Je viens de me ramassé une infection sérieuse srosa2.sys
Cela à bloqué complètement mon ordinateur, désactivation de:
- Avast
- Pare feu windows
- Connexion au réseau
 |
Service d'Aide et d'Assistance Micro-informatique à l'Utilisateur (SAAMU)Le SAAMU est orienté PC et MS Windows |
[Résolu] Infection sérieuse srosa2.sys
[Résolu] Infection sérieuse srosa2.sys
de Bull51 le 04 Mai 2009 07:51
Bonjour,
Je viens de me ramassé une infection sérieuse srosa2.sys
Cela à bloqué complètement mon ordinateur, désactivation de:
Je viens de me ramassé une infection sérieuse srosa2.sys
Cela à bloqué complètement mon ordinateur, désactivation de:
Dernière édition par Bull51 le 14 Mai 2009 13:46, édité 4 fois.
Cordialement - Bull51
L'important c'est de participer
L'important c'est de participer
-
Bull51 - ***
- Messages: 188
- Inscription: 11 Juin 2008 07:58
- Localisation: ILE DE FRANCE
Re: Infection sérieuse srosa2.sys
de p@pyjp le 04 Mai 2009 08:26
Eh bien vous êtes dans de beaux draps à en juger par la lecture de ce lien http://www.commentcamarche.net/faq/sujet-9889-comment-supprimer-le-virus-beagle-bagle
Vous souhaitant bonne chance pour vous sortir de ce KK (Ah P2P quand tu nous tiens)
Vous souhaitant bonne chance pour vous sortir de ce KK (Ah P2P quand tu nous tiens)
| ! | "Papy40": |
| Problème plutôt lié à l'installation de Cracks vérolés |
- p@pyjp
Re: Infection sérieuse srosa2.sys
de Papy40 le 04 Mai 2009 08:52
Bonjour
Ouvres le registre ==> Démarrer/ Exécuter/ écris regedit et valides par OK.
Vas sur HKEY Local Machine > system > CurrentControlSet > Services > Ndisuio
Dans cette clé il y a une entrée nommée "START", double clique dessus. Cette entrée doit être 3 pour que le protocole NDIS E/S demarre correctement.
Un virus comme "bagle" change cette entrée et la met sur 4 (disable) et empêche ta connexion.
Redémarres et tu devrais retrouver ta connexion.
Installes et exécutes Malwarebytes' Anti-Malware en suivant scrupuleusement les instructions
Tu reviens nous mettres le rapport
Ouvres le registre ==> Démarrer/ Exécuter/ écris regedit et valides par OK.
Vas sur HKEY Local Machine > system > CurrentControlSet > Services > Ndisuio
Dans cette clé il y a une entrée nommée "START", double clique dessus. Cette entrée doit être 3 pour que le protocole NDIS E/S demarre correctement.
Un virus comme "bagle" change cette entrée et la met sur 4 (disable) et empêche ta connexion.
Redémarres et tu devrais retrouver ta connexion.
Installes et exécutes Malwarebytes' Anti-Malware en suivant scrupuleusement les instructions
Tu reviens nous mettres le rapport
Cordialement - Claude - Papy_40 sur Skype -
Loin d'être le meilleur, je ne suis pas le plus mauvais...quoi que...
Loin d'être le meilleur, je ne suis pas le plus mauvais...quoi que...
-
Papy40 - Fondateur
- Messages: 1000
- Inscription: 03 Avr 2008 17:25
- Localisation: Mont de Marsan - Landes - FRANCE
Re: Infection sérieuse srosa2.sys
de Bull51 le 04 Mai 2009 09:49
Bonjour,
Je vous rassure je ne suis pas du tout un adepte tu 2p2, cependant il est vrai que je possède e Mule, et que... là c'est la grande question ou débat...
J'étais tranquille entrain de faire un peu de ménage, mise à jour de mes utilitaires, et j'ai lancé un scan Avast en désactivant la restauration système (erreur de ma part)ménage de printemps.
Cependant:
J'ai localisé le fichier en question et ai sauvegardé son contenu (de l'hébreu si je peu m'expliquer ainsi simple curiosité au cas ou cela peu intéressé quelqu'un) il s'installe dans les sessions sous la forme d'un dossier drivers en fichier caché dans Application data en gros il empêche l'accès à la console Windows si je comprends bien.
j'ai pu un instant voir une ribambelle de fichiers + un exe qui on disparu maintenant en me laissant ce fichier srosa2.sys qui quand on l'ouvre en .txt c'est comme je disais de l'hébreu.
Il existe des solutions, comme j'ai pu le constater mais je venais vers vous ici pour avoir votre avis, je pense qu'il est clair.
Avant toute tentative de ma part je vais sauvegarder mes données temps que j'y ai accès, et ai la possibilité comme vous l'avez compris de correspondre avec le PC portable de Madame.
Cas extrême
Je comptais de toutes façon formater mes disques durs, compte tenue que je fonctionne depuis le crash d'un disque de façon hybride me direz-vous cela tombe bien, pas forcément, si je sauvegarde mes données sur un disque externe compte tenue de la situation suis-je en mesure de contaminé ce disque externe, il n'a jamais été connecter sur mon PC il est rutilant neuf?
Je vous rassure je ne suis pas du tout un adepte tu 2p2, cependant il est vrai que je possède e Mule, et que... là c'est la grande question ou débat...
J'étais tranquille entrain de faire un peu de ménage, mise à jour de mes utilitaires, et j'ai lancé un scan Avast en désactivant la restauration système (erreur de ma part)ménage de printemps.
Cependant:
J'ai localisé le fichier en question et ai sauvegardé son contenu (de l'hébreu si je peu m'expliquer ainsi simple curiosité au cas ou cela peu intéressé quelqu'un) il s'installe dans les sessions sous la forme d'un dossier drivers en fichier caché dans Application data en gros il empêche l'accès à la console Windows si je comprends bien.
j'ai pu un instant voir une ribambelle de fichiers + un exe qui on disparu maintenant en me laissant ce fichier srosa2.sys qui quand on l'ouvre en .txt c'est comme je disais de l'hébreu.
Il existe des solutions, comme j'ai pu le constater mais je venais vers vous ici pour avoir votre avis, je pense qu'il est clair.
Avant toute tentative de ma part je vais sauvegarder mes données temps que j'y ai accès, et ai la possibilité comme vous l'avez compris de correspondre avec le PC portable de Madame.
Cas extrême
Je comptais de toutes façon formater mes disques durs, compte tenue que je fonctionne depuis le crash d'un disque de façon hybride me direz-vous cela tombe bien, pas forcément, si je sauvegarde mes données sur un disque externe compte tenue de la situation suis-je en mesure de contaminé ce disque externe, il n'a jamais été connecter sur mon PC il est rutilant neuf?
Dernière édition par Bull51 le 04 Mai 2009 11:53, édité 1 fois.
Cordialement - Bull51
L'important c'est de participer
L'important c'est de participer
-
Bull51 - ***
- Messages: 188
- Inscription: 11 Juin 2008 07:58
- Localisation: ILE DE FRANCE
Re: Infection sérieuse srosa2.sys
de Bull51 le 04 Mai 2009 09:59
Papy40 a écrit:Bonjour
Ouvres le registre ==> Démarrer/ Exécuter/ écris regedit et valides par OK.
Vas sur HKEY Local Machine > system > CurrentControlSet > Services > Ndisuio
Dans cette clé il y a une entrée nommée "START", double clique dessus. Cette entrée doit être 3 pour que le protocole NDIS E/S demarre correctement.
