Microsoft
2009-04-16 18:13 . 2009-04-16 18:13 21892 ----a-w c:\windows\system32\emptyregdb.dat
2009-04-16 18:13 . 2009-04-16 18:13 37 ----a-w c:\windows\vbaddin.ini
2009-04-16 18:13 . 2009-04-16 18:13 36 ----a-w c:\windows\vb.ini
2009-04-09 08:39 . 2009-04-09 08:39 -------- d-----w c:\documents and settings\LocalService.AUTORITE NT.000\Bureau
2009-04-08 22:18 . 2009-04-16 20:03 -------- d-----w c:\windows\NV18441848.TMP
2009-04-08 22:03 . 2009-04-16 20:03 -------- d-----w c:\windows\NV788792.TMP
2009-04-08 21:55 . 2009-04-16 20:03 -------- d-----w c:\windows\NV380384.TMP
2009-04-07 20:50 . 2009-04-07 20:50 -------- d-----w c:\documents and settings\ADMINI~1~708\LOCALS~1
2009-04-07 20:50 . 2009-04-07 20:50 -------- d-----w c:\documents and settings\ADMINI~1~708
2009-04-07 19:04 . 2009-04-09 08:39 -------- d-sh--w c:\documents and settings\LocalService.AUTORITE NT.000
2009-04-07 19:04 . 2009-04-07 20:45 -------- d-sh--w c:\documents and settings\NetworkService.AUTORITE NT.000
2009-04-07 19:02 . 2009-04-16 20:03 -------- d-----w c:\windows\system32\config\systemprof­ile\nsz620.tmp
2009-04-07 19:02 . 2009-04-16 20:03 -------- d-----w c:\windows\system32\config\systemprof­ile\nsx61E.tmp
2009-04-07 19:02 . 2009-04-16 20:03 -------- d-----w c:\windows\system32\config\systemprof­ile\IXP000.TMP

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-23 13:50 . 2008-08-23 23:53 73570 ----a-w c:\windows\system32\perfc00C.dat
2009-04-23 13:50 . 2008-08-23 23:53 465206 ----a-w c:\windows\system32\perfh00C.dat
2009-04-22 19:23 . 2009-04-22 19:23 -------- d-----w c:\program files\CCleaner
2009-04-20 16:49 . 2009-04-20 16:49 -------- d-----w c:\program files\KONAMI
2009-04-20 16:23 . 2009-04-20 16:23 -------- d-----w c:\program files\trend micro
2009-04-18 10:25 . 2009-04-18 10:13 -------- d-----w c:\program files\VirtualDJ
2009-04-18 10:01 . 2009-04-18 10:01 -------- d-----w c:\program files\DFX
2009-04-17 17:46 . 2009-04-17 17:46 2631 ----a-w C:\UsbFix.txt
2009-04-17 11:01 . 2009-04-17 10:59 -------- d-----w c:\program files\Microsoft Etudes
2009-04-16 20:16 . 2009-04-16 20:16 -------- d-----w c:\program files\Microsoft Works
2009-04-16 20:14 . 2009-04-16 19:50 -------- d-----w c:\program files\TuneUp Utilities 2009
2009-04-16 19:55 . 2009-04-16 19:55 -------- d-----w c:\program files\VideoLAN
2009-04-16 19:47 . 2008-10-28 10:42 -------- d-----w c:\program files\VIA
2009-04-16 19:43 . 2009-04-16 19:43 -------- d-----w c:\program files\Realtek
2009-04-16 19:43 . 2009-04-16 19:43 315392 ----a-w c:\windows\HideWin.exe
2009-04-16 18:20 . 2008-10-28 19:22 -------- d-----w c:\program files\Nero
2009-04-16 18:19 . 2002-02-08 19:42 -------- d-----w c:\program files\Mozilla Thunderbird
2009-04-16 18:19 . 2009-04-16 18:19 -------- d-----w c:\program files\TaskSwitchXP
2009-04-16 18:18 . 2009-04-16 18:18 2678 ----a-w c:\windows\java\Packages\Data\HJ9NLF73.DA­T
2009-04-16 18:18 . 2009-04-16 18:18 2678 ----a-w c:\windows\java\Packages\Data\PR1N3TN9.DA­T
2009-04-16 18:18 . 2009-04-16 18:18 2678 ----a-w c:\windows\java\Packages\Data\MVDZTF7T.DA­T
2009-04-16 18:18 . 2009-04-16 18:18 2678 ----a-w c:\windows\java\Packages\Data\IV3RZZTJ.DA­T
2009-04-16 18:18 . 2009-04-16 18:18 2678 ----a-w c:\windows\java\Packages\Data\YYVV77RX.DA­T
2009-04-16 18:12 . 2008-10-28 19:09 -------- d-----w c:\program files\Windows Media Connect 2
2009-04-15 17:53 . 2009-04-15 17:53 -------- d-----w c:\program files\Yahoo!
2009-04-07 18:59 . 2002-02-08 19:42 -------- d-----w c:\program files\Fichiers communs\Nero
.

