Malware Defence Virus infesté

bonsoir

Désactive l'UAC: controle de compte d'utilisateur

Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs
Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs:
Une nouvelle fenêtre s'ouvre,décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK:
Une demande s'affiche si vous voulez redémarrer votre ordinateur, clique sur redémarrer maintenant

http://www.pcentraide.com/index.php?showtopic=55217


Attention, avant de commencer, lit attentivement la procédure, et imprime la

Télécharge ComboFix de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Avant de le télécharger, renomme le gabdown.exe, puis enregistre le sur le bureau

tutoriel pour bien utiliser l'outil
http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
---> Clic droit sur gabdown.exe, et sur exécuter en tant qu'administrateur
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie...Clique sur oui pour accepter
SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

J'ai fait vos recommandations et j'ai recu cela :
Merci bcp pour votre efficacité et rapidité =)

ComboFix 10-01-04.01 - Isi 05/01/2010 13:13:55.1.2 - x86
Microsoft® Windows Vista™ Édition Intégrale 6.0.6000.0.1252.44.1036.18.2047.1304 [GMT 1:00]
Running from: c:\users\Isi\Downloads\gabdown.exe
SP: Windows Defender *enabled* (Outdated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\Malware Defense
c:\windows\system32\drivers\H8SRTsjdpugcjee.sys
c:\windows\system32\H8SRThyuupprgon.dll
c:\windows\system32\H8SRTpgkvnxqsef.dat
c:\windows\system32\H8SRTuhinemrifj.dll
c:\windows\system32\H8SRTvpgqvsuyji.dll
c:\windows\system32\srcr.dat
c:\windows\system32\tmp.reg
c:\windows\system32\winio.dll
c:\windows\system32\winio.vxd

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_H8SRTd.sys
-------\Legacy_H8SRTd.sys


((((((((((((((((((((((((( Files Created from 2009-12-05 to 2010-01-05 )))))))))))))))))))))))))))))))
.

2010-01-05 12:21 . 2010-01-05 12:23 -------- d-----w- c:\users\Isi\AppData\Local\temp
2010-01-04 21:22 . 2010-01-04 21:28 -------- d-----w- c:\program files\trend micro
2010-01-04 21:22 . 2010-01-04 21:22 -------- d-----w- C:\rsit
2010-01-04 20:39 . 2009-12-30 13:55 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-04 20:39 . 2010-01-04 20:39 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-01-04 20:39 . 2009-12-30 13:54 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-04 20:19 . 2010-01-05 11:46 -------- d-----w- c:\program files\Spybot - Search & Destroy
2009-12-22 17:00 . 2009-12-22 17:00 -------- d-----w- c:\users\Isi\AppData\Local\Threat Expert
2009-12-22 16:58 . 2009-12-22 16:58 -------- d-----w- c:\program files\Enigma Software Group
2009-12-22 16:42 . 2010-01-02 17:30 -------- d-----w- c:\program files\Common Files\PC Tools
2009-12-22 16:41 . 2009-12-22 16:41 -------- d-----w- c:\users\Isi\AppData\Roaming\GetRightToGo
2009-12-22 16:40 . 2009-12-22 16:40 -------- d-----w- c:\programdata\clp
2009-12-22 16:36 . 2009-12-22 17:44 -------- d-----w- c:\programdata\Common Toolkit Suite
2009-12-22 16:36 . 2009-12-22 17:44 -------- d-----w- c:\program files\Common Files\Common Toolkit Suite
2009-12-22 16:24 . 2009-12-22 16:24 -------- d-----w- c:\users\Isi\AppData\Roaming\Fighters
2009-12-22 16:24 . 2009-12-22 16:24 -------- d-----w- c:\users\Isi\AppData\Local\PackageAware
2009-12-22 15:34 . 2010-01-05 11:47 899 ----a-w- c:\windows\system32\krl32mainweq.dll
2009-12-20 21:49 . 2009-12-20 21:49 -------- d-----w- C:\temp_phw