Un virus comme "bagle" change cette entrée et la met sur 4 (disable) et empêche ta connexion.
Redémarres et tu devrais retrouver ta connexion.
Installes et exécutes Malwarebytes' Anti-Malware en suivant scrupuleusement les instructions
Tu reviens nous mettres le rapport
Bonjour Claude,
Je vais suivre tes indications,
Cependant je n'ai plus accès au mode sans échec non plus, donc je fait l'analyse Malwarebytes' Anti-Malware en mode Administrateur simple.
Cordialement - Bull51
L'important c'est de participer
L'important c'est de participer
-
Bull51 - ***
- Messages: 188
- Inscription: 11 Juin 2008 07:58
- Localisation: ILE DE FRANCE
Re: Infection sérieuse srosa2.sys
de Saint Martin le 04 Mai 2009 11:11
Hello,
Srosa2.sys est un des fichiers infectés et installés par Bagle.
Ce malware est en réalité un ver informatique,
Sa première action est d'infecter un fichier sain du démarrage : après une lecture du registre, il supprimera la clé safeboot qui permet le démarrage en mode sans échec. Il neutralise aussi le fonctionnement de l'antivirus et du pare-feu, et empêche leur réinstallation.
Vous pouvez commencer par réparer l'accès au mode sans échec, en téléchargeant l'utilitaire suivant:
http://download.bleepingcomputer.com/sUBs/SafeBootKeyRepair.exe,
ou l'un de ces fichiers *.reg (selon votre version de Windows).
http://www.assistepc.com/forum/reparer-le-mode-sans-echec-de-windows-vt867.html
Srosa2.sys est un des fichiers infectés et installés par Bagle.
Ce malware est en réalité un ver informatique,
Sa première action est d'infecter un fichier sain du démarrage : après une lecture du registre, il supprimera la clé safeboot qui permet le démarrage en mode sans échec. Il neutralise aussi le fonctionnement de l'antivirus et du pare-feu, et empêche leur réinstallation.
Vous pouvez commencer par réparer l'accès au mode sans échec, en téléchargeant l'utilitaire suivant:
http://download.bleepingcomputer.com/sUBs/SafeBootKeyRepair.exe,
ou l'un de ces fichiers *.reg (selon votre version de Windows).
http://www.assistepc.com/forum/reparer-le-mode-sans-echec-de-windows-vt867.html
Cordialement
Saint Martin
On est rarement ce que l'on croit, on est seulement ce que l'on peut.
Saint Martin
On est rarement ce que l'on croit, on est seulement ce que l'on peut.
-
Saint Martin - Administrateur
- Messages: 352
- Inscription: 11 Avr 2008 20:25
- Localisation: BRETAGNE - Finistère
Re: Infection sérieuse srosa2.sys
de Bull51 le 04 Mai 2009 11:53
Bonjour,
Faut-il le supprimer manuellement?
Saint Martin a écrit:Hello,
Srosa2.sys est un des fichiers infectés et installés par Bagle.
Ce malware est en réalité un ver informatique,
Faut-il le supprimer manuellement?
Cordialement - Bull51
L'important c'est de participer
L'important c'est de participer
-
Bull51 - ***
- Messages: 188
- Inscription: 11 Juin 2008 07:58
- Localisation: ILE DE FRANCE
Re: Infection sérieuse srosa2.sys
de Saint Martin le 04 Mai 2009 12:05
Non,
Suivez la procédure de Malwarebytes en mode "sans échec" comme Claude vous là demandé.
Suivez la procédure de Malwarebytes en mode "sans échec" comme Claude vous là demandé.
Cordialement
Saint Martin
On est rarement ce que l'on croit, on est seulement ce que l'on peut.
Saint Martin
On est rarement ce que l'on croit, on est seulement ce que l'on peut.
-
Saint Martin - Administrateur
- Messages: 352
- Inscription: 11 Avr 2008 20:25
- Localisation: BRETAGNE - Finistère
Re: Infection sérieuse srosa2.sys
de Bull51 le 04 Mai 2009 12:50
Bonjour,
Image scan Spybot
Image scan Spybot
Cordialement - Bull51
L'important c'est de participer
L'important c'est de participer
-
Bull51 - ***
- Messages: 188
- Inscription: 11 Juin 2008 07:58
- Localisation: ILE DE FRANCE
Re: Infection sérieuse srosa2.sys
de Saint Martin le 04 Mai 2009 13:09
Ne vous dispersez pas !!! personne ne vous a demandé de faire un scan avec Spybot !!!
Malwarebytes est bien plus efficace pour ce genre d'infection.
topic111.html
Malwarebytes est bien plus efficace pour ce genre d'infection.
topic111.html
Cordialement
Saint Martin
On est rarement ce que l'on croit, on est seulement ce que l'on peut.
Saint Martin
On est rarement ce que l'on croit, on est seulement ce que l'on peut.
-
Saint Martin - Administrateur
- Messages: 352
- Inscription: 11 Avr 2008 20:25
- Localisation: BRETAGNE - Finistère
Re: Infection sérieuse srosa2.sys
de Bull51 le 04 Mai 2009 21:29
Saint Martin a écrit:Ne vous dispersez pas !!! personne ne vous a demandé de faire un scan avec Spybot !!!
Malwarebytes est bien plus efficace pour ce genre d'infection.
topic111.html
Je vous reçoit 5/5, mais j'avais déjà lancé le scan de Spybot en attendant votre intervention que j'ai laissé aller à son terme, cependant mais
cela n'est que de ma propre observation, je n'avais rien détecter avec mal Malwarebytes hier alors qur Spybot oui, sais on jamais ce n'étais que pour information.
actuellement mon système est en analyse je vous tiens au courant.
Hors sujet que pensez-vous de Quad-Cleaner?
Bonne soirée
Cordialement - Bull51
L'important c'est de participer
L'important c'est de participer
-
Bull51 - ***
- Messages: 188
- Inscription: 11 Juin 2008 07:58
- Localisation: ILE DE FRANCE
Re: Infection sérieuse srosa2.sys
de Saint Martin le 04 Mai 2009 21:44
Bonsoir,
Faire un scan avec Spybot n'est pas une mauvaise idée mais je préfère procéder d'une façon différente surtout pour ce genre d'infection.
Avez-vous réussi à récupérer le mode "sans échec" ?
Je ne connais pas ce "Cleaner" mais comme les autres outils de nettoyage à utiliser avec précaution
Après une courte recherche sur le Net, QUAD CLEANER est une arnaque, c'est un rogue, à fuire comme la peste !!!!!!
Faire un scan avec Spybot n'est pas une mauvaise idée mais je préfère procéder d'une façon différente surtout pour ce genre d'infection.
Avez-vous réussi à récupérer le mode "sans échec" ?
Hors sujet que pensez-vous de Quad-Cleaner?
Je ne connais pas ce "Cleaner" mais comme les autres outils de nettoyage à utiliser avec précaution
Après une courte recherche sur le Net, QUAD CLEANER est une arnaque, c'est un rogue, à fuire comme la peste !!!!!!
| ! | "Saint Martin": |
| Nous vous proposons sur le forum tout un choix d'outils testés et éprouvés. Ils sont à votre disposition, faites votre choix. |
Cordialement
Saint Martin
On est rarement ce que l'on croit, on est seulement ce que l'on peut.
Saint Martin
On est rarement ce que l'on croit, on est seulement ce que l'on peut.
