Virus Win32:Rootkit-gen [Rtk] • page 2

[pininfaraina]

merci ,voici le rapport



-----------\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : HP_Administrateur ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1296 [VPS 090413-0] 4.8.1296 (Activated)
C: (Local Disk) - NTFS - Total:291 Go (Free:16 Go)
D: (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)
E: (CD or DVD)
F: (CD or DVD)
G: (USB)
H: (USB)
I: (USB)
J: (USB)

"C:ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 13/04/2009|18:01 )

-----------\ Recherche de Fichiers / Dossiers ...

C:Program FilesDealio
C:Program FilesDealiokb127
C:DOCUME~1HP_ADM~1APPLIC~1Search Settings
C:DOCUME~1HP_ADM~1APPLIC~1Search Settingskb127
C:DOCUME~1HP_ADM~1APPLIC~1Search Settingskb127 es
C:DOCUME~1HP_ADM~1APPLIC~1Search Settingskb127 emp
C:DOCUME~1HP_ADM~1APPLIC~1Search Settingskb127 empws-14344.log
C:DOCUME~1HP_ADM~1APPLIC~1Search Settingskb127 empws-14346.log
C:DOCUME~1HP_ADM~1APPLIC~1Search Settingskb127 empws-14347.log
C:Program FilesSearch Settings
C:Program FilesSearch Settingskb127
C:Program FilesSearch SettingsSearchSettings.exe
C:Program FilesSearch Settingskb127 es
C:Program FilesSearch Settingskb127SearchSettingsRes409.dll
C:Program FilesSearch Settingskb127 emp

-----------\ [..Internet ExplorerMain]

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain]
"Local Page"="C:\WINDOWS\system32\blank.htm"
"Start Page"="http://www.msn.com/"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


--------------------\ Recherche d'autres infections

--------------------\ Cracks & Keygens ..

