Virus beagle-ady et whale-9215 [Résolu]

slt,





Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : http://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: http://bibou0007.forumpro.fr/tutos-f45/tutorial-combofix-t121.htm

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

-----------


* Téléchargez ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp
* Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau.
* Double-cliquez dessus pour l'ouvrir
* Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\
* Vérifiquez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
* Cliquez sur le bouton Explorar pour lancer l'analyse
_____________

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :
C:\Program Files\Search Settings\kb127\SearchSettings.dll
C:\Program Files\Search Settings\SearchSettings.exe


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

Merci pour ton aide

Voici le rapport combo fix


ComboFix 08-06-16.5 - Séverine 2008-06-18 17:00:32.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.465 [GMT 2:00]
Endroit: C:\Documents and Settings\Séverine\Bureau\killbagle.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\Downloaded Program Files\setup.inf
C:\WINDOWS\system32\drivers\downld
C:\WINDOWS\system32\drivers\downld\174265.exe
C:\WINDOWS\system32\drivers\downld\19128625.exe
C:\WINDOWS\system32\drivers\downld\196562.exe
C:\WINDOWS\system32\drivers\downld\246265.exe
C:\WINDOWS\system32\drivers\downld\359453.exe
C:\WINDOWS\system32\drivers\downld\389375.exe
C:\WINDOWS\system32\drivers\downld\4129875.exe
C:\WINDOWS\system32\drivers\downld\4223218.exe
C:\WINDOWS\system32\drivers\downld\4270968.exe
C:\WINDOWS\system32\drivers\downld\429828.exe
C:\WINDOWS\system32\drivers\downld\4649859.exe
C:\WINDOWS\system32\drivers\downld\4673015.exe
C:\WINDOWS\system32\drivers\downld\4688625.exe
C:\WINDOWS\system32\drivers\downld\4718921.exe
C:\WINDOWS\system32\drivers\downld\48355437.exe
C:\WINDOWS\system32\drivers\downld\48955250.exe
C:\WINDOWS\system32\drivers\downld\49178046.exe
C:\WINDOWS\system32\drivers\downld\49206578.exe
C:\WINDOWS\system32\drivers\downld\49229109.exe
C:\WINDOWS\system32\drivers\downld\49244203.exe
C:\WINDOWS\system32\drivers\downld\546312.exe
C:\WINDOWS\system32\drivers\downld\607703.exe
C:\WINDOWS\system32\drivers\downld\63665515.exe
C:\WINDOWS\system32\drivers\downld\73523859.exe
C:\WINDOWS\system32\drivers\downld\73754500.exe
C:\WINDOWS\system32\drivers\downld\73958625.exe
C:\WINDOWS\system32\drivers\downld\73981125.exe
C:\WINDOWS\system32\drivers\downld\74003109.exe
C:\WINDOWS\system32\drivers\downld\74012734.exe
C:\WINDOWS\system32\drivers\downld\777578.exe

.
((((((((((((((((((((((((((((( Fichiers créés 2008-05-18 to 2008-06-18 ))))))))))))))))))))))))))))))))))))
.

2008-06-18 08:38 . 2008-06-18 09:50 <REP> d-------- C:\Program Files\EsetOnlineScanner
2008-06-18 08:19 . 2008-06-18 08:19 <REP> d-------- C:\Program Files\CCleaner
2008-06-12 10:32 . 2008-06-15 18:13 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-06-12 10:32 . 2008-06-12 10:32 1,409 --a------ C:\WINDOWS\QTFont.for
2008-06-12 09:26 . 2008-06-12 09:26 <REP> d-------- C:\Program Files\Virtools
2008-06-11 18:39 . 2008-04-14 17:52 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-06 21:26 . 2008-06-18 16:00 <REP> d-------- C:\hijackthis
2008-06-06 20:19 . 2008-06-06 20:19 <REP> d-------- C:\WINDOWS\system32\config\systemprofile\Application Data\Search Settings
2008-06-06 20:13 . 2008-06-06 20:13 <REP> d-------- C:\Program Files\Softwin
2008-06-01 20:18 . 2008-06-01 20:18 <REP> d-------- C:\Documents and Settings\Séverine\Application Data\Search Settings
2008-06-01 11:20 . 2008-06-01 11:20 <REP> d-------- C:\Program Files\Search Settings
2008-06-01 11:18 . 2008-06-01 11:28 <REP> d-------- C:\Program Files\Free Easy Burner
2008-06-01 11:18 . 2005-03-11 18:37 1,986,560 --a------ C:\WINDOWS\system32\AudFile.dll
2008-06-01 11:18 . 2005-02-24 13:11 1,212,416 --a------ C:\WINDOWS\system32\AudioInfos.dll
2008-06-01 11:18 . 2005-02-24 12:51 348,160 --a------ C:\WINDOWS\system32\WMAFile.dll
2008-06-01 11:18 . 2003-08-07 13:01 237,568 --a------ C:\WINDOWS\system32\lame_enc.dll
2008-06-01 11:18 . 2006-11-18 11:38 200,704 --a------ C:\WINDOWS\system32\vbalExpBar6.ocx
2008-06-01 11:18 . 2005-01-10 13:54 116,296 --a------ C:\WINDOWS\system32\NCTWMAProfiles.prx
2008-06-01 11:18 . 1998-07-13 17:53 44,544 --a------ C:\WINDOWS\system32\GIF89.DLL