-
Saint Martin - Administrateur
- Messages: 352
- Inscription: 11 Avr 2008 20:25
- Localisation: BRETAGNE - Finistère
Re: Infection sérieuse srosa2.sys
de Bull51 le 05 Mai 2009 08:39
Bonjour,
Voici le résultat du scan demandé par Claude:
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1312
Windows 5.1.2600 Service Pack 3
05/05/2009 07:28:04
mbam-log-2009-05-05 (07-28-04).txt
Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 424197
Temps écoulé: 4 hour(s), 54 minute(s), 31 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Voici le résultat du scan demandé par Claude:
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1312
Windows 5.1.2600 Service Pack 3
05/05/2009 07:28:04
mbam-log-2009-05-05 (07-28-04).txt
Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 424197
Temps écoulé: 4 hour(s), 54 minute(s), 31 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Cordialement - Bull51
L'important c'est de participer
L'important c'est de participer
-
Bull51 - ***
- Messages: 188
- Inscription: 11 Juin 2008 07:58
- Localisation: ILE DE FRANCE
Re: Infection sérieuse srosa2.sys
de Bull51 le 05 Mai 2009 09:03
Bonjour,
Nous parlons bien de cela?
Saint Martin a écrit:Après une courte recherche sur le Net, QUAD CLEANER est une arnaque, c'est un rogue, à fuire comme la peste !!!!!!
Nous parlons bien de cela?
Cordialement - Bull51
L'important c'est de participer
L'important c'est de participer
-
Bull51 - ***
- Messages: 188
- Inscription: 11 Juin 2008 07:58
- Localisation: ILE DE FRANCE
Re: Infection sérieuse srosa2.sys
de PapyNet le 05 Mai 2009 09:13
Hello!
Laissez tomber ces produits et suivez nos conseils, surtout ceux de Saint Martin
Les produits que nous conseillons c'est parce qu'au moins un des administrateurs à une compétence !
Laissez tomber ces produits et suivez nos conseils, surtout ceux de Saint Martin
Les produits que nous conseillons c'est parce qu'au moins un des administrateurs à une compétence !
Bien cordialement
Georges (P@py.net)
La Connaissance s'accroît quand on la partage (Socrate)
Georges (P@py.net)
La Connaissance s'accroît quand on la partage (Socrate)
-
PapyNet - Fondateur
- Messages: 2642
- Inscription: 03 Avr 2008 16:41
- Localisation: Machecoul France
Re: Infection sérieuse srosa2.sys
de Schmoupie le 05 Mai 2009 11:47
Bull51 a écrit: Nous parlons bien de cela?
Oui !!!
http://forum.malekal.com/viewtopic.php?f=36&t=18987&start=0
Bien à vous,
Bernardo
***********************************************************************************************************
Le doute est le commencement de la sagesse (Aristote)
Bernardo
***********************************************************************************************************
Le doute est le commencement de la sagesse (Aristote)
-
Schmoupie - Administrateur
- Messages: 406
- Inscription: 08 Avr 2008 12:54
- Localisation: Velars-sur-Ouche (Côte-d'Or)
Re: Infection sérieuse srosa2.sys
de Saint Martin le 05 Mai 2009 13:14
Nous reparlerons de QUAD-CLEANER après avoir résolu votre problème.
*************************************************************************************
Avant de commencer le nettoyage, veuillez lire ceci :
SI vous avez téléchargé un crack, vous devez supprimer l'application crackée...( ou les applications )
En effet, si vous réexecutez l'application (ou si celle-ci se lance au démarrage, par exemple comme le font les antivirus), l'application crackée va réinstaller Bagle, vous allez donc être de nouveau infecté et nous perdrons notre temps à essayer de résoudre votre problème.
*******************************************************************************************************************************************
Nous allons utiliser FINDYKILL
- Installation de FindyKill
Vous pouvez télécharger FindyKill depuis ce lien :http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe
Placez l'icône d'installation sur le bureau
Double-cliquez sur l'icône FindyKill.exe
Après l'installation
Cliquez sur le bouton Quitter pour fermer le programme d'installation de FindyKill
- Utilisation de FindyKill
Une nouvelle icone est alors crée sur le bureau qui permet de démarrer le programme. Double-cliquez dessus.
Le programme se lance...
Vous arrivez alors sur le menu principal de FindyKill
Recherche
- Option 1
Sur le menu principal, tapez sur la touche 1 du clavier puis validez par entrée.
Le menu Démarrer et les icônes vont disparaitrent, c'est normal.
La recherche s'effectue, cela peut prendre plusieurs minutes, ne touchez à rien.
Une fois l'analyse terminé, un rapport de scan vous est proposé... appuyez sur une touche pour ouvrir ce rapport.
vous pouvez copier/coller ce rapport pour cela :
Cliquez sur le menu Edition puis Sélectionner tout.
Cliquez à nouveau sur le menu Edition puis coller.
Dans votre sujet sur le forum, créez un nouveau message puis clic droit / coller dans le message afin de coller le rapport
*************************************************************************************
Avant de commencer le nettoyage, veuillez lire ceci :
SI vous avez téléchargé un crack, vous devez supprimer l'application crackée...( ou les applications )
En effet, si vous réexecutez l'application (ou si celle-ci se lance au démarrage, par exemple comme le font les antivirus), l'application crackée va réinstaller Bagle, vous allez donc être de nouveau infecté et nous perdrons notre temps à essayer de résoudre votre problème.
*******************************************************************************************************************************************
Nous allons utiliser FINDYKILL
- Installation de FindyKill
Vous pouvez télécharger FindyKill depuis ce lien :http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe
Placez l'icône d'installation sur le bureau
Double-cliquez sur l'icône FindyKill.exe
Après l'installation
Cliquez sur le bouton Quitter pour fermer le programme d'installation de FindyKill
- Utilisation de FindyKill
Une nouvelle icone est alors crée sur le bureau qui permet de démarrer le programme. Double-cliquez dessus.
Le programme se lance...
Vous arrivez alors sur le menu principal de FindyKill
Recherche
- Option 1
Sur le menu principal, tapez sur la touche 1 du clavier puis validez par entrée.
Le menu Démarrer et les icônes vont disparaitrent, c'est normal.
La recherche s'effectue, cela peut prendre plusieurs minutes, ne touchez à rien.
Une fois l'analyse terminé, un rapport de scan vous est proposé... appuyez sur une touche pour ouvrir ce rapport.
vous pouvez copier/coller ce rapport pour cela :
Cliquez sur le menu Edition puis Sélectionner tout.
Cliquez à nouveau sur le menu Edition puis coller.
Dans votre sujet sur le forum, créez un nouveau message puis clic droit / coller dans le message afin de coller le rapport
Cordialement
Saint Martin
On est rarement ce que l'on croit, on est seulement ce que l'on peut.
Saint Martin
On est rarement ce que l'on croit, on est seulement ce que l'on peut.
-
Saint Martin - Administrateur
- Messages: 352
- Inscription: 11 Avr 2008 20:25
- Localisation: BRETAGNE - Finistère
Re: Infection sérieuse srosa2.sys
de Bull51 le 05 Mai 2009 14:12
Saint Martin a écrit:Nous reparlerons de QUAD-CLEANER après avoir résolu votre problème.
Tout à fait je reprends le fil.
Pour information, je sais que je ne suis pas tiré d'affaire, cependant j'ai récupéré ma connexion merci Claude.
J'ai localisé le fichier ou ce qui me semble suspect, dans Application data - drivers...