------- Sigcheck -------

[-] 2008-08-23 23:53 361600 E88631E21A9CACA06104802F9E915115 c:\windows\sys­tem32\drivers\tcpip.sys

[-] 2008-08-23 23:53 2364928 3391F4DDEA530297E720357F40AD06EB c:\windows\sy­stem32\ntkrnlpa.exe

[-] 2008-08-23 23:53 2486272 2E36C8BE37E4E86277E559462322375C c:\windows\sy­stem32\ntoskrnl.exe

[-] 2008-08-23 23:53 2084864 64C430469EB33212CD15CD1FA6E2FC3F c:\windows\ex­plorer.exe

[-] 2008-08-23 23:53 1571840 A9658459BB4F4EE00FA117C9382C0D3A c:\windows\sy­stem32\sfcfiles.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"DisableRegedit"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegedit"= 0 (0x0)
"DisableTaskMgr"= 1 (0x1)
"DisableRegistryTools"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001
"AntiVirusOverride"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"UacDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"FirewallDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"UacDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\Device Manager\\dpinst.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\Fichiers communs\\Nero\\Nero Web\\SetupX.exe"=
"c:\\Program Files\\TaskSwitchXP\\TaskSwitchXP.exe"=
"c:\\Program Files\\Fichiers communs\\InstallShield\\Driver\\7\\Intel 32\\IDriver.exe"=
"c:\\PROGRA~1\\FICHIE~1\\INSTAL~1\\Driver\\7\\INTEL3~1\\IDriver.exe"=
"c:\\Program Files\\VIA\\VIAudioi\\HDADeck\\HDeck.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\WINDOWS\\system32\\nwiz.exe"=
"c:\\WINDOWS\\system32\\restore\\rstrui.exe"=
"c:\\Program Files\\TuneUp Utilities 2009\\OneClickStarter.exe"=
"c:\\WINDOWS\\system32\\userinit.exe"=
"c:\\Program Files\\Microsoft Etudes\\Microsoft Encarta 2008 - Études DVD\\EDICT.EXE"=
"c:\\WINDOWS\\system32\\netsh.exe"=
"c:\\WINDOWS\\system32\\CF32504.exe"=

S0 Si3124;Si3124; [x]
S0 Si3132r5;Si3132r5; [x]
S0 Si3531;Si3531; [x]
S2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\System32\TUProgSt.exe [2009-04-16 603904]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [2007-12-12 212992]


--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - DAC970NT
*NewlyCreated* - HELPSVC

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'

2009-04-23 c:\windows\Tasks\1-Click Maintenance.job
- c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-11-20 14:28]
.
- - - - ORPHELINS SUPPRIMES - - - -

Toolbar-ITBar7Layout - (no file)
Toolbar-ITBar7Position - (no file)


.
------- Examen supplémentaire -------
.
uLocal Page = google.net-studio.org
uStart Page = google.net-studio.org
mStart Page = google.net-studio.org
FF - ProfilePath -
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-23 19:33
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HDAudDeck = c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe 1????????????????????????????????????????????????

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(876)
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\COMRes.dll

- - - - - - - > 'lsass.exe'(932)
c:\windows\system32\setupapi.dll
c:\windows\system32\scecli.dll

- - - - - - - > 'explorer.exe'(4036)
c:\windows\system32\SHDOCVW.dll
c:\windows\system32\COMRes.dll
c:\windows\system32\msi.dll
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\NETSHELL.dll
c:\windows\system32\credui.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\msls31.dll
c:\windows\system32\wpdshserviceobj.dll
c:\windows\system32\portabledevicetypes.dll
c:\windows\system32\portabledeviceapi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\nvsvc32.exe
c:\windows\system32\rundll32.exe
c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe
c:\program files\TaskSwitchXP\TaskSwitchXP.exe
c:\program files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE
.
**************************************************************************
.
Heure de fin: 2009-04-23 19:34 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-04-23 17:34

Avant-CF: 24 000 544 768 octets libres
Après-CF: 23 996 194 816 octets libres

264
_____________________

Regedit, taskmgr tjr inaccessible. Msconfig supprimé par combofix

   
Répondre à Bim2U

17

gen-hackman, le 22 avr 2009 à 08:45:27

Salut Tchiki j'avais pensé a SDFix avant.....bonne solution ou pas? G3и-н@¢км@и™©®

   
Répondre à gen-hackman

18

gen-hackman, le 22 avr 2009 à 08:46:47

Salut
tchiki j'avais pensé à SDFix avant...bonne solution ou pas ? G3и-н@¢км@и™©®