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-17 08:28 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-06-17 08:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-06-15 14:48 --------- d-----w C:\Program Files\eChanblard
2008-06-06 19:05 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
2008-06-06 19:05 --------- d-----w C:\Program Files\Fichiers communs\Softwin
2008-05-16 12:24 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-05-16 12:23 --------- d-----w C:\Program Files\Google
2008-05-16 10:52 --------- d-----w C:\Program Files\OpenOffice.org 2.4
2008-05-16 07:22 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2008-05-16 07:18 --------- d-----w C:\Documents and Settings\Séverine\Application Data\Malwarebytes
2008-05-16 07:18 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-09 14:54 --------- d-----w C:\Documents and Settings\Séverine\Application Data\OpenOffice.org2
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-04-13 17:39 130,048 ----a-w C:\WINDOWS\system32\SpoonUninstall.exe
2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-02-21 20:33 24,192 ----a-w C:\Documents and Settings\Séverine\usbsermptxp.sys
2008-02-21 20:33 24,192 ----a-w C:\Documents and Settings\Séverine\usbsermptxp.sys
2008-02-21 20:33 22,768 ----a-w C:\Documents and Settings\Séverine\usbsermpt.sys
2008-02-21 20:33 22,768 ----a-w C:\Documents and Settings\Séverine\usbsermpt.sys
2008-01-14 17:39 17,528 ----a-w C:\Documents and Settings\Séverine\Application Data\GDIPFONTCACHEV1.DAT
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
2008-04-16 17:56 1107296 --a------ C:\Program Files\Search Settings\kb127\SearchSettings.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
"TVAgent WiFi"="C:\Program Files\SFR ADSL\Box\Wizard\Agent_WiFi.exe" [2007-02-26 11:43 1106944]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-16 13:03 68856]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 09:59 204288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Cmaudio"="cmicnfg.cpl" []
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 16:41 45056]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
"Lexmark X74-X75"="C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe" [2002-10-14 22:11 57344]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"DLA"="C:\WINDOWS\System32\DLA\DLACTRLW.EXE" [2006-06-13 06:20 127036]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-01-10 16:27 385024]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
"SearchSettings"="C:\Program Files\Search Settings\SearchSettings.exe" [2008-04-16 17:56 985440]

C:\Documents and Settings\S‚verine\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 20:16:50 113664]
Outil de d‚tection de support Picture Motion Browser.lnk - C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2008-01-20 11:06:21 344064]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.ffds"= C:\PROGRA~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-01-11 23:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\Program Files\\eChanblard\\emule.exe"=
"C:\\WINDOWS\\system32\\LEXPPS.EXE"=
"C:\\Program Files\\Motorola Phone Tools\\mPhonetools.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
R3 SiS7012;Service for AC'97 Sample Driver (WDM);C:\WINDOWS\system32\drivers\sis7012.sys [2004-11-03 14:14]
R3 TV_551805_Sp50;TV_551805_Sp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\TV_551805_Sp50.sys [2007-08-20 09:38]
S3 BeWGU(BeWAN systems);Adaptateur WiFi(BeWAN systems);C:\WINDOWS\system32\DRIVERS\BeWGU.sys [2006-12-27 19:05]
S3 V90drv;v90drv;C:\WINDOWS\system32\DRIVERS\v90drv.sys [2001-11-29 18:09]

*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-06-16 11:48:13 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-18 17:02:32
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-06-18 17:05:30
ComboFix-quarantined-files.txt 2008-06-18 15:05:04

Pre-Run: 2,848,845,824 octets libres
Post-Run: 2,861,309,952 octets libres

154 --- E O F --- 2008-06-12 01:03:30







Je lance éliblaga

ok ala place de otmovit après elibaga fais ceci:


Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :


File::
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Search Settings\kb127\SearchSettings.dll




Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SearchSettings"=-



Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Voici le rapport elibaga




Fri May 16 08:29:00 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\DOCUMENTS AND SETTINGS\SéVERINE\APPLICATION DATA\M\LIST.OCT --> Eliminado Bagle