C:DOCUME~1HP_ADM~1BureauDISQUEAhmedAhmed tof
okia N73Nokia N73 Games Collection 2007 (Pack 5)Titoli ENGMicroPool.2007.v5.02MicroPool.Keygen.sis
C:DOCUME~1HP_ADM~1BureauDISQUEAhmedMa musiqueAndy. y. Lucas.Ganas. De.Vivir.2007.mp3.by.crackmanec
C:DOCUME~1HP_ADM~1BureauDISQUEAhmedMa musiqueAndy. y. Lucas.Ganas. De.Vivir.2007.mp3.by.crackmanec1.De qu, me vale.mp3
C:DOCUME~1HP_ADM~1BureauDISQUEAhmedMa musiqueAndy. y. Lucas.Ganas. De.Vivir.2007.mp3.by.crackmanec2.Quiero que sepas.mp3
C:DOCUME~1HP_ADM~1BureauDISQUEAhmedMa musiqueAndy. y. Lucas.Ganas. De.Vivir.2007.mp3.by.crackmanec3.Ayer iba tan guapa.mp3
C:DOCUME~1HP_ADM~1BureauDISQUEAhmedMa musiqueAndy. y. Lucas.Ganas. De.Vivir.2007.mp3.by.crackmanec4.Mar¡a.mp3
C:DOCUME~1HP_ADM~1BureauDISQUEAhmedMa musiqueAndy. y. Lucas.Ganas. De.Vivir.2007.mp3.by.crackmanec5.Sue¤os de amor.mp3
C:DOCUME~1HP_ADM~1BureauDISQUEAhmedMa musiqueAndy. y. Lucas.Ganas. De.Vivir.2007.mp3.by.crackmanec6.Una chica normal.mp3
C:DOCUME~1HP_ADM~1BureauDISQUEAhmedMa musiqueAndy. y. Lucas.Ganas. De.Vivir.2007.mp3.by.crackmanec7.Abuelo.mp3
C:DOCUME~1HP_ADM~1BureauDISQUEAhmedMa musiqueAndy. y. Lucas.Ganas. De.Vivir.2007.mp3.by.crackmanec8.Qui,reme.mp3
C:DOCUME~1HP_ADM~1BureauDISQUEAhmedMa musiqueAndy. y. Lucas.Ganas. De.Vivir.2007.mp3.by.crackmanec9.Dame tu coraz¢n.mp3
C:DOCUME~1HP_ADM~1BureauDISQUEAhmedMa musiqueAndy. y. Lucas.Ganas. De.Vivir.2007.mp3.by.crackmanec10.Dios bendiga.mp3
C:DOCUME~1HP_ADM~1BureauDISQUEAhmedMa musiqueAndy. y. Lucas.Ganas. De.Vivir.2007.mp3.by.crackmanec11.La ni¤a de mis ojos.mp3
C:DOCUME~1HP_ADM~1BureauDISQUEAhmedMa musiqueAndy. y. Lucas.Ganas. De.Vivir.2007.mp3.by.crackmanec12.Por una tonter¡a.mp3
C:DOCUME~1HP_ADM~1BureauDISQUEAhmedMa musiqueAndy. y. Lucas.Ganas. De.Vivir.2007.mp3.by.crackmanecayl.jpg
C:DOCUME~1HP_ADM~1BureauDISQUEAhmedMa musiqueAndy. y. Lucas.Ganas. De.Vivir.2007.mp3.by.crackmanecThumbs.db
C:DOCUME~1HP_ADM~1BureauDISQUEAhmedMa musiqueEminemEminem Presents The Re-Up (2006)8-eminem_and_50_cent-jimmy_crack_corn_-_www.torrentazos.com.mp3
C:DOCUME~1HP_ADM~1BureauDISQUEBureau41roson netsimoson netsim v5.25 V5.27 keygen
C:DOCUME~1HP_ADM~1BureauDISQUEBureau41roson netsimoson netsim v5.25 V5.27 keygenKeyGen.exe
C:DOCUME~1HP_ADM~1BureauDISQUEBureau41roson netsimoson netsim v5.25 V5.27 keygenkeygen.nfo
C:DOCUME~1HP_ADM~1BureauDISQUEBureau41roson netsimoson netsim v5.25 V5.27 keygenReadme.txt
C:DOCUME~1HP_ADM~1BureauDISQUEMes documents123oson netsimoson netsim v5.25 V5.27 keygen
C:DOCUME~1HP_ADM~1BureauDISQUEMes documents123oson netsimoson netsim v5.25 V5.27 keygenReadme.txt
C:DOCUME~1HP_ADM~1BureauDISQUEMes documents
our41RMacromedia.Flash.MX.PRO.2004.v7.0.Incl.Crack-Paradox
C:DOCUME~1HP_ADM~1BureauDISQUEMes documents
our41RMacromedia.Flash.MX.PRO.2004.v7.0.Incl.Crack-Paradoxsetup
C:DOCUME~1HP_ADM~1BureauDISQUEMes documents
our41RMacromedia.Flash.MX.PRO.2004.v7.0.Incl.Crack-ParadoxsetupDoCoMo_Authoring_Guidelines.pdf
C:DOCUME~1HP_ADM~1BureauDISQUEMes documents
our41RMacromedia.Flash.MX.PRO.2004.v7.0.Incl.Crack-ParadoxsetupFlash_Lite_User_Guide.pdf
C:DOCUME~1HP_ADM~1BureauDISQUEMes documents
our41RMacromedia.Flash.MX.PRO.2004.v7.0.Incl.Crack-ParadoxsetupFL_ActionScript_Ref.pdf
C:DOCUME~1HP_ADM~1BureauDISQUEMes documents
our41RMacromedia.Flash.MX.PRO.2004.v7.0.Incl.Crack-ParadoxsetupFL_Getting_Started.pdf
C:DOCUME~1HP_ADM~1BureauDISQUEMes documents
our41RMacromedia.Flash.MX.PRO.2004.v7.0.Incl.Crack-ParadoxsetupLearning_Flash.pdf
C:DOCUME~1HP_ADM~1BureauDISQUEMes documents
our41RMacromedia.Flash.MX.PRO.2004.v7.0.Incl.Crack-ParadoxsetupUsing_Components.pdf
C:DOCUME~1HP_ADM~1BureauDISQUEMes documents
our41RMacromedia.Flash.MX.PRO.2004.v7.0.Incl.Crack-ParadoxsetupUsing_FL.pdf
C:DOCUME~1HP_ADM~1BureauDISQUEMes documents
our41Rsecurite reseauThe_Hacker_Crackdown
C:DOCUME~1HP_ADM~1BureauDISQUEMes documents
our41Rsecurite reseauThe_Hacker_CrackdownThe_Hacker_Crackdown
C:DOCUME~1HP_ADM~1BureauDISQUEMes documents
our41Rsecurite reseauThe_Hacker_CrackdownThe_Hacker_Crackdownafterword.htm
C:DOCUME~1HP_ADM~1BureauDISQUEMes documents
our41Rsecurite reseauThe_Hacker_CrackdownThe_Hacker_Crackdownchronology.htm
C:DOCUME~1HP_ADM~1BureauDISQUEMes documents
our41Rsecurite reseauThe_Hacker_CrackdownThe_Hacker_Crackdowncontents.htm
C:DOCUME~1HP_ADM~1BureauDISQUEMes documents
our41Rsecurite reseauThe_Hacker_CrackdownThe_Hacker_Crackdownintroduction.htm
C:DOCUME~1HP_ADM~1BureauDISQUEMes documents
our41Rsecurite reseauThe_Hacker_CrackdownThe_Hacker_Crackdownpart1.htm
C:DOCUME~1HP_ADM~1BureauDISQUEMes documents
our41Rsecurite reseauThe_Hacker_CrackdownThe_Hacker_Crackdownpart2.htm
C:DOCUME~1HP_ADM~1BureauDISQUEMes documents
our41Rsecurite reseauThe_Hacker_CrackdownThe_Hacker_Crackdownpart3.htm
C:DOCUME~1HP_ADM~1BureauDISQUEMes documents
our41Rsecurite reseauThe_Hacker_CrackdownThe_Hacker_Crackdownpart4.htm
C:DOCUME~1HP_ADM~1BureauDISQUEMes documents
our41Rsecurite reseauThe_Hacker_CrackdownThe_Hacker_Crackdownpreface.htm
C:DOCUME~1HP_ADM~1BureaustegaaaaaaaaaaaaaaaBoson 6.0keygen.exe