J'ai supprimé les fichiers (tout) dans eMule
Avast est de nouveau actif mais uniquement dans ma session admin
J'ai pu réactivé Avast depuis Panneau de configuration - Ajout suppression de programme - Modifier - Change et semble fonctionner uniquement dans la sessions Admin il est désactive en session utilisateur? mais cela reste très aléatoire...
Cordialement - Bull51
L'important c'est de participer
L'important c'est de participer
-
Bull51 - ***
- Messages: 188
- Inscription: 11 Juin 2008 07:58
- Localisation: ILE DE FRANCE
Re: Infection sérieuse srosa2.sys
de Saint Martin le 05 Mai 2009 15:23
je sais que je ne suis pas tiré d'affaire
Non car Beagle n'est pas le plus facile à supprimer !!!
Maintenant vous pouvez utiliser FINDYKILL et suivez la procédure.
Cordialement
Saint Martin
On est rarement ce que l'on croit, on est seulement ce que l'on peut.
Saint Martin
On est rarement ce que l'on croit, on est seulement ce que l'on peut.
-
Saint Martin - Administrateur
- Messages: 352
- Inscription: 11 Avr 2008 20:25
- Localisation: BRETAGNE - Finistère
Re: Infection sérieuse srosa2.sys
de Bull51 le 05 Mai 2009 22:06
Résultat du rapport de scan FindyKill
############################## [ FindyKill V4.728 ]
# User : (Administrateurs) #
# Update on 03/05/09 by Chiquitine29
# Start at: 20:31:35 | 05/05/2009
# Website : http://pagesperso-orange.fr/NosTools/findykill.html
# Intel(R) Pentium(R) 4 CPU 2.80GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090504-1] 4.8.1335 [ Enabled | Updated ]
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 111,71 Go (111,64 Go free) # NTFS
# D:\ # Disque fixe local # 232,88 Go (190,45 Go free) # NTFS
# E:\ # Disque fixe local # 189,91 Go (41,46 Go free) [Sauvegarde] # NTFS
# F:\ # Disque CD-ROM
############################## [ Processus actifs ]
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\Program Files\Bonjour\mDNSResponder.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
D:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
D:\Program Files\Java\jre6\bin\jqs.exe
D:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\alg.exe
D:\WINDOWS\System32\wbem\wmiapsrv.exe
D:\WINDOWS\Explorer.EXE
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Program Files\Logitech\iTouch\iTouch.exe
D:\WINDOWS\system32\rundll32.exe
D:\WINDOWS\system32\NOTEPAD.EXE
D:\WINDOWS\system32\wbem\wmiprvse.exe
################## [ Fichiers / Dossiers infectieux ]
Found ! "D:\Documents and Settings\Bull51\Application Data\drivers"
Found ! "D:\Documents and Settings\Bull51\Application Data\drivers\downld"
Found ! "D:\Documents and Settings\Bull51\Application Data\drivers\srosa2.sys"
Found ! "D:\Documents and Settings\Bull51\Application Data\drivers\wfsintwq.sys"
Found ! "D:\Documents and Settings\Bull51\Application Data\drivers\winupgro.exe"
################## [ Infected Temp Files ]
################## [ Registre / Clés infectieuses ]
Found ! HKEY_USERS\S-1-5-21-1085031214-507921405-725345543-1006\Software\Local AppWizard-Generated Applications\winupgro
Found ! HKEY_USERS\S-1-5-21-1085031214-507921405-725345543-1006\Software\bisoft
Found ! HKEY_USERS\S-1-5-21-1085031214-507921405-725345543-1006\Software\UBISOFT
Found ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sK9Ou0s
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S
Found ! HKEY_CURRENT_USER\Software\bisoft
################## [ Recherche dans supports amovibles]
################## [ Registre / Mountpoints2 ]
# -> Not found !
################## [ ! Fin du rapport # FindyKill V4.728 ! ]
############################## [ FindyKill V4.728 ]
# User : (Administrateurs) #
# Update on 03/05/09 by Chiquitine29
# Start at: 20:31:35 | 05/05/2009
# Website : http://pagesperso-orange.fr/NosTools/findykill.html
# Intel(R) Pentium(R) 4 CPU 2.80GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090504-1] 4.8.1335 [ Enabled | Updated ]
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 111,71 Go (111,64 Go free) # NTFS
# D:\ # Disque fixe local # 232,88 Go (190,45 Go free) # NTFS
# E:\ # Disque fixe local # 189,91 Go (41,46 Go free) [Sauvegarde] # NTFS
# F:\ # Disque CD-ROM
############################## [ Processus actifs ]
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\Program Files\Bonjour\mDNSResponder.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
D:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
D:\Program Files\Java\jre6\bin\jqs.exe
D:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\alg.exe
D:\WINDOWS\System32\wbem\wmiapsrv.exe
D:\WINDOWS\Explorer.EXE
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Program Files\Logitech\iTouch\iTouch.exe
D:\WINDOWS\system32\rundll32.exe
D:\WINDOWS\system32\NOTEPAD.EXE
D:\WINDOWS\system32\wbem\wmiprvse.exe
################## [ Fichiers / Dossiers infectieux ]
Found ! "D:\Documents and Settings\Bull51\Application Data\drivers"
Found ! "D:\Documents and Settings\Bull51\Application Data\drivers\downld"
Found ! "D:\Documents and Settings\Bull51\Application Data\drivers\srosa2.sys"
Found ! "D:\Documents and Settings\Bull51\Application Data\drivers\wfsintwq.sys"
Found ! "D:\Documents and Settings\Bull51\Application Data\drivers\winupgro.exe"
################## [ Infected Temp Files ]
################## [ Registre / Clés infectieuses ]
Found ! HKEY_USERS\S-1-5-21-1085031214-507921405-725345543-1006\Software\Local AppWizard-Generated Applications\winupgro
Found ! HKEY_USERS\S-1-5-21-1085031214-507921405-725345543-1006\Software\bisoft
Found ! HKEY_USERS\S-1-5-21-1085031214-507921405-725345543-1006\Software\UBISOFT
Found ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sK9Ou0s
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S
Found ! HKEY_CURRENT_USER\Software\bisoft
################## [ Recherche dans supports amovibles]
################## [ Registre / Mountpoints2 ]
# -> Not found !
################## [ ! Fin du rapport # FindyKill V4.728 ! ]
Dernière édition par Bull51 le 11 Mai 2009 08:49, édité 3 fois.
Cordialement - Bull51
L'important c'est de participer
L'important c'est de participer
-
Bull51 - ***
- Messages: 188
- Inscription: 11 Juin 2008 07:58
- Localisation: ILE DE FRANCE
Re: Infection sérieuse srosa2.sys
de Saint Martin le 05 Mai 2009 23:03
OK.
- Option 2 - Nettoyage
Le nettoyage supprime l'infection du système.
Pour lancer le nettoyage via FindyKill, relancez le programme.
Dans le menu principal, tapez 2 puis validez par entrée.
Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.
Le nettoyage va prendre quelques minutes... Appuez sur OK sur la fenêtre d'informations.
Le fix peux avoir besoin de redémarrer l'ordinateur, un message vous en averti, vous devez appuyer sur une touche.
Au redémarrage, le fix se relance... laissez l'opération s'effectuer.
Un rapport de nettoyage vous est proposé... appuyez sur une touche pour ouvrir ce rapport.
vous pouvez copier/coller ce rapport pour cela :
(Vous connaissez la manoeuvre)
Cliquez sur le menu Edition puis Sélectionner tout.
Cliquez à nouveau sur le menu Edition puis coller.