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-05 12:23 . 2009-09-11 09:25 74425 ----a-w- c:\programdata\nvModes.dat
2010-01-05 12:19 . 2006-11-02 16:03 697846 ----a-w- c:\windows\system32\perfh00C.dat
2010-01-05 12:19 . 2006-11-02 16:03 122548 ----a-w- c:\windows\system32\perfc00C.dat
2009-12-22 17:05 . 2008-02-18 11:24 -------- d-----w- c:\program files\DAEMON Tools
2009-12-22 16:56 . 2009-07-06 21:06 -------- d-----w- c:\program files\Cain
2009-12-20 23:33 . 2008-02-03 13:30 -------- d-----w- c:\users\Isi\AppData\Roaming\Skype
2009-12-20 23:03 . 2008-02-03 13:31 -------- d-----w- c:\users\Isi\AppData\Roaming\skypePM
2009-12-20 20:44 . 2008-04-11 22:36 163029 ----a-w- c:\windows\War3Unin.dat
2009-12-19 22:46 . 2008-02-21 00:32 -------- d-----w- c:\users\Isi\AppData\Roaming\dvdcss
2009-12-02 13:11 . 2009-12-02 13:11 -------- d-----w- c:\programdata\CCP
2009-11-28 13:55 . 2009-11-28 12:45 -------- d-----w- c:\programdata\PopCap Games
2009-11-25 21:11 . 2008-02-03 16:08 -------- d-----w- c:\users\Isi\AppData\Roaming\Azureus
2009-11-24 19:45 . 2008-02-27 19:25 -------- d-----w- c:\program files\Steam
2009-11-22 21:48 . 2008-02-03 12:38 -------- d-----w- c:\program files\Azureus
2009-11-19 17:36 . 2008-02-27 19:25 -------- d-----w- c:\program files\Common Files\Steam
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"razer"="c:\program files\Razer\Copperhead\razerhid.exe" [2005-10-08 155648]
"nwiz"="c:\program files\NVIDIA Corporation\nView\nwiz.exe" [2009-07-08 1657376]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2008-01-11 21:16 39792 ----a-w- c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools]
2007-04-03 22:29 165784 ----a-w- c:\program files\DAEMON Tools\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
2007-12-13 18:10 1688872 ----a-w- c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2008-02-04 13:18 267048 ----a-w- c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate]
2005-06-08 13:44 196608 ----a-w- c:\program files\Logitech\Video\ManifestEngine.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
2005-06-08 14:24 458752 ----a-w- c:\program files\Logitech\Video\ISStart.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
2005-06-08 14:14 217088 ----a-w- c:\program files\Logitech\Video\LogiTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]
2007-12-03 13:21 2213160 ----a-w- c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2007-03-01 13:57 153136 ----a-w- c:\program files\Common Files\Nero\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2009-07-14 11:29 92704 ----a-w- c:\windows\System32\nvmctray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvSvc]
2009-07-14 11:29 764448 ----a-w- c:\windows\System32\nvsvc.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2008-01-31 22:13 385024 ----a-w- c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
2004-12-22 09:09 77824 ----a-w- c:\windows\SOUNDMAN.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Speech Recognition]
2006-11-02 09:45 49664 ----a-w- c:\windows\Speech\Common\sapisvr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
2009-11-19 17:36 1217808 ----a-w- c:\program files\Steam\steam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2007-09-25 00:11 132496 ----a-w- c:\program files\Java\jre1.6.0_03\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2008-01-15 22:54 37376 ----a-w- c:\program files\Winamp\winampa.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
2006-11-02 12:32 1004136 ----a-w- c:\program files\Windows Defender\MSASCui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Mobile-based device management]
2006-11-02 09:45 215552 ----a-w- c:\windows\WindowsMobile\wmdSync.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
2006-11-02 12:33 201728 ----a-w- c:\program files\Windows Media Player\wmpnscfg.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-263894497-335005710-2756613969-1000]
"EnableNotificationsRef"=dword:00000001

R2 NVIDIA Performance Driver Service;NVIDIA Performance Driver Service;c:\program files\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe [14/05/2009 08:01 4440064]
S2 TimerStop;TimerStop;c:\windows\System32\timerstop.sys [03/02/2008 14:39 3584]
S3 NPF;NetGroup Packet Filter Driver;c:\windows\System32\drivers\npf.sys [23/12/2008 16:35 50704]
S4 sptd;sptd;c:\windows\System32\drivers\sptd.sys [18/02/2008 12:21 682232]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile REG_MULTI_SZ wcescomm rapimgr
LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr
.
Contents of the 'Scheduled Tasks' folder

2010-01-05 c:\windows\Tasks\User_Feed_Synchronization-{18BE5183-0098-4065-ACEC-8AFC2DF0FA37}.job
- c:\windows\system32\msfeedssync.exe [2006-11-02 09:45]
.
.
------- Supplementary Scan -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\users\Isi\AppData\Roaming\Mozilla\Firefox\Profiles\2vajpnxv.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
.
- - - - ORPHANS REMOVED - - - -

WebBrowser-{A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)
HKCU-Run-Malware Defense - c:\program files\Malware Defense\mdefense.exe
MSConfigStartUp-WhenUSave - c:\program files\Save\Save.exe
AddRemove-PICBASIC studio - c:\picbasic\Uninst.isu
AddRemove-Titan Poker - c:\poker\Titan Poker\_SetupPoker.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-05 13:25
Windows 6.0.6000 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\GarenaPEngine]
"ImagePath"="\??\c:\users\Isi\AppData\Local\Temp\RIAF197.tmp"
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-263894497-335005710-2756613969-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:7d,0f,f5,13,b9,f3,7f,e2,24,0a,0d,fc,4c,38,1f,a4,ad,d8,0b,f5,d2,d1,45,
76,06,15,e0,01,50,aa,15,d6,ca,8c,95,1b,0f,5e,40,32,bd,76,14,92,2e,a2,07,df,\
"??"=hex:13,ad,9c,89,ca,5a,5e,25,87,b0,fb,b4,e9,9e,34,40