Fri May 16 08:29:19 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 6240
Nº Total de Ficheros: 62306
Nº de Ficheros Analizados: 13717
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Fri May 16 08:51:10 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminada Carpeta "%AppData%\M"

Fri May 16 08:51:16 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 6281
Nº Total de Ficheros: 62370
Nº de Ficheros Analizados: 13715
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Fri May 16 09:08:35 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

Fri May 16 09:08:37 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 6282
Nº Total de Ficheros: 62391
Nº de Ficheros Analizados: 13719
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Fri May 16 10:40:22 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

Fri May 16 10:40:24 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 6298
Nº Total de Ficheros: 62529
Nº de Ficheros Analizados: 13726
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Tue Jun 17 09:22:13 2008
EliBagle v11.47 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

Tue Jun 17 09:22:16 2008
EliBagle v11.47 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 5895
Nº Total de Ficheros: 58114
Nº de Ficheros Analizados: 13531
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Wed Jun 18 17:11:08 2008
EliBagle v11.47 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

Wed Jun 18 17:11:14 2008
EliBagle v11.47 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 5517
Nº Total de Ficheros: 56671
Nº de Ficheros Analizados: 13539
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Et voila les dernie raport combofix CFscript


ComboFix 08-06-16.5 - Séverine 2008-06-18 18:53:42.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.422 [GMT 2:00]
Endroit: C:\Documents and Settings\Séverine\Bureau\killbagle.exe
Command switches used :: C:\Documents and Settings\Séverine\Bureau\CFscript.txt
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color

FILE ::
C:\Program Files\Search Settings\kb127\SearchSettings.dll
C:\Program Files\Search Settings\SearchSettings.exe
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\Search Settings\kb127\SearchSettings.dll
C:\Program Files\Search Settings\SearchSettings.exe

.
((((((((((((((((((((((((((((( Fichiers créés 2008-05-18 to 2008-06-18 ))))))))))))))))))))))))))))))))))))
.

2008-06-18 08:38 . 2008-06-18 09:50 <REP> d-------- C:\Program Files\EsetOnlineScanner
2008-06-18 08:19 . 2008-06-18 08:19 <REP> d-------- C:\Program Files\CCleaner
2008-06-12 10:32 . 2008-06-15 18:13 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-06-12 10:32 . 2008-06-12 10:32 1,409 --a------ C:\WINDOWS\QTFont.for
2008-06-12 09:26 . 2008-06-12 09:26 <REP> d-------- C:\Program Files\Virtools
2008-06-11 18:39 . 2008-04-14 17:52 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-06 21:26 . 2008-06-18 16:00 <REP> d-------- C:\hijackthis
2008-06-06 20:19 . 2008-06-06 20:19 <REP> d-------- C:\WINDOWS\system32\config\systemprofile\Application Data\Search Settings
2008-06-06 20:13 . 2008-06-06 20:13 <REP> d-------- C:\Program Files\Softwin
2008-06-01 20:18 . 2008-06-01 20:18 <REP> d-------- C:\Documents and Settings\Séverine\Application Data\Search Settings
2008-06-01 11:20 . 2008-06-18 18:54 <REP> d-------- C:\Program Files\Search Settings
2008-06-01 11:18 . 2008-06-01 11:28 <REP> d-------- C:\Program Files\Free Easy Burner
2008-06-01 11:18 . 2005-03-11 18:37 1,986,560 --a------ C:\WINDOWS\system32\AudFile.dll
2008-06-01 11:18 . 2005-02-24 13:11 1,212,416 --a------ C:\WINDOWS\system32\AudioInfos.dll
2008-06-01 11:18 . 2005-02-24 12:51 348,160 --a------ C:\WINDOWS\system32\WMAFile.dll
2008-06-01 11:18 . 2003-08-07 13:01 237,568 --a------ C:\WINDOWS\system32\lame_enc.dll
2008-06-01 11:18 . 2006-11-18 11:38 200,704 --a------ C:\WINDOWS\system32\vbalExpBar6.ocx
2008-06-01 11:18 . 2005-01-10 13:54 116,296 --a------ C:\WINDOWS\system32\NCTWMAProfiles.prx
2008-06-01 11:18 . 1998-07-13 17:53 44,544 --a------ C:\WINDOWS\system32\GIF89.DLL