Dans votre sujet sur le forum, créez un nouveau message puis clic droit / coller dans le message afin de coller le rapport.
- Si tout va bien, Bagle devrait être supprimé de votre ordinateur.(il est parfois nécessaire de renouveler la désinfection 2 voir 3 fois)
- Réinstallez votre antivirus, (si nécessaire)
- Si vous obtenez des erreurs win32 sur certains fichiers, ces derniers ont été endommagés par Bagle, vous devez les retélécharger.
- Si tout vous semble redevenu normal, vous pourrez désinstaller FindyKill : option 3 sur le menu.
- N'oubliez pas de supprimer vos anciens points de restauration et de créer un nouveau => http://www.thesiteoueb.net/modules/wffaq/article.php?t=515
Bonsoir.
- Option 2 - Nettoyage
Le nettoyage supprime l'infection du système.
Pour lancer le nettoyage via FindyKill, relancez le programme.
Dans le menu principal, tapez 2 puis validez par entrée.
Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.
Le nettoyage va prendre quelques minutes... Appuez sur OK sur la fenêtre d'informations.
Le fix peux avoir besoin de redémarrer l'ordinateur, un message vous en averti, vous devez appuyer sur une touche.
Au redémarrage, le fix se relance... laissez l'opération s'effectuer.
Un rapport de nettoyage vous est proposé... appuyez sur une touche pour ouvrir ce rapport.
vous pouvez copier/coller ce rapport pour cela :
(Vous connaissez la manoeuvre)
Cliquez sur le menu Edition puis Sélectionner tout.
Cliquez à nouveau sur le menu Edition puis coller.
Dans votre sujet sur le forum, créez un nouveau message puis clic droit / coller dans le message afin de coller le rapport.
- Si tout va bien, Bagle devrait être supprimé de votre ordinateur.(il est parfois nécessaire de renouveler la désinfection 2 voir 3 fois)
- Réinstallez votre antivirus, (si nécessaire)
- Si vous obtenez des erreurs win32 sur certains fichiers, ces derniers ont été endommagés par Bagle, vous devez les retélécharger.
- Si tout vous semble redevenu normal, vous pourrez désinstaller FindyKill : option 3 sur le menu.
- N'oubliez pas de supprimer vos anciens points de restauration et de créer un nouveau => http://www.thesiteoueb.net/modules/wffaq/article.php?t=515
Bonsoir.
Cordialement
Saint Martin
On est rarement ce que l'on croit, on est seulement ce que l'on peut.
Saint Martin
On est rarement ce que l'on croit, on est seulement ce que l'on peut.
-
Saint Martin - Administrateur
- Messages: 352
- Inscription: 11 Avr 2008 20:25
- Localisation: BRETAGNE - Finistère
Re: Infection sérieuse srosa2.sys
de Bull51 le 06 Mai 2009 09:21
Bonjour,
Rapport
############################## [ FindyKill V4.728 ]
# User : (Administrateurs) #
# Update on 03/05/09 by Chiquitine29
# Start at: 09:27:01 | 06/05/2009
# Website : http://pagesperso-orange.fr/NosTools/findykill.html
# Intel(R) Pentium(R) 4 CPU 2.80GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090504-1] 4.8.1335 [ Enabled | Updated ]
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 111,71 Go (111,64 Go free) # NTFS
# D:\ # Disque fixe local # 232,88 Go (190,84 Go free) # NTFS
# E:\ # Disque fixe local # 189,91 Go (41,46 Go free) [Sauvegarde] # NTFS
# F:\ # Disque CD-ROM
############################## [ Active Processes ]
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\logonui.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\Program Files\Bonjour\mDNSResponder.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
D:\Program Files\Java\jre6\bin\jqs.exe
D:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\alg.exe
D:\WINDOWS\system32\wbem\wmiprvse.exe
D:\WINDOWS\System32\wbem\wmiapsrv.exe
D:\WINDOWS\system32\wbem\wmiprvse.exe
################## [ Infected Files \ Folders ]
Deleted ! D:\WINDOWS\Prefetch\WINUPGRO.EXE-17681AA8.pf
################## [ Infected Temp Files ]
################## [ Registry / Infected keys ]
################## [ Cleaning Removable drives ]
################## [ Registry / Mountpoint2 ]
# -> Not found !
################## [ States / Restarting of services ]
# Services : [ Auto=2 / Request=3 / Disable=4 ]
# Ndisuio -> # Type of startup =3
# EapHost -> # Type of startup =2
# Ip6Fw -> # Type of startup =2
# SharedAccess -> # Type of startup =2
# wuauserv -> # Type of startup =2
# wscsvc -> # Type of startup =2
################## [ Searching Other Infections ]
# -> Nothing found.
################## [ Corrupted files # Re-Installation required ]
D:\Documents and Settings\All Users\Documents\LOGICIELS\HIJACK THIS HijackThisâ„¢\HiJackThis.exe
D:\Program Files\Alwil Software\Avast4\copyx64.exe
D:\Program Files\ArcSoft\PhotoStudio 2000\Web\register.exe
D:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.36-8876480L\Program\register.exe
D:\Program Files\Mozilla Firefox\uninstall\helper.exe
D:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
D:\Program Files\MSN\MSNCoreFiles\update.exe
D:\Program Files\Spybot - Search & Destroy\blindman.exe
D:\Program Files\Spybot - Search & Destroy\Update.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe
D:\Program Files\Unlocker\UnlockerAssistant.exe
D:\WINDOWS\$hf_mig$\KB873333\update\update.exe
D:\WINDOWS\$hf_mig$\KB873339\update\update.exe
D:\WINDOWS\$hf_mig$\KB885835\update\update.exe
D:\WINDOWS\$hf_mig$\KB885836\update\update.exe