[HKEY_USERS\S-1-5-21-263894497-335005710-2756613969-1000\Software\SecuROM\License information*]
"datasecu"=hex:55,9f,94,dd,ce,af,85,4b,54,d0,ec,d3,94,6c,d2,61,34,2a,1b,66,33,
18,3a,ed,08,74,88,c9,e8,e0,98,cc,db,0d,17,19,7b,38,c8,dd,3c,48,8c,10,51,05,\
"rkeysecu"=hex:56,46,dd,0d,12,f8,56,39,0a,db,8d,39,5f,1d,46,cc
.
------------------------ Other Running Processes ------------------------
.
c:\windows\system32\nvvsvc.exe
c:\windows\system32\nvvsvc.exe
c:\windows\system32\conime.exe
c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\windows\system32\bgsvcgen.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe
c:\windows\system32\PnkBstrA.exe
c:\windows\system32\PnkBstrB.exe
c:\windows\system32\WUDFHost.exe
c:\windows\System32\rundll32.exe
c:\program files\Windows Media Player\wmpnetwk.exe
.
**************************************************************************
.
Completion time: 2010-01-05 13:27:34 - machine was rebooted
ComboFix-quarantined-files.txt 2010-01-05 12:27

Pre-Run: 6,413,733,888 octets libres
Post-Run: 6,649,147,392 octets libres

- - End Of File - - 8055F8FED6D695EFF21AE3DFBDCF41

il faudrai essayer d'installer un anti-virus

Télécharge AD Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
ou
http://forum-aide-contre-virus.be/download/C_XX/AD-R.exe

Désactive l'anti-virus

Déconnecte toi et ferme toutes les applications en cours

Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
Clique droit sur l'icône Ad-remover présent sur ton bureau, et sur exécuter en tant qu'administrateur pour le lancer
Au menu principal, sélectionne l'option L, puis appuie sur la touche entrée
Poste le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall

on va nettoyer le PC

Il faut nettoyer les outils de désinfection:

* Télécharge ToolsCleaner2 sur ton Bureau
http://www.commentcamarche.net/telecharger/?Mot=tools+cleaner&cat=
* Clic droit sur ToolsCleaner2.exe, et sur exécuter en tant qu'administrateur
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

supprime toolscleaner2 manuellement



Tu dois désactiver la restauration système pour supprimer les points de restauration infectés:

* Démarrer, Panneau de configuration, Système, puis sur Protection du système à gauche
* La fenêtre Propriétés système s'ouvre
* Va dans l'onglet Protection du système
* Patiente le temps que Windows cherche
* Décoche les partitions
* Windows demande si on veut désactiver la restauration système
* Clique sur désactiver la restauration système
* Valide en cliquant sur OK
* Redémarre le PC


Tu dois réactiver la restauration système, et tu vas créer un point de restauration propre:

* Démarrer, Panneau de configuration, Système, puis à gauche, dans tâches, sur Protection du système
* Dans la fenêtre Propriètés système, recoche les partitions , puis clique sur Appliquer
* Tu peux créer un point de restauration propre tout de suite en cliquant sur créer
* Une petite fenetre s'ouvre
* Entre la date du point de restauration que tu veux créer
* Clique sur créer, et le point de restauration se crée automatiquement, puis on t'annonce que le point de restauration a été créé, puis clique sur OK
* Redémarre le PC


Pense à réactiver l'UAC ( contrôle de comptes d'utilisateurs):

* Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs
* Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs:
* Recoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK, et rdémarre le PC


Un dernier petit nettoyage pour ton PC:

Télécharge C Cleaner Slim
* Enregistre le sur le Bureau
* Double-clique sur le fichier pour lancer l'installation
* Sur la fenêtre de l'installation langage bien choisir français et OK
* Clique sur suivant
* Lit la licence, et clique sur j'accepte
* Clique sur suivant, sur installer, puis sur fermer
* Double-clique sur l'icône de C Cleaner pour l'ouvrir
* Clique sur option, et puis avancé
* Tu décoches effacer uniquement les fichiers du dossier temp de windows plus vieux que 48 heures
* Clique sur nettoyeur
* Clique sur windows, et dans la colonne avancé
* Coche la première case vieilles données du perfetch que celle-là, ce qui te donnes la case vieilles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-là
* Clique sur analyser
*Clique sur nettoyer et sur la demande de confirmation OK. Tu recommences jusqu'à ce que C Cleaner ne trouve plus rien
* Clique maintenant sur registre et puis sur chercher les erreurs
* Laisse tout coché, et clique sur corriger les erreurs sélectionnées
*Il te demande de sauvegarder OUI
*Tu lui donnes un nom pour pouvoir la retrouver et enregistre
* Clique sur chercher les erreurs sélectionnées et sur la demande de confirmation OK
* Il supprime, et fermer, tu vérifies en relançant chercher les erreurs
*Tu retournes dans options, et tu recoches la case effacer uniquement les fichiers, du dossier temps de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du prefetch
* Tu peux fermer C Cleaner


Après, il faudra installer des mises à jour, surtout de Windows

par contre pour les mises à jour sur le disque D, je ne sais pas