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-17 08:28 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-06-17 08:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-06-15 14:48 --------- d-----w C:\Program Files\eChanblard
2008-06-06 19:05 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
2008-06-06 19:05 --------- d-----w C:\Program Files\Fichiers communs\Softwin
2008-05-16 12:24 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-05-16 12:23 --------- d-----w C:\Program Files\Google
2008-05-16 10:52 --------- d-----w C:\Program Files\OpenOffice.org 2.4
2008-05-16 07:22 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2008-05-16 07:18 --------- d-----w C:\Documents and Settings\Séverine\Application Data\Malwarebytes
2008-05-16 07:18 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-09 14:54 --------- d-----w C:\Documents and Settings\Séverine\Application Data\OpenOffice.org2
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-04-13 17:39 130,048 ----a-w C:\WINDOWS\system32\SpoonUninstall.exe
2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-02-21 20:33 24,192 ----a-w C:\Documents and Settings\Séverine\usbsermptxp.sys
2008-02-21 20:33 24,192 ----a-w C:\Documents and Settings\Séverine\usbsermptxp.sys
2008-02-21 20:33 22,768 ----a-w C:\Documents and Settings\Séverine\usbsermpt.sys
2008-02-21 20:33 22,768 ----a-w C:\Documents and Settings\Séverine\usbsermpt.sys
2008-01-14 17:39 17,528 ----a-w C:\Documents and Settings\Séverine\Application Data\GDIPFONTCACHEV1.DAT
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
"TVAgent WiFi"="C:\Program Files\SFR ADSL\Box\Wizard\Agent_WiFi.exe" [2007-02-26 11:43 1106944]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-16 13:03 68856]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 09:59 204288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Cmaudio"="cmicnfg.cpl" []
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 16:41 45056]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
"Lexmark X74-X75"="C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe" [2002-10-14 22:11 57344]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"DLA"="C:\WINDOWS\System32\DLA\DLACTRLW.EXE" [2006-06-13 06:20 127036]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-01-10 16:27 385024]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]

C:\Documents and Settings\S‚verine\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 20:16:50 113664]
Outil de d‚tection de support Picture Motion Browser.lnk - C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2008-01-20 11:06:21 344064]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.ffds"= C:\PROGRA~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-01-11 23:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\Program Files\\eChanblard\\emule.exe"=
"C:\\WINDOWS\\system32\\LEXPPS.EXE"=
"C:\\Program Files\\Motorola Phone Tools\\mPhonetools.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
R3 SiS7012;Service for AC'97 Sample Driver (WDM);C:\WINDOWS\system32\drivers\sis7012.sys [2004-11-03 14:14]
R3 TV_551805_Sp50;TV_551805_Sp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\TV_551805_Sp50.sys [2007-08-20 09:38]
S3 BeWGU(BeWAN systems);Adaptateur WiFi(BeWAN systems);C:\WINDOWS\system32\DRIVERS\BeWGU.sys [2006-12-27 19:05]
S3 V90drv;v90drv;C:\WINDOWS\system32\DRIVERS\v90drv.sys [2001-11-29 18:09]

*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-06-16 11:48:13 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-18 18:55:34
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-06-18 18:57:57
ComboFix-quarantined-files.txt 2008-06-18 16:57:52
ComboFix2.txt 2008-06-18 15:05:31

Pre-Run: 2,840,715,264 octets libres
Post-Run: 2,827,702,272 octets libres

126 --- E O F --- 2008-06-12 01:03:30








Et le HIJACKTHIS


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:03:00, on 18/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Lexmark X74-X75\lxbbbmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TVAgent WiFi] "C:\Program Files\SFR ADSL\Box\Wizard\Agent_WiFi.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {05317530-B882-449D-9421-18D94FA3ED34} (OSInfo Control) - http://www.sis.com/ocis/OSInfo.cab
O16 - DPF: {16095503-786F-4097-AED6-5D567A26D760} (SiS_OCX Control) - http://www.sis.com/ocis/SiSAutodetectNT.cab
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/OnlineScanner.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

si tout es ok desactive ta retauration systeme puis redemarre ton ordi puis réactive la

http://www.informatruc.com/desactiver_restauration.php




verifie avec avast ou un scan en ligne qu'il n'y a rien

si rien n'est trouvé c'est bon!

Bon


Merci beaucoup pour ton aide

après avoir tout éffectuer j'ai relancer un scan avec bit deffender.
il n'a rien trouver.

Je vais également éffectuer un scan avec avast ( il commence dès que je poste ce message).

a premiere vue mes problemes sont résolut mais j'attend les résultats des dernier scan de cette nuit affin d'etre afirmatif et noter le probleme comme résolut.


Merci encore pour ton aide car je ne pensais plus y arriver.





Bon ne n'y connais pas grang chose en informatique, mais en voiture si cela peu t'aidé un jour voici le forum ou je sévi de temps a autre sous le même pseudo.
http://techniconnexion.frbb.net/

Bonjour


A premiere vue RAS

après plusieur scan de vérification avec différents antivirus
Le méchant trojant et virus n'est plus sur mon PC

ENFIN


Merci encore pour ton aide très précieuse

Je te souhaite une bonne journée.


@+
MOONDADOU

ok vire combofix , elibaga et otmovit de ton ordi


bonne suite