D:\WINDOWS\$hf_mig$\KB886185\update\update.exe
D:\WINDOWS\$hf_mig$\KB887472\update\update.exe
D:\WINDOWS\$hf_mig$\KB888302\update\update.exe
D:\WINDOWS\$hf_mig$\KB890046\update\update.exe
D:\WINDOWS\$hf_mig$\KB890859\update\update.exe
D:\WINDOWS\$hf_mig$\KB891781\update\update.exe
D:\WINDOWS\$hf_mig$\KB893756\update\update.exe
D:\WINDOWS\$hf_mig$\KB894391\update\update.exe
D:\WINDOWS\$hf_mig$\KB896358\update\update.exe
D:\WINDOWS\$hf_mig$\KB896423\update\update.exe
D:\WINDOWS\$hf_mig$\KB896424\update\update.exe
D:\WINDOWS\$hf_mig$\KB896428\update\update.exe
D:\WINDOWS\$hf_mig$\KB898461\update\update.exe
D:\WINDOWS\$hf_mig$\KB899587\update\update.exe
D:\WINDOWS\$hf_mig$\KB899591\update\update.exe
D:\WINDOWS\$hf_mig$\KB900485\update\update.exe
D:\WINDOWS\$hf_mig$\KB900725\update\update.exe
D:\WINDOWS\$hf_mig$\KB901017\update\update.exe
D:\WINDOWS\$hf_mig$\KB901214\update\update.exe
D:\WINDOWS\$hf_mig$\KB902400\update\update.exe
D:\WINDOWS\$hf_mig$\KB904706\update\update.exe
D:\WINDOWS\$hf_mig$\KB904942\update\update.exe
D:\WINDOWS\$hf_mig$\KB905414\update\update.exe
D:\WINDOWS\$hf_mig$\KB905749\update\update.exe
D:\WINDOWS\$hf_mig$\KB908519\update\update.exe
D:\WINDOWS\$hf_mig$\KB908531\update\update.exe
D:\WINDOWS\$hf_mig$\KB910437\update\update.exe
D:\WINDOWS\$hf_mig$\KB911280\update\update.exe
D:\WINDOWS\$hf_mig$\KB911562\update\update.exe
D:\WINDOWS\$hf_mig$\KB911927\update\update.exe
D:\WINDOWS\$hf_mig$\KB912919\update\update.exe
D:\WINDOWS\$hf_mig$\KB913580\update\update.exe
D:\WINDOWS\$hf_mig$\KB914388\update\update.exe
D:\WINDOWS\$hf_mig$\KB914389\update\update.exe
D:\WINDOWS\$hf_mig$\KB915865\update\update.exe
D:\WINDOWS\$hf_mig$\KB916595\update\update.exe
D:\WINDOWS\$hf_mig$\KB917344\update\update.exe
D:\WINDOWS\$hf_mig$\KB917422\update\update.exe
D:\WINDOWS\$hf_mig$\KB917953\update\update.exe
D:\WINDOWS\$hf_mig$\KB918118\update\update.exe
D:\WINDOWS\$hf_mig$\KB918439\update\update.exe
D:\WINDOWS\$hf_mig$\KB919007\update\update.exe
D:\WINDOWS\$hf_mig$\KB920213\update\update.exe
D:\WINDOWS\$hf_mig$\KB920670\update\update.exe
D:\WINDOWS\$hf_mig$\KB920683\update\update.exe
D:\WINDOWS\$hf_mig$\KB920685\update\update.exe
D:\WINDOWS\$hf_mig$\KB920872\update\update.exe
D:\WINDOWS\$hf_mig$\KB921398\update\update.exe
D:\WINDOWS\$hf_mig$\KB921883\update\update.exe
D:\WINDOWS\$hf_mig$\KB922582\update\update.exe
D:\WINDOWS\$hf_mig$\KB922616\update\update.exe
D:\WINDOWS\$hf_mig$\KB922819\update\update.exe
D:\WINDOWS\$hf_mig$\KB923414\update\update.exe
D:\WINDOWS\$hf_mig$\KB923561\update\update.exe
D:\WINDOWS\$hf_mig$\KB923980\update\update.exe
D:\WINDOWS\$hf_mig$\KB924191\update\update.exe
D:\WINDOWS\$hf_mig$\KB924270\update\update.exe
D:\WINDOWS\$hf_mig$\KB924496\update\update.exe
D:\WINDOWS\$hf_mig$\KB925902\update\update.exe
D:\WINDOWS\$hf_mig$\KB926255\update\update.exe
D:\WINDOWS\$hf_mig$\KB926436\update\update.exe
D:\WINDOWS\$hf_mig$\KB927779\update\update.exe
D:\WINDOWS\$hf_mig$\KB927802\update\update.exe
D:\WINDOWS\$hf_mig$\KB927891\update\update.exe
D:\WINDOWS\$hf_mig$\KB928255\update\update.exe
D:\WINDOWS\$hf_mig$\KB928843\update\update.exe
D:\WINDOWS\$hf_mig$\KB929123\update\update.exe
D:\WINDOWS\$hf_mig$\KB930178\update\update.exe
D:\WINDOWS\$hf_mig$\KB930916\update\update.exe
D:\WINDOWS\$hf_mig$\KB931261\update\update.exe
D:\WINDOWS\$hf_mig$\KB931784\update\update.exe
D:\WINDOWS\$hf_mig$\KB932168\update\update.exe
D:\WINDOWS\$hf_mig$\KB932823-v3\update\update.exe
D:\WINDOWS\$hf_mig$\KB933729\update\update.exe
D:\WINDOWS\$hf_mig$\KB935839\update\update.exe
D:\WINDOWS\$hf_mig$\KB935840\update\update.exe
D:\WINDOWS\$hf_mig$\KB936021\update\update.exe
D:\WINDOWS\$hf_mig$\KB936357\update\update.exe
D:\WINDOWS\$hf_mig$\KB938127\update\update.exe
D:\WINDOWS\$hf_mig$\KB938127-IE7\update\update.exe
D:\WINDOWS\$hf_mig$\KB938127-v2-IE7\update\update.exe
D:\WINDOWS\$hf_mig$\KB938464\update\update.exe
D:\WINDOWS\$hf_mig$\KB938828\update\update.exe
D:\WINDOWS\$hf_mig$\KB941202\update\update.exe
D:\WINDOWS\$hf_mig$\KB941644\update\update.exe
D:\WINDOWS\$hf_mig$\KB941693\update\update.exe
D:\WINDOWS\$hf_mig$\KB942763\update\update.exe
D:\WINDOWS\$hf_mig$\KB943055\update\update.exe
D:\WINDOWS\$hf_mig$\KB943460\update\update.exe
D:\WINDOWS\$hf_mig$\KB943485\update\update.exe
D:\WINDOWS\$hf_mig$\KB944338\update\update.exe
D:\WINDOWS\$hf_mig$\KB944653\update\update.exe
D:\WINDOWS\$hf_mig$\KB945553\update\update.exe
D:\WINDOWS\$hf_mig$\KB946026\update\update.exe
D:\WINDOWS\$hf_mig$\KB946648\update\update.exe
D:\WINDOWS\$hf_mig$\KB948590\update\update.exe
D:\WINDOWS\$hf_mig$\KB950749\update\update.exe
D:\WINDOWS\$hf_mig$\KB950759\update\update.exe
D:\WINDOWS\$hf_mig$\KB950760\update\update.exe
D:\WINDOWS\$hf_mig$\KB950762\update\update.exe
D:\WINDOWS\$hf_mig$\KB950974\update\update.exe
D:\WINDOWS\$hf_mig$\KB951066\update\update.exe
D:\WINDOWS\$hf_mig$\KB951072-v2\update\update.exe
D:\WINDOWS\$hf_mig$\KB951376-v2\update\update.exe
D:\WINDOWS\$hf_mig$\KB951698\update\update.exe
D:\WINDOWS\$hf_mig$\KB951748\update\update.exe
D:\WINDOWS\$hf_mig$\KB951978\update\update.exe
D:\WINDOWS\$hf_mig$\KB952004\update\update.exe
D:\WINDOWS\$hf_mig$\KB952287\update\update.exe
D:\WINDOWS\$hf_mig$\KB952954\update\update.exe
D:\WINDOWS\$hf_mig$\KB953838\update\update.exe
