impossible d'installer antivirus ou logiciel après attaque • page 2

[tannus]

j'ai ouvert beagled mais il ne veut pas s'executer car non compatible avec OS

[r@in | b0w]

Car j'avais émis l'hypothèse, étant donné que tu ne l'avais pas précisé, que tu étais sous Xp et pas Vista.

Peut-être que c'est l'UAC qui pose problème.

Tu vas la désactiver.

Pour cela, il faut cliquer sur Démarrer puis Panneau de configuration.

Tu cliques ensuite sur Comptes d'utilisateurs puis sur Activer ou désactiver le contrôle des comptes d'utilisateurs.

Une fenêtre de confirmation s'ouvrira, décoches la ligne Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis cliques sur Ok.

Le redémarrage demandé sera nécessaire pour que l'UAC soit inactive.

Tu lances ensuite mdelk.exe (EliBagla compatible avec Vista) et tu postes le rapport.

[tannus]

ok, c'est fait.
bon désolé j'ai oublié de préciser pour vista.
Ceci étant, j'ai appliqué ta nouvelle procédure.
j'ai des messages d'erreurs mais beaucoup moins que tout à l'heure.
en voici la liste:
C:BACKUP8-09-14 0426 PMUsersxxApp DataLocalApplication Data (9238)
.......LocalHistorique (9238)
........ Temporary Internet Files (9238)
.........AppDataRoamingMicrosoftWindowsStart MenuProgrammes (9238)
.........xxApplication Data (9238)
.........Cookies (9238)
..........DocumentsMa musique (9238)
...........mes images (9238)
............Mes videos (9238)
.............Local settings (9238)
.............Menu demarrer (9238)
.............. xxMes documents (9238)
...............xxModels (9238)
............... Recents (9238)
...............Send to (9238)
................ voisinage d'impression (9238)
................. voisinage réseau (9238)
..................Program FilesMicrosoft XWindows One Care liveDatabase (16)
..................WindowsRegistrationCMR log (16)
..................windowssystem 32comdmp (16)
................... windowssystem 32spool PRINTERS (16)

ESTADICICAS
N°total de directorios : 25837
N° total de ficheros : 170749
.........analizados : 29767
.........infectados: 0
.........eliminados: 0
tiempo transcurido (seg): 1871

message de fin:
Para mas informacion, una lista de acciones ha sido ananida en el fichero "C:InfoSAT.txt"

ouf!!!
mais vraiment beaucoup moins d'erreurs, sauf que la bestiole court toujours !!

[r@in | b0w]

Ok.

Tu fais un copier-coller du fichier C:InfoSAT.txt pour qu'on puisse le lire.

[tannus]

ok mais je préfère te poser la question avant de faire une boulette.
Je tape ça dans executer?

[r@in | b0w]

Meuh non

Tu double cliques sur Poste de travail puis sur le disque dur C: et là, tu double cliques sur le fichier InfoSAT(.txt) (possible que tu ne voies pas l'extension).

Ensuite, tu fais un copier-coller de la totalité du contenu du fichier et tu colles le tout dans ton prochain message.

[tannus]

Wed Oct 22 20:58:03 2008
EliBagle v11.87 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 21 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Accion Directa):

Wed Oct 22 20:58:15 2008
EliBagle v11.87 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 21 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploracion):
Explorando Unidad C:

Nº Total de Directorios: 25837
Nº Total de Ficheros: 170749
Nº de Ficheros Analizados: 29767
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0


A priori c'était ça !!

[r@in | b0w]

Ok, il n'a encore rien trouvé.

Tu télécharges FindyKill.

Tu l'installes en gardant les paramètres par défaut.

Tu branches tous tes supports de stockages USB à ta machine.

Tu double cliques ensuite sur le raccourci FindyKill sur ton Bureau pour lancer l'utilitaire.

Tu choisis l'option 1.

Tu postes ensuite le rapport d'analyse dans ton prochain message.

[tannus]

----------------- FindyKill V4.095 ------------------

* User : jack - PC-DE-JACK
* Emplacement : C:Program FilesFindyKill
* Outils Mis a jours le 22/10/08 par Chiquitine29
* Recherche effectuée à 22:37:09 le 22/10/2008
* Windows Vista - Internet Explorer 7.0.6001.18000

((((((((((((((((( *** Recherche *** ))))))))))))))))))