   
Répondre à gen-hackman

19

gen-hackman, le 22 avr 2009 à 08:48:31

Salut Tchiki j avais pensé a SDFix bonne solution ou pas ? G3и-н@¢км@и™©®

   
Répondre à gen-hackman

21

Chiquitine29, le 24 avr 2009 à 08:50:18

Copie le texte ci-dessous :


Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversio­n\policies\system]
"DisableRegedit"=-
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegedit"=-
"DisableTaskMgr"=-
"DisableRegistryTools"=-


DirLook::
c:\windows\system32\xircom
c:\windows\system32\oobe
c:\windows\system32\npp
c:\windows\msagent



Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci :

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt.

S'il n'y a pas de rédémarrage, poste quand même le rapport


ensuite :

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install.
L'outil sera extrait à la racine du lecteur système (généralement le C:\)..

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
Il est possible que l'outil demande un redémarrage en mode Sans Échec en début de routine, si une infection particulière est détectée; valide et tapote la touche F8 au redémarrage pour accéder aux options de démarrage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

TUTO : http://www.malekal.com/tutorial_SDFix.php
__________________

Si SDfix ne se lance pas (ça arrive!)

* Démarrer->Exécuter
* Copie/colle ceci dans la fenêtre :

%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe


* Clique sur ok, et valide.
* Redémarre et essaye de nouveau de lancer SDfix. @+

   
Répondre à Chiquitine29

22

Bim2U, le 27 avr 2009 à 07:35:32

Bonjour

Ci-après le rapport combofix. Pour SDFix, j'ai pas pu le faire car il m'est impossible de demarrer en mode sans echec.

ComboFix 09-04-22.A23 - Administrateur 24/04/2009 22:43.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1023.541 [GMT 2:00]
Lancé depuis: o:\outils virus ccm\ComboFix.exe

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_DAC970NT
-------\Service_dac970nt


((((((((((((((((((((((((((((( Fichiers créés du 2009-03-24 au 2009-04-24 ))))))))))))))))))))))))))))))))))))
.