D:\WINDOWS\$hf_mig$\KB953838-IE7\update\update.exe
D:\WINDOWS\$hf_mig$\KB953839\update\update.exe
D:\WINDOWS\$hf_mig$\KB954211\update\update.exe
D:\WINDOWS\$hf_mig$\KB954459\update\update.exe
D:\WINDOWS\$hf_mig$\KB954600\update\update.exe
D:\WINDOWS\$hf_mig$\KB955069\update\update.exe
D:\WINDOWS\$hf_mig$\KB955839\update\update.exe
D:\WINDOWS\$hf_mig$\KB956390-IE7\update\update.exe
D:\WINDOWS\$hf_mig$\KB956391\update\update.exe
D:\WINDOWS\$hf_mig$\KB956572\update\update.exe
D:\WINDOWS\$hf_mig$\KB956802\update\update.exe
D:\WINDOWS\$hf_mig$\KB956803\update\update.exe
D:\WINDOWS\$hf_mig$\KB956841\update\update.exe
D:\WINDOWS\$hf_mig$\KB957095\update\update.exe
D:\WINDOWS\$hf_mig$\KB957097\update\update.exe
D:\WINDOWS\$hf_mig$\KB958215-IE7\update\update.exe
D:\WINDOWS\$hf_mig$\KB958644\update\update.exe
D:\WINDOWS\$hf_mig$\KB958687\update\update.exe
D:\WINDOWS\$hf_mig$\KB958690\update\update.exe
D:\WINDOWS\$hf_mig$\KB959426\update\update.exe
D:\WINDOWS\$hf_mig$\KB960225\update\update.exe
D:\WINDOWS\$hf_mig$\KB960714-IE7\update\update.exe
D:\WINDOWS\$hf_mig$\KB960715\update\update.exe
D:\WINDOWS\$hf_mig$\KB960803\update\update.exe
D:\WINDOWS\$hf_mig$\KB961260-IE7\update\update.exe
D:\WINDOWS\$hf_mig$\KB961373\update\update.exe
D:\WINDOWS\$hf_mig$\KB963027-IE7\update\update.exe
D:\WINDOWS\$hf_mig$\KB967715\update\update.exe
D:\WINDOWS\SoftwareDistribution\Download\011cdeb527c0ded3735dde8070aaf659\update\update.exe
D:\WINDOWS\SoftwareDistribution\Download\07e10be06de45a8f043caac35a7a01af\update\update.exe
D:\WINDOWS\SoftwareDistribution\Download\0db9ceebd733e00feda6dbf9eb4e1423\update\update.exe
D:\WINDOWS\SoftwareDistribution\Download\3188777c1d0f0fe2d51bfb880967bbb8\update\update.exe
D:\WINDOWS\SoftwareDistribution\Download\3556f01dfe2929f710532cac25d2e3ec\update\update.exe
D:\WINDOWS\SoftwareDistribution\Download\57b73c1d468af127bec1550cd5016b8e\update\update.exe
D:\WINDOWS\SoftwareDistribution\Download\73231fc5e2f4907698b91ecd0c870ff8\update\update.exe
D:\WINDOWS\SoftwareDistribution\Download\87c99317ba6ad2b75fba4ba419f26eab\update\update.exe
D:\WINDOWS\SoftwareDistribution\Download\e22e00bd89c3ca1b0c9b580ca76bc986\update\update.exe
D:\WINDOWS\SoftwareDistribution\Download\eb4936fc4a1a1324552e68fe4ccb853a\update\update.exe
D:\WINDOWS\system32\dllcache\register.exe
E:\LOGICIELS\HiJackThis\HijackThis.exe
E:\LOGICIELS\Partition Magic\partition_magic8.0FR\BTMagic\Rescueme\DOSYSTEM\FLOPPY.EXE
E:\LOGICIELS\Partition Magic\partition_magic8.0FR\BTMagic\Rescueme\DOSYSTEM\FLOPPY9x.EXE
E:\LOGICIELS\Partition Magic\partition_magic8.0FR\BTMagic\Rescueme\DOSYSTEM\FLOPPYME.EXE
E:\LOGICIELS\Partition Magic\partition_magic8.0FR\BTMagic\Rescueme\DOSYSTEM\PTEDIT32.EXE
E:\LOGICIELS\Partition Magic\partition_magic8.0FR\Rescueme\DOSYSTEM\FLOPPY.EXE
E:\LOGICIELS\Partition Magic\partition_magic8.0FR\Rescueme\DOSYSTEM\FLOPPY9x.EXE
E:\LOGICIELS\Partition Magic\partition_magic8.0FR\Rescueme\DOSYSTEM\FLOPPYME.EXE
E:\LOGICIELS\Partition Magic\partition_magic8.0FR\Rescueme\DOSYSTEM\PTEDIT32.EXE
E:\LOGICIELS\TrendMicroPCCsmall\Module\File32\Tmntsrv.exe
E:\LOGICIELS\TrendMicroPCCsmall\Module\File64\tmntsrv.exe
E:\LOGICIELS\TrendMicroPCCsmall\Module\pccguide.exe
E:\LOGICIELS\TrendMicroPCCsmall\Module\PcCtlCom.exe
E:\LOGICIELS\TrendMicroPCCsmall\Module\TmPfw.exe
E:\LOGICIELS\TrendMicroPCCsmall\Module\tmproxy.exe
################################### [ Cracks / Keygens / Serials ]
# -> Nothing found !
################## [ ! End of Report # FindyKill V4.728 ! ]
J'ai effectué deux passages.
Merci beaucoup
Rapport
############################## [ FindyKill V4.728 ]
# User : (Administrateurs) #
# Update on 03/05/09 by Chiquitine29
# Start at: 09:27:01 | 06/05/2009
# Website : http://pagesperso-orange.fr/NosTools/findykill.html
# Intel(R) Pentium(R) 4 CPU 2.80GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090504-1] 4.8.1335 [ Enabled | Updated ]
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 111,71 Go (111,64 Go free) # NTFS
# D:\ # Disque fixe local # 232,88 Go (190,84 Go free) # NTFS
# E:\ # Disque fixe local # 189,91 Go (41,46 Go free) [Sauvegarde] # NTFS
# F:\ # Disque CD-ROM
############################## [ Active Processes ]
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\logonui.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\Program Files\Bonjour\mDNSResponder.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
D:\Program Files\Java\jre6\bin\jqs.exe
D:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\alg.exe
D:\WINDOWS\system32\wbem\wmiprvse.exe
D:\WINDOWS\System32\wbem\wmiapsrv.exe
D:\WINDOWS\system32\wbem\wmiprvse.exe
################## [ Infected Files \ Folders ]
Deleted ! D:\WINDOWS\Prefetch\WINUPGRO.EXE-17681AA8.pf
################## [ Infected Temp Files ]
################## [ Registry / Infected keys ]
################## [ Cleaning Removable drives ]
################## [ Registry / Mountpoint2 ]
# -> Not found !
################## [ States / Restarting of services ]
# Services : [ Auto=2 / Request=3 / Disable=4 ]
# Ndisuio -> # Type of startup =3
# EapHost -> # Type of startup =2
# Ip6Fw -> # Type of startup =2
# SharedAccess -> # Type of startup =2
# wuauserv -> # Type of startup =2
# wscsvc -> # Type of startup =2
################## [ Searching Other Infections ]