--------------- [ Processus actifs ] ----------------


C:WindowsSystem32smss.exe
C:Windowssystem32csrss.exe
C:Windowssystem32wininit.exe
C:Windowssystem32csrss.exe
C:Windowssystem32services.exe
C:Windowssystem32lsass.exe
C:Windowssystem32lsm.exe
C:Windowssystem32svchost.exe
C:Windowssystem32
vvsvc.exe
C:Windowssystem32svchost.exe
C:Windowssystem32winlogon.exe
C:Program FilesMicrosoft Windows OneCare LiveAntivirusMsMpEng.exe
C:WindowsSystem32svchost.exe
C:WindowsSystem32svchost.exe
C:WindowsSystem32svchost.exe
C:Windowssystem32svchost.exe
C:Windowssystem32SLsvc.exe
C:Windowssystem32svchost.exe
C:Windowssystem32svchost.exe
C:Windowssystem32 undll32.exe
C:WindowsSystem32spoolsv.exe
C:Windowssystem32svchost.exe
C:Windowssystem32 askeng.exe
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:Program FilesWindows DefenderMSASCui.exe
C:Program FilesCommon FilesRoxio Shared9.0SharedCOMRoxWatchTray9.exe
C:Program FilesRoxioCinePlayerDMXLauncher.exe
C:Program FilesRoxioDrag-to-DiscDrgToDsc.exe
C:Program FilesJavajre1.6.0_07injusched.exe
C:WindowsSystem32wpcumi.exe
C:Program FilesSearch SettingsSearchSettings.exe
C:WindowsSystem32 undll32.exe
C:Program FilesWindows Sidebarsidebar.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesSpybot - Search & DestroyTeaTimer.exe
C:Program FilesOpenOffice.org 2.4programsoffice.exe
C:Program FilesOpenOffice.org 2.4programsoffice.BIN
C:Program FilesMicrosoft Windows OneCare LiveOcHealthMon.exe
C:Windowssystem32svchost.exe
C:Program FilesCommon FilesRoxio Shared9.0SharedCOMRoxWatch9.exe
C:Windowssystem32svchost.exe
C:WindowsSystem32svchost.exe
C:Windowssystem32SearchIndexer.exe
C:Windowssystem32WUDFHost.exe
C:Program FilesMicrosoft Windows OneCare LiveFirewallmsfwsvc.exe
C:Windowssystem32wbemwmiprvse.exe
C:Program FilesWindows Media Playerwmpnscfg.exe
C:Program FilesWindows Media Playerwmpnetwk.exe
C:Program FilesCommon FilesRoxio Shared9.0SharedCOMRoxMediaDB9.exe
C:Program FilesCommon FilesRoxio Shared9.0SharedCOMCPSHelpRunner.exe
C:Windowssystem32wbemunsecapp.exe
C:Windowssystem32 askeng.exe
C:Program FilesInternet Exploreriexplore.exe
C:Windowssystem32conime.exe
C:Program FilesCommon FilesMicrosoft SharedWindows LiveWLLoginProxy.exe
C:Windowssystem32SearchProtocolHost.exe
C:Windowssystem32SearchFilterHost.exe

--------------- [ Fichiers/Dossiers infectieux ] ----------------


»»»» Presence des fichiers dans C:

Présent ! - "C:Muestras"
Présent ! - C:InfoSat.txt

»»»» Presence des fichiers dans C:Windows


»»»» Presence des fichiers dans C:WindowsPrefetch

Present ! - C:WindowsprefetchMDELK.EXE-DB97B01E.pf
Present ! - C:WindowsprefetchMDELK.EXE-DC91917B.pf