2009-04-23 17:32 . 2009-04-23 17:32 -------- d-----w c:\windows\system32\xircom
2009-04-23 17:32 . 2009-04-23 17:32 -------- d-----w c:\windows\system32\oobe
2009-04-23 17:32 . 2009-04-23 17:32 -------- d-----w c:\windows\system32\npp
2009-04-23 17:32 . 2009-04-23 17:32 -------- d-----w c:\windows\msagent
2009-04-23 16:26 . 2009-04-23 16:41 -------- d-----w c:\documents and settings\Bim\Application Data\dvdcss
2009-04-23 13:52 . 2009-04-23 13:52 -------- d-----w c:\documents and settings\Bim\Application Data\vlc
2009-04-23 12:49 . 2009-04-23 12:49 -------- d-----w c:\documents and settings\Bim\Local Settings\Application Data\DFX
2009-04-23 07:59 . 2009-04-23 07:59 -------- d-----w c:\documents and settings\Pam\Local Settings\Application Data\DFX
2009-04-22 20:06 . 2009-04-22 20:06 -------- d-----w c:\documents and settings\Pam\Application Data\TuneUp Software
2009-04-22 20:06 . 2009-04-22 20:06 68640 ----a-w c:\documents and settings\Pam\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-22 19:57 . 2009-04-22 19:57 68640 ----a-w c:\documents and settings\Administrateur.D7FB462C37C9481\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-22 19:34 . 2009-04-22 19:34 -------- d--h--w c:\windows\system32\GroupPolicy
2009-04-20 16:51 . 2008-04-13 07:45 10368 ----a-w c:\windows\system32\drivers\hidusb.sys
2009-04-20 16:23 . 2009-04-20 16:23 -------- d-----w C:\rsit
2009-04-18 10:01 . 2009-04-18 10:01 -------- d-----w c:\documents and settings\Administrateur.D7FB462C37C9481\Local Settings\Application Data\DFX
2009-04-18 10:01 . 2009-04-18 10:01 -------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\DFX
2009-04-18 08:23 . 2009-04-18 08:47 -------- d-----w c:\documents and settings\Administrateur.D7FB462C37C9481\Application Data\dvdcss
2009-04-17 17:46 . 2009-04-17 17:46 -------- d-sha-r C:\autorun.inf
2009-04-17 10:59 . 2005-05-26 13:34 2297552 ----a-w c:\windows\system32\d3dx9_26.dll
2009-04-17 08:09 . 2008-11-13 16:32 837669548 ----a-w C:\AVSEQ01.DAT
2009-04-16 20:15 . 2009-04-16 20:15 -------- d-----w c:\documents and settings\Administrateur.D7FB462C37C9481\Local Settings\Application Data\Microsoft Help
2009-04-16 20:15 . 2009-04-16 20:15 -------- d-sh--w c:\documents and settings\All Users.WINDOWS\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}
2009-04-16 20:11 . 2001-08-17 17:59 3072 ----a-w c:\windows\system32\drivers\audstub.sys
2009-04-16 20:11 . 2008-04-13 14:57 58752 ----a-w c:\windows\system32\drivers\redbook.sys
2009-04-16 20:09 . 2008-04-13 15:33 77312 ----a-w c:\windows\system32\usbui.dll
2009-04-16 20:09 . 2008-04-13 07:36 8832 ----a-w c:\windows\system32\drivers\wmiacpi.sys
2009-04-16 20:08 . 2009-04-16 20:08 4444 ----a-w c:\windows\system32\pid.PNF
2009-04-16 20:06 . 2009-04-16 18:24 1240 ----a-w c:\windows\system32\$winnt$.inf
2009-04-16 20:03 . 2009-04-23 04:53 0 ----a-w c:\windows\MEMORY.DMP
2009-04-16 19:58 . 2009-04-16 20:13 -------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Microsoft Help
2009-04-16 19:56 . 2009-04-17 10:43 -------- d-----w c:\documents and settings\Administrateur.D7FB462C37C9481\Application Data\vlc
2009-04-16 19:50 . 2009-04-16 19:50 603904 ----a-w c:\windows\system32\TUProgSt.exe
2009-04-16 19:50 . 2008-11-12 14:44 27904 ----a-w c:\windows\system32\uxtuneup.dll
2009-04-16 19:50 . 2009-04-16 19:50 362240 ----a-w c:\windows\system32\TuneUpDefragService­.exe
2009-04-16 19:50 . 2009-04-16 19:50 -------- d-----w c:\documents and settings\Administrateur.D7FB462C37C9481\Application Data\TuneUp Software
2009-04-16 19:50 . 2009-04-16 19:50 -------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\TuneUp Software
2009-04-16 19:47 . 2007-07-27 09:30 8704 ----a-r c:\windows\system32\viahdcpl.cpl
2009-04-16 19:47 . 2008-04-13 05:45 6272 ----a-w c:\windows\system32\drivers\splitter.sys
2009-04-16 19:47 . 2008-04-13 06:17 83072 ----a-w c:\windows\system32\drivers\wdmaud.sys
2009-04-16 19:47 . 2008-04-13 05:45 52864 ----a-w c:\windows\system32\drivers\DMusic.sys
2009-04-16 19:47 . 2008-04-13 05:45 56576 ----a-w c:\windows\system32\drivers\swmidi.sys
2009-04-16 19:43 . 2007-11-14 07:18 553 ------r c:\windows\USetup.iss
2009-04-16 19:37 . 2007-09-20 10:07 53632 ----a-r c:\windows\system32\drivers\NVENETFD.sys­
2009-04-16 19:37 . 2007-09-20 10:07 195072 ----a-r c:\windows\system32\fdco1.dll
2009-04-16 19:37 . 2007-09-15 01:19 356352 ----a-w c:\windows\system32\nvunrm.exe
2009-04-16 19:37 . 2007-09-06 09:10 4805 ----a-w c:\windows\system32\nvnrm.nvu
2009-04-16 19:36 . 2007-09-20 10:07 22016 ----a-r c:\windows\system32\drivers\nvnetbus.sys­
2009-04-16 19:36 . 2007-09-20 10:07 888064 ----a-r c:\windows\system32\drivers\nvnrm.sys
2009-04-16 19:36 . 2007-09-20 10:06 9216 ----a-r c:\windows\system32\bdco1.dll
2009-04-16 19:36 . 2007-09-15 01:19 37376 ----a-r c:\windows\system32\nvconrm.dll
2009-04-16 19:31 . 2007-10-04 08:14 136260 ----a-w c:\windows\system32\nvapps.nvb
2009-04-16 19:30 . 2009-04-16 19:34 -------- d-----w c:\windows\NV13721376.TMP
2009-04-16 19:30 . 2007-10-04 08:14 356352 ----a-w c:\windows\system32\nvudisp.exe
2009-04-16 19:28 . 2007-07-05 07:01 356352 ----a-r c:\windows\system32\nvusmb.exe
2009-04-16 19:21 . 2007-09-20 10:07 195072 ----a-r c:\windows\system32\fdco1ins.dll
2009-04-16 19:20 . 2007-09-20 10:06 9216 ----a-r c:\windows\system32\bdco1ins.dll
2009-04-16 19:18 . 2007-10-31 15:40 356352 ----a-w c:\windows\system32\NVUNINST.EXE
2009-04-16 19:18 . 2009-04-16 19:18 -------- d-----w c:\documents and settings\Administrateur.D7FB462C37C9481\Application Data\InstallShield
2009-04-16 18:51 . 2009-04-16 18:53 140158 ----a-w c:\windows\system32\nvapps.xml
2009-04-16 18:50 . 2007-10-04 08:14 17525 ----a-w c:\windows\system32\nvdisp.nvu
2009-04-16 18:50 . 2007-05-27 12:57 1732 ----a-r c:\windows\system32\drivers\nvphy.bin
2009-04-16 18:49 . 2007-04-02 10:06 1950 ----a-r c:\windows\system32\nvsmb.nvu
2009-04-16 18:44 . 2006-12-26 12:31 4864 ----a-r c:\windows\system32\drivers\PortIo.sys
2009-04-16 18:28 . 2009-04-16 18:28 -------- d-----w c:\documents and settings\Administrateur.D7FB462C37C9481\Application Data\Auslogics
2009-04-16 18:24 . 2009-04-16 18:20 -------- d-----w c:\windows\system32\config\systemprof­ile\nso61E.tmp
2009-04-16 18:24 . 2009-04-16 18:19 -------- d-----w c:\windows\system32\config\systemprof­ile\nsx61C.tmp
2009-04-16 18:20 . 2009-04-16 18:20 -------- d-----w c:\documents and settings\Default User.WINDOWS\nro.log
2009-04-16 18:20 . 2009-04-16 18:20 -------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Nero
2009-04-16 18:15 . 2009-04-16 18:15 3072 ----a-w c:\windows\system32\CONFIG.NT
2009-04-16 18:15 . 2009-04-16 18:15 0 ----a-w c:\windows\control.ini
2009-04-16 18:15 . 2009-04-16 18:15 23392 ----a-w c:\windows\system32\nscompat.tlb
2009-04-16 18:15 . 2009-04-16 18:15 16832 ----a-w c:\windows\system32\amcompat.tlb
2009-04-16 18:15 . 2009-04-16 18:15 316640 ----a-w c:\windows\WMSysPr9.prx
2009-04-16 18:15 . 2009-04-16 18:15 -------- d-----w c:\windows\system32\dllcache
2009-04-16 18:15 . 2009-04-16 18:15 -------- d-s---w c:\documents and settings\Default User.WINDOWS\Local Settings\Application Data\Microsoft
2009-04-16 18:13 . 2009-04-16 18:13 21892 ----a-w c:\windows\system32\emptyregdb.dat
2009-04-16 18:13 . 2009-04-16 18:13 37 ----a-w c:\windows\vbaddin.ini
2009-04-16 18:13 . 2009-04-16 18:13 36 ----a-w c:\windows\vb.ini
2009-04-08 22:18 . 2009-04-16 20:03 -------- d-----w c:\windows\NV18441848.TMP
2009-04-08 22:03 . 2009-04-16 20:03 -------- d-----w c:\windows\NV788792.TMP
2009-04-08 21:55 . 2009-04-16 20:03 -------- d-----w c:\windows\NV380384.TMP
2009-04-07 19:02 . 2009-04-16 20:03 -------- d-----w c:\windows\system32\config\systemprof­ile\nsz620.tmp
2009-04-07 19:02 . 2009-04-16 20:03 -------- d-----w c:\windows\system32\config\systemprof­ile\nsx61E.tmp
2009-04-07 19:02 . 2009-04-16 20:03 -------- d-----w c:\windows\system32\config\systemprof­ile\IXP000.TMP