1 - "C:ToolBar SDTB_1.txt" - 13/04/2009|18:04 - Option : [1]

-----------\ Fin du rapport a 18:04:41,54

[pininfaraina]

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1976
Windows 5.1.2600 Service Pack 3

13/04/2009 19:26:27
mbam-log-2009-04-13 (19-26-27).txt

Type de recherche: Examen rapide
Eléments examinés: 92206
Temps écoulé: 11 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALLCheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:WINDOWSsystem32
mdfgds0.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:WINDOWSsystem32olhrwef.exe (Spyware.OnlineGames) -> Delete on reboot.
C:autorun.inf (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:i.cmd (Spyware.OnlineGames) -> Delete on reboot.

[r@in | b0w]

Ok.


_ Tu relances Toolbar S&D puis tu sélectionnes l'option [2] pour lancer le nettoyage.

Tu nous copies-colles ensuite l'intégralité du rapport de nettoyage.


_ Tu relances Mbam jusqu'à ce qu'il ne trouve plus rien.


_ Tu télécharges SDFix.

Tu double cliques ensuite sur l'icône SdFix pour le lancer.
Tu ne touches pas aux configurations et cliques uniquement sur Install.

Tu verras ce message:

Code: Tout sélectionner

SDFix has been extracted to %systemdrive%SDFix
(Drive that contains the Windows directory - typically C:SDFix)

Open the SDFix folder in Safe Mode and double click the RunThis.bat file to start the fixtool
If RunThis.bat is started in Normal Mode, options to download and run Anti-Virus command line scanners are displayed

Catchme.exe Stealth Malware Detector by GMER is also included in the SDFix folder

Additional SDFix Instructions & screen shots can be found here - http://www.bleepingcomputer.com/forums/topic131299.html

Cela confirme l'installation de SDFix.

Tu pars alors en Mode sans échec ([F8] au démarrage).

Après être sur ta session, tu cliques sur Démarrer puis Exécuter;
Tu tapes (ou copies-colles) C:SDFixRunThis.bat puis tu valides en appuyant sur [Entrée] ou en cliquant sur Ok.

Une fenêtre s'ouvrira, tu appuies sur la touche [Entrée] ou [Y].

Le fix va faire le ménage, tu prends ton mal en patience et attends

Quand tu vois écrit:

Code: Tout sélectionner

The PC will now restart, SDFix will run again after reboot.

Press any key to continue...

Tu appuies sur n'importe quelle touche du clavier, ce qui fera redémarrer ta machine.

SDFix se lancera après l'ouverture de ta session pour finir le ménage.

Le Bloc-notes s'ouvrira ensuite avec le rapport, copies-colles celui-ci dans ton prochain message.