»»»» Presence des fichiers dans C:Windowssystem32

Présent ! - C:Windowssystem32mdelk.exe

»»»» Presence des fichiers dans C:Windowssystem32drivers

Présent ! - C:Windowssystem32driverswinfilse.exe
Présent ! - "C:Windowssystem32driversdownld"
Present ! - C:Windowssystem32driversdownld107110.exe
Present ! - C:Windowssystem32driversdownld115690.exe
Present ! - C:Windowssystem32driversdownld116860.exe
Present ! - C:Windowssystem32driversdownld163130.exe
Present ! - C:Windowssystem32driversdownld177310.exe
Present ! - C:Windowssystem32driversdownld352250.exe
Present ! - C:Windowssystem32driversdownld539560.exe
Present ! - C:Windowssystem32driversdownld86050.exe
Present ! - C:Windowssystem32driversdownld97110.exe
Present ! - C:Windowssystem32driversdownld170821.exe
Present ! - C:Windowssystem32driversdownld172911.exe
Present ! - C:Windowssystem32driversdownld175781.exe
Present ! - C:Windowssystem32driversdownld48251.exe
Present ! - C:Windowssystem32driversdownld583771.exe
Present ! - C:Windowssystem32driversdownld684891.exe
Present ! - C:Windowssystem32driversdownld75301.exe
Present ! - C:Windowssystem32driversdownld133552.exe
Present ! - C:Windowssystem32driversdownld382202.exe
Present ! - C:Windowssystem32driversdownld469282.exe
Present ! - C:Windowssystem32driversdownld462293.exe
Present ! - C:Windowssystem32driversdownld114114.exe
Present ! - C:Windowssystem32driversdownld154004.exe
Present ! - C:Windowssystem32driversdownld158434.exe
Present ! - C:Windowssystem32driversdownld175594.exe
Present ! - C:Windowssystem32driversdownld210414.exe
Present ! - C:Windowssystem32driversdownld217044.exe
Present ! - C:Windowssystem32driversdownld461014.exe
Present ! - C:Windowssystem32driversdownld138185.exe
Present ! - C:Windowssystem32driversdownld139215.exe
Present ! - C:Windowssystem32driversdownld141695.exe
Present ! - C:Windowssystem32driversdownld142725.exe
Present ! - C:Windowssystem32driversdownld170275.exe
Present ! - C:Windowssystem32driversdownld188995.exe
Present ! - C:Windowssystem32driversdownld212395.exe
Present ! - C:Windowssystem32driversdownld230475.exe
Present ! - C:Windowssystem32driversdownld235935.exe
Present ! - C:Windowssystem32driversdownld237355.exe
Present ! - C:Windowssystem32driversdownld427645.exe
Present ! - C:Windowssystem32driversdownld445835.exe
Present ! - C:Windowssystem32driversdownld115066.exe
Present ! - C:Windowssystem32driversdownld146516.exe
Present ! - C:Windowssystem32driversdownld166546.exe
Present ! - C:Windowssystem32driversdownld384916.exe
Present ! - C:Windowssystem32driversdownld127437.exe
Present ! - C:Windowssystem32driversdownld160197.exe
Present ! - C:Windowssystem32driversdownld163067.exe
Present ! - C:Windowssystem32driversdownld667387.exe
Present ! - C:Windowssystem32driversdownld687917.exe
Present ! - C:Windowssystem32driversdownld114598.exe
Present ! - C:Windowssystem32driversdownld130338.exe
Present ! - C:Windowssystem32driversdownld156188.exe
Present ! - C:Windowssystem32driversdownld169448.exe
Present ! - C:Windowssystem32driversdownld192208.exe
Present ! - C:Windowssystem32driversdownld223908.exe
Present ! - C:Windowssystem32driversdownld270068.exe
Present ! - C:Windowssystem32driversdownld421998.exe
Present ! - C:Windowssystem32driversdownld53648.exe
Present ! - C:Windowssystem32driversdownld549778.exe
Present ! - C:Windowssystem32driversdownld124239.exe
Present ! - C:Windowssystem32driversdownld133209.exe
Present ! - C:Windowssystem32driversdownld172739.exe
Present ! - C:Windowssystem32driversdownld356119.exe
Present ! - C:Windowssystem32driversdownld409939.exe
Present ! - C:Windowssystem32driversdownld411359.exe
Present ! - C:Windowssystem32driversdownld442559.exe
Present ! - C:Windowssystem32driversdownld560339.exe
Present ! - C:Windowssystem32driversdownld672099.exe

»»»» Presence des fichiers dans C:UsersjackAppDataRoaming


»»»» Presence des fichiers dans C:UsersjackAppDataLocalTemp


--------------- [ Registre / Startup ] ----------------


HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
Windows Defender REG_EXPAND_SZ %ProgramFiles%Windows DefenderMSASCui.exe -hide
(par d,faut) REG_SZ
RoxWatchTray REG_SZ "C:Program FilesCommon FilesRoxio Shared9.0SharedCOMRoxWatchTray9.exe"
DMXLauncher REG_SZ "C:Program FilesRoxioCinePlayerDMXLauncher.exe"
RoxioDragToDisc REG_SZ "C:Program FilesRoxioDrag-to-DiscDrgToDsc.exe"
SunJavaUpdateSched REG_SZ "C:Program FilesJavajre1.6.0_07injusched.exe"
WPCUMI REG_SZ C:Windowssystem32WpcUmi.exe
USB Storage Toolbox REG_SZ C:Program FilesUSB Disk Win98 DriverRes.EXE
SearchSettings REG_SZ C:Program FilesSearch SettingsSearchSettings.exe
NWEReboot REG_SZ
Adobe Reader Speed Launcher REG_SZ "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe"
OneCareUI REG_SZ "C:Program FilesMicrosoft Windows OneCare Livewinssnotify.exe"
avast! REG_SZ C:PROGRA~1ALWILS~1Avast4ashDisp.exe
NvCplDaemon REG_SZ RUNDLL32.EXE C:Windowssystem32NvCpl.dll,NvStartup
NvMediaCenter REG_SZ RUNDLL32.EXE C:Windowssystem32NvMcTray.dll,NvTaskbarInit