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-24 18:03 . 2008-08-23 23:53 73570 ----a-w c:\windows\system32\perfc00C.dat
2009-04-24 18:03 . 2008-08-23 23:53 465206 ----a-w c:\windows\system32\perfh00C.dat
2009-04-22 19:23 . 2009-04-22 19:23 -------- d-----w c:\program files\CCleaner
2009-04-20 16:49 . 2009-04-20 16:49 -------- d-----w c:\program files\KONAMI
2009-04-20 16:23 . 2009-04-20 16:23 -------- d-----w c:\program files\trend micro
2009-04-18 10:25 . 2009-04-18 10:13 -------- d-----w c:\program files\VirtualDJ
2009-04-18 10:01 . 2009-04-18 10:01 -------- d-----w c:\program files\DFX
2009-04-17 17:46 . 2009-04-17 17:46 2631 ----a-w C:\UsbFix.txt
2009-04-17 11:01 . 2009-04-17 10:59 -------- d-----w c:\program files\Microsoft Etudes
2009-04-16 20:16 . 2009-04-16 20:16 -------- d-----w c:\program files\Microsoft Works
2009-04-16 20:14 . 2009-04-16 19:50 -------- d-----w c:\program files\TuneUp Utilities 2009
2009-04-16 19:55 . 2009-04-16 19:55 -------- d-----w c:\program files\VideoLAN
2009-04-16 19:47 . 2008-10-28 10:42 -------- d-----w c:\program files\VIA
2009-04-16 19:43 . 2009-04-16 19:43 -------- d-----w c:\program files\Realtek
2009-04-16 18:20 . 2008-10-28 19:22 -------- d-----w c:\program files\Nero
2009-04-16 18:19 . 2002-02-08 19:42 -------- d-----w c:\program files\Mozilla Thunderbird
2009-04-16 18:19 . 2009-04-16 18:19 -------- d-----w c:\program files\TaskSwitchXP
2009-04-16 18:18 . 2009-04-16 18:18 2678 ----a-w c:\windows\java\Packages\Data\HJ9NLF73.DA­T
2009-04-16 18:18 . 2009-04-16 18:18 2678 ----a-w c:\windows\java\Packages\Data\PR1N3TN9.DA­T
2009-04-16 18:18 . 2009-04-16 18:18 2678 ----a-w c:\windows\java\Packages\Data\MVDZTF7T.DA­T
2009-04-16 18:18 . 2009-04-16 18:18 2678 ----a-w c:\windows\java\Packages\Data\IV3RZZTJ.DA­T
2009-04-16 18:18 . 2009-04-16 18:18 2678 ----a-w c:\windows\java\Packages\Data\YYVV77RX.DA­T
2009-04-16 18:12 . 2008-10-28 19:09 -------- d-----w c:\program files\Windows Media Connect 2
2009-04-15 17:53 . 2009-04-15 17:53 -------- d-----w c:\program files\Yahoo!
2009-04-07 18:59 . 2002-02-08 19:42 -------- d-----w c:\program files\Fichiers communs\Nero
.

------- Sigcheck -------

[-] 2008-08-23 23:53 361600 E88631E21A9CACA06104802F9E915115 c:\windows\sys­tem32\drivers\tcpip.sys

[-] 2008-08-23 23:53 2364928 3391F4DDEA530297E720357F40AD06EB c:\windows\sy­stem32\ntkrnlpa.exe

[-] 2008-08-23 23:53 2486272 2E36C8BE37E4E86277E559462322375C c:\windows\sy­stem32\ntoskrnl.exe

[-] 2008-08-23 23:53 2084864 64C430469EB33212CD15CD1FA6E2FC3F c:\windows\ex­plorer.exe

[-] 2008-08-23 23:53 1571840 A9658459BB4F4EE00FA117C9382C0D3A c:\windows\sy­stem32\sfcfiles.dll
.
((((((((((((((((((((((((((((( SnapShot@2009-04-23_17.33.03 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-04-24 20:46 . 2009-04-24 20:46 16384 c:\windows\temp\Perflib_Perfdata_1b8.dat
+ 2008-08-23 23:53 . 2009-04-24 18:03 61074 c:\windows\system32\perfc009.dat
- 2008-08-23 23:53 . 2009-04-23 13:50 61074 c:\windows\system32\perfc009.dat
+ 2008-08-23 23:53 . 2009-04-24 18:03 398554 c:\windows\system32\perfh009.dat
- 2008-08-23 23:53 . 2009-04-23 13:50 398554 c:\windows\system32\perfh009.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"DisableRegedit"= 0 (0x0)
"EnableLUA"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegedit"= 0 (0x0)
"DisableTaskMgr"= 1 (0x1)
"DisableRegistryTools"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001
"AntiVirusOverride"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"UacDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"FirewallDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"UacDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\Device Manager\\dpinst.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\Fichiers communs\\Nero\\Nero Web\\SetupX.exe"=
"c:\\Program Files\\TaskSwitchXP\\TaskSwitchXP.exe"=
"c:\\Program Files\\Fichiers communs\\InstallShield\\Driver\\7\\Intel 32\\IDriver.exe"=
"c:\\PROGRA~1\\FICHIE~1\\INSTAL~1\\Driver\\7\\INTEL3~1\\IDriver.exe"=
"c:\\Program Files\\VIA\\VIAudioi\\HDADeck\\HDeck.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\WINDOWS\\system32\\nwiz.exe"=
"c:\\WINDOWS\\system32\\restore\\rstrui.exe"=
"c:\\Program Files\\TuneUp Utilities 2009\\OneClickStarter.exe"=
"c:\\WINDOWS\\system32\\userinit.exe"=
"c:\\Program Files\\Microsoft Etudes\\Microsoft Encarta 2008 - Études DVD\\EDICT.EXE"=
"c:\\WINDOWS\\system32\\netsh.exe"=
"c:\\WINDOWS\\system32\\CF24795.exe"=
"c:\\WINDOWS\\system32\\cmd.exe"=