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOptionalComponents

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
Sidebar REG_SZ C:Program FilesWindows Sidebarsidebar.exe /autoRun
msnmsgr REG_SZ "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
SpybotSD TeaTimer REG_SZ C:Program FilesSpybot - Search & DestroyTeaTimer.exe


--------------- [ Registre / Clés infectieuses ] ----------------


Présent ! - HKEY_USERSS-1-5-21-1261638005-1400342556-29923847-1000SoftwareLocal AppWizard-Generated Applicationsinstall_crack
Présent ! - HKEY_USERSS-1-5-21-1261638005-1400342556-29923847-1000SoftwareLocal AppWizard-Generated Applicationswinfilse
Présent ! - HKEY_USERSS-1-5-21-1261638005-1400342556-29923847-1000Softwareisoft
Présent ! - HKEY_USERSS-1-5-21-1261638005-1400342556-29923847-1000SoftwareFFC
Présent ! - HKEY_USERSS-1-5-21-1261638005-1400342556-29923847-1000SoftwareFirtR
Présent ! - HKEY_USERSS-1-5-21-1261638005-1400342556-29923847-1000SoftwareMuleAppData
Présent ! - HKEY_CURRENT_USERSoftwareLocal AppWizard-Generated Applicationsinstall_crack
Présent ! - HKEY_CURRENT_USERSoftwareLocal AppWizard-Generated Applicationswinfilse
Présent ! - HKEY_LOCAL_MACHINESYSTEMControlSet002Servicessrosa
Présent ! - HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumRootLEGACY_SROSA
Présent ! - HKEY_LOCAL_MACHINESYSTEMControlSet001EnumRootLEGACY_SROSA
Présent ! - HKEY_LOCAL_MACHINESYSTEMControlSet002EnumRootLEGACY_SROSA
Présent ! - HKEY_CURRENT_USERSoftwareisoft
Présent ! - HKEY_CURRENT_USERSoftwareFirtR
Présent ! - HKEY_CURRENT_USERSoftwareMuleAppData
Présent ! - HKEY_CURRENT_USERSoftwareFFC

--------------- [ Etat / Services ] ----------------



+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

/! Ndisuio - Type de démarrage = 4

EapHost - Type de démarrage = 3

Wlansvc - Type de démarrage = 2

SharedAccess - Type de démarrage = 2

wuauserv - Type de démarrage = 2

wscsvc - Type de démarrage = 2

WinDefend - Type de démarrage = 2



--------------- [ Recherche dans supports amovibles] ----------------


+- Informations :

C: - Lecteur fixe
D: - Lecteur fixe
K: - Lecteur fixe

+- Contenu de l'autorun : D:autorun.inf

[AUTORUN]
ShellExecute=Info.exe protect.ed 480 480


+- presence des fichiers :

Présent ! - D:autorun.inf
Présent ! - D:info.exe


--------------- [ Registre / Moutpoint2 ] ----------------


-> Recherche négative.


------------------- ! Fin du rapport ! --------------------

[r@in | b0w]

Enfin, on a du concret

Tu relances l'utilitaire en choisissant l'option 2.

Tu le laisses travailler, il fera redémarrer deux fois ta machine alors prends ton mal en patience.

Ensuite, tu postes le rapport généré.

Tu en profites aussi pour suivre le tutorial HiJackThis et pour poster ensuite son rappot.

[tannus]

bon c'est fait , la machine a démarré une seule fois alors je l'ai fait moi même une deuxième fois. De plus pas de rapport visible, ou alors il faut que j'aille le chercher qq part. Par contre, j'ai des icones des antivirus que j'avais tenté d'appliquer qui sont présentes sur le tableau.
Merci de m'expliquer où aller chercher ce rapport si c'est nécessaire.

[r@in | b0w]

Très poliment demandé

Alors, le rapport est ici: C:FindyKill.txt autrement dit à la racine de ton disque dur.

[tannus]

très gentiment répondu mais j'ai fait executer copier collé de l'adresse et on me dit adresse introuvable....

[r@in | b0w]

Tu double cliques sur Poste de travail puis sur le disque dur C: et là, tu double cliques sur le fichier C:FindyKill(.txt) (possible que tu ne voies pas l'extension).

Ensuite, tu fais un copier-coller de la totalité du contenu du fichier et tu colles le tout dans ton prochain message.

[tannus]

Bon avec moi c'est un peu long pour comprendre.....
Sous vista, je clique sur ordinateur, C: puis....
j'ai une arborescence mais point de findykill....