S0 Si3124;Si3124; [x]
S0 Si3132r5;Si3132r5; [x]
S0 Si3531;Si3531; [x]
S2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\System32\TUProgSt.exe [2009-04-16 603904]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [2007-12-12 212992]


--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - DAC970NT

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'

2009-04-24 c:\windows\Tasks\1-Click Maintenance.job
- c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-11-20 14:28]
.
- - - - ORPHELINS SUPPRIMES - - - -

Toolbar-ITBar7Layout - (no file)
Toolbar-ITBar7Position - (no file)


.
------- Examen supplémentaire -------
.
uLocal Page = google.net-studio.org
uStart Page = google.net-studio.org
mStart Page = google.net-studio.org
FF - ProfilePath -
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-24 22:46
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HDAudDeck = c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe 1????????????????????????????????????????????????

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(924)
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\COMRes.dll

- - - - - - - > 'lsass.exe'(980)
c:\windows\system32\setupapi.dll
c:\windows\system32\scecli.dll

- - - - - - - > 'explorer.exe'(2112)
c:\windows\system32\SHDOCVW.dll
c:\windows\system32\COMRes.dll
c:\windows\system32\msi.dll
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\NETSHELL.dll
c:\windows\system32\credui.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\msls31.dll
c:\windows\system32\wpdshserviceobj.dll
c:\windows\system32\portabledevicetypes.dll
c:\windows\system32\portabledeviceapi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\nvsvc32.exe
c:\windows\system32\rundll32.exe
c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe
c:\program files\TaskSwitchXP\TaskSwitchXP.exe
c:\program files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE
.
**************************************************************************
.
Heure de fin: 2009-04-24 22:48 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-04-24 20:48
ComboFix2.txt 2009-04-23 17:34

Avant-CF: 23 791 697 920 octets libres
Après-CF: 23 742 541 824 octets libres

266

   
Répondre à Bim2U

23

Chiquitine29, le 27 avr 2009 à 07:49:31

Salut , je croyais que tu avais abandonné ;)

pas grave pour sdfix , on va faire autrement :


Télécharge DirLook de jpshortstuff ici :

http://jpshortstuff.247fixes.com/DirLook.exe
http://images.malwareremoval.com/jpshortstuff/DirLook.exe
http://downloads.securitycadets.com/DirLook.exe

[*]Double-clique sur DirLook.exe pour le lancer.
[*]Assure-toi que Show Hidden Files et BBCode Ouput soient tous les deux cochés.
[*]Copie le contenu de la boîte ci-dessous dans le champ texte principal :

c:\windows\system32\xircom
c:\windows\system32\oobe
c:\windows\system32\npp
c:\windows\msagent

[*]Clique sur le bouton DirLook pour lancer l'examen.
[*]Quand il est terminé, une fenêtre du Bloc-notes s'ouvre avec le résultat du scan. Merci de poster ce rapport dans ta prochaine réponse.

Note : Le rapport peut aussi être trouvé dans C:dl_log.txt
Note :Il se peut que l'examen prenne plus de temps pour les gros répertoires


ensuite :

Telecharge malwarebytes
http://www.malwarebytes.org/

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log


@+

   
Répondre à Chiquitine29

24

Bim2u, le 29 avr 2009 à 06:57:06

Bonjour Chiqui


Voici les log

Rmq :

- Pour malwarebytes, j'ai fait le scan une premiËre fois en choisissant "Executer un examen rapide" mais Áa n'a rien donnÈ (--> c‡d regedit et taskmgr toujours inaccessibles). Ensuite j'ai choisi "exÈcuter un examen complet". AprËs redemarrage, j'ai retrouvÈ accËs au regedit mais en refermant l'Èditeur de registre, et en relanÁant regedit, le message l'Èditeur de registre a ÈtÈ dÈsactivÈ par votre administrateur apparaÓt ‡ nouveau, IDEM pour taskmgr (Valeur DisableTaskMgr (1) et DisableRegistryTools (1)). J'ai refais cette opÈration mais Áa donne la mÍme chose, regedit et gestionnaire des t‚ches restent inaccessible.



--------------> [Extrait du rapport Malwarebyte]

ElÈment(s) de donnÈes du Registre infectÈ(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.



J'ai vÈrifiÈ ces valeurs mais elles restent = ‡ (1) --> (it's very BAD ;)!!!)



---------------------------------

DirLook.exe v2.0 by jpshortstuff

Log created at 18:38 on 28/04/2009

==================================[b]

Contents of "c:\windows\system32\xircom"

/b

[b][color=blue]---FOLDERS---/b/color



(none found)



[b][color=blue]---FILES---/b/color



(none found)



==================================[b]

Contents of "c:\windows\system32\oobe"

/b

[b][color=blue]---FOLDERS---/b/color



(none found)



[b][color=blue]---FILES---/b/color



(none found)



==================================[b]

Contents of "c:\windows\system32\npp"

/b

[b][color=blue]---FOLDERS---/b/color



(none found)



[b][color=blue]---FILES---/b/color



(none found)



==================================[b]

Contents of "c:\windows\msagent"

/b

[b][color=blue]---FOLDERS---/b/color



[b]intl/b (Created on 23/04/2009 at 17:32) d-----



[b][color=blue]---FILES---/b/color



(none found)



==================================

[b][color=blue]=EOF=/b/color







_________________<<<xxxxx>>>___________________

_________________<<<xxxxx>>>___________________



Malwarebytes' Anti-Malware 1.36

Version de la base de donnÈes: 1945

Windows 5.1.2600 Service Pack 3



28/04/2009 18:44:48

mbam-log-2009-04-28 (18-44-48).txt



Type de recherche: Examen rapide

ElÈments examinÈs: 81556

Temps ÈcoulÈ: 1 minute(s), 42 second(s)



Processus mÈmoire infectÈ(s): 0

Module(s) mÈmoire infectÈ(s): 0

ClÈ(s) du Registre infectÈe(s): 0

Valeur(s) du Registre infectÈe(s): 0

ElÈment(s) de donnÈes du Registre infectÈ(s): 6

Dossier(s) infectÈ(s): 0

Fichier(s) infectÈ(s): 0



Processus mÈmoire infectÈ(s):

(Aucun ÈlÈment nuisible dÈtectÈ)



Module(s) mÈmoire infectÈ(s):

(Aucun ÈlÈment nuisible dÈtectÈ)



ClÈ(s) du Registre infectÈe(s):

(Aucun ÈlÈment nuisible dÈtectÈ)



Valeur(s) du Registre infectÈe(s):

(Aucun ÈlÈment nuisible dÈtectÈ)



ElÈment(s) de donnÈes du Registre infectÈ(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.



Dossier(s) infectÈ(s):

(Aucun ÈlÈment nuisible dÈtectÈ)



Fichier(s) infectÈ(s):

(Aucun ÈlÈment nuisible dÈtectÈ)





_________________________xxxxxxxxxxxxxxxxxxxx_________________________



Type de recherche : examen complet

Malwarebytes' Anti-Malware 1.36

Version de la base de donnÈes: 1945

Windows 5.1.2600 Service Pack 3



28/04/2009 20:28:39

mbam-log-2009-04-28 (20-28-39).txt



Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|O:\|)

ElÈments examinÈs: 251774

Temps ÈcoulÈ: 52 minute(s), 56 second(s)



Processus mÈmoire infectÈ(s): 0

Module(s) mÈmoire infectÈ(s): 0

ClÈ(s) du Registre infectÈe(s): 0

Valeur(s) du Registre infectÈe(s): 0

ElÈment(s) de donnÈes du Registre infectÈ(s): 5

Dossier(s) infectÈ(s): 0

Fichier(s) infectÈ(s): 1



Processus mÈmoire infectÈ(s):

(Aucun ÈlÈment nuisible dÈtectÈ)



Module(s) mÈmoire infectÈ(s):

(Aucun ÈlÈment nuisible dÈtectÈ)



ClÈ(s) du Registre infectÈe(s):

(Aucun ÈlÈment nuisible dÈtectÈ)



Valeur(s) du Registre infectÈe(s):

(Aucun ÈlÈment nuisible dÈtectÈ)



ElÈment(s) de donnÈes du Registre infectÈ(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.



Dossier(s) infectÈ(s):

(Aucun ÈlÈment nuisible dÈtectÈ)



Fichier(s) infectÈ(s):

G:\Logiciels\Sony.Sound.Forge 8\Keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

   
Répondre à Bim2u

25

Chiquitine29, le 29 avr 2009 à 07:09:00

Re j ai du mal à localiser ton infection , le mieux est que tu fasses un scan en ligne :

Fais un scan en ligne ici http://webscanner.kaspersky.fr/ (Avec Internet Explorer)

et post le rapport stp
@+

   
Répondre à Chiquitine29

27

Bim2u, le 4 mai 2009 à 10:11:08

Bonjour

Merci chiqui pour l'aide. J'ai appris pas mal de chose. Dommage que mon problème n'a pas été resolu dans cet forum. En fait, tous mes logiciels ont été infectés par le virus, et je les ai tous effacé, heureusement que j'ai les CD d'installation.

J'ai fini donc par réinstaller mon Systeme d'Exploitation et installé les logiciels à partir des CD.

En tout cas, merci pour l'aide.

   
Répondre à Bim2u
28 réponses 12 Suivant
Posez votre question Répondre
Ils ont besoin de votre aide