# -> Nothing found.
################## [ Corrupted files # Re-Installation required ]
D:\Documents and Settings\All Users\Documents\LOGICIELS\HIJACK THIS HijackThisâ„¢\HiJackThis.exe
D:\Program Files\Alwil Software\Avast4\copyx64.exe
D:\Program Files\ArcSoft\PhotoStudio 2000\Web\register.exe
D:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.36-8876480L\Program\register.exe
D:\Program Files\Mozilla Firefox\uninstall\helper.exe
D:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
D:\Program Files\MSN\MSNCoreFiles\update.exe
D:\Program Files\Spybot - Search & Destroy\blindman.exe
D:\Program Files\Spybot - Search & Destroy\Update.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe
D:\Program Files\Unlocker\UnlockerAssistant.exe
D:\WINDOWS\$hf_mig$\KB873333\update\update.exe
D:\WINDOWS\$hf_mig$\KB873339\update\update.exe
D:\WINDOWS\$hf_mig$\KB885835\update\update.exe
D:\WINDOWS\$hf_mig$\KB885836\update\update.exe
D:\WINDOWS\$hf_mig$\KB886185\update\update.exe
D:\WINDOWS\$hf_mig$\KB887472\update\update.exe
D:\WINDOWS\$hf_mig$\KB888302\update\update.exe
D:\WINDOWS\$hf_mig$\KB890046\update\update.exe
D:\WINDOWS\$hf_mig$\KB890859\update\update.exe
D:\WINDOWS\$hf_mig$\KB891781\update\update.exe
D:\WINDOWS\$hf_mig$\KB893756\update\update.exe
D:\WINDOWS\$hf_mig$\KB894391\update\update.exe
D:\WINDOWS\$hf_mig$\KB896358\update\update.exe
D:\WINDOWS\$hf_mig$\KB896423\update\update.exe
D:\WINDOWS\$hf_mig$\KB896424\update\update.exe
D:\WINDOWS\$hf_mig$\KB896428\update\update.exe
D:\WINDOWS\$hf_mig$\KB898461\update\update.exe
D:\WINDOWS\$hf_mig$\KB899587\update\update.exe
D:\WINDOWS\$hf_mig$\KB899591\update\update.exe
D:\WINDOWS\$hf_mig$\KB900485\update\update.exe
D:\WINDOWS\$hf_mig$\KB900725\update\update.exe
D:\WINDOWS\$hf_mig$\KB901017\update\update.exe
D:\WINDOWS\$hf_mig$\KB901214\update\update.exe
D:\WINDOWS\$hf_mig$\KB902400\update\update.exe
D:\WINDOWS\$hf_mig$\KB904706\update\update.exe
D:\WINDOWS\$hf_mig$\KB904942\update\update.exe
D:\WINDOWS\$hf_mig$\KB905414\update\update.exe
D:\WINDOWS\$hf_mig$\KB905749\update\update.exe
D:\WINDOWS\$hf_mig$\KB908519\update\update.exe
D:\WINDOWS\$hf_mig$\KB908531\update\update.exe
D:\WINDOWS\$hf_mig$\KB910437\update\update.exe
D:\WINDOWS\$hf_mig$\KB911280\update\update.exe
D:\WINDOWS\$hf_mig$\KB911562\update\update.exe
D:\WINDOWS\$hf_mig$\KB911927\update\update.exe
D:\WINDOWS\$hf_mig$\KB912919\update\update.exe
D:\WINDOWS\$hf_mig$\KB913580\update\update.exe
D:\WINDOWS\$hf_mig$\KB914388\update\update.exe
D:\WINDOWS\$hf_mig$\KB914389\update\update.exe
D:\WINDOWS\$hf_mig$\KB915865\update\update.exe
D:\WINDOWS\$hf_mig$\KB916595\update\update.exe
D:\WINDOWS\$hf_mig$\KB917344\update\update.exe
D:\WINDOWS\$hf_mig$\KB917422\update\update.exe
D:\WINDOWS\$hf_mig$\KB917953\update\update.exe
D:\WINDOWS\$hf_mig$\KB918118\update\update.exe
D:\WINDOWS\$hf_mig$\KB918439\update\update.exe
D:\WINDOWS\$hf_mig$\KB919007\update\update.exe
D:\WINDOWS\$hf_mig$\KB920213\update\update.exe
D:\WINDOWS\$hf_mig$\KB920670\update\update.exe
D:\WINDOWS\$hf_mig$\KB920683\update\update.exe
D:\WINDOWS\$hf_mig$\KB920685\update\update.exe
D:\WINDOWS\$hf_mig$\KB920872\update\update.exe
D:\WINDOWS\$hf_mig$\KB921398\update\update.exe
D:\WINDOWS\$hf_mig$\KB921883\update\update.exe
D:\WINDOWS\$hf_mig$\KB922582\update\update.exe
D:\WINDOWS\$hf_mig$\KB922616\update\update.exe
D:\WINDOWS\$hf_mig$\KB922819\update\update.exe
D:\WINDOWS\$hf_mig$\KB923414\update\update.exe
D:\WINDOWS\$hf_mig$\KB923561\update\update.exe
D:\WINDOWS\$hf_mig$\KB923980\update\update.exe
D:\WINDOWS\$hf_mig$\KB924191\update\update.exe
D:\WINDOWS\$hf_mig$\KB924270\update\update.exe
D:\WINDOWS\$hf_mig$\KB924496\update\update.exe
D:\WINDOWS\$hf_mig$\KB925902\update\update.exe
D:\WINDOWS\$hf_mig$\KB926255\update\update.exe
D:\WINDOWS\$hf_mig$\KB926436\update\update.exe
D:\WINDOWS\$hf_mig$\KB927779\update\update.exe
D:\WINDOWS\$hf_mig$\KB927802\update\update.exe
D:\WINDOWS\$hf_mig$\KB927891\update\update.exe
D:\WINDOWS\$hf_mig$\KB928255\update\update.exe
D:\WINDOWS\$hf_mig$\KB928843\update\update.exe
D:\WINDOWS\$hf_mig$\KB929123\update\update.exe
D:\WINDOWS\$hf_mig$\KB930178\update\update.exe
D:\WINDOWS\$hf_mig$\KB930916\update\update.exe
D:\WINDOWS\$hf_mig$\KB931261\update\update.exe
D:\WINDOWS\$hf_mig$\KB931784\update\update.exe
D:\WINDOWS\$hf_mig$\KB932168\update\update.exe
D:\WINDOWS\$hf_mig$\KB932823-v3\update\update.exe
D:\WINDOWS\$hf_mig$\KB933729\update\update.exe
D:\WINDOWS\$hf_mig$\KB935839\update\update.exe
D:\WINDOWS\$hf_mig$\KB935840\update\update.exe
D:\WINDOWS\$hf_mig$\KB936021\update\update.exe
D:\WINDOWS\$hf_mig$\KB936357\update\update.exe
D:\WINDOWS\$hf_mig$\KB938127\update\update.exe
D:\WINDOWS\$hf_mig$\KB938127-IE7\update\update.exe
D:\WINDOWS\$hf_mig$\KB938127-v2-IE7\update\update.exe
D:\WINDOWS\$hf_mig$\KB938464\update\update.exe
D:\WINDOWS\$hf_mig$\KB938828\update\update.exe
D:\WINDOWS\$hf_mig$\KB941202\update\update.exe
D:\WINDOWS\$hf_mig$\KB941644\update\update.exe
D:\WINDOWS\$hf_mig$\KB941693\update\update.exe
D:\WINDOWS\$hf_mig$\KB942763\update\update.exe
D:\WINDOWS\$hf_mig$\KB943055\update\update.exe
D:\WINDOWS\$hf_mig$\KB943460\update\update.exe
D:\WINDOWS\$hf_mig$\KB943485\update\update.exe
D:\WINDOWS\$hf_mig$\KB944338\update\update.exe
D:\WINDOWS\$hf_mig$\KB944653\update\update.exe
D:\WINDOWS\$hf_mig$\KB945553\update\update.exe
D:\WINDOWS\$hf_mig$\KB946026\update\update.exe
D:\WINDOWS\$hf_mig$\KB946648\update\update.exe
D:\WINDOWS\$hf_mig$\KB948590\update\update.exe
D:\WINDOWS\$hf_mig$\KB950749\update\update.exe
D:\WINDOWS\$hf_mig$\KB950759\update\update.exe
D:\WINDOWS\$hf_mig$\KB950760\update\update.exe
D:\WINDOWS\$hf_mig$\KB950762\update\update.exe
D:\WINDOWS\$hf_mig$\KB950974\update\update.exe
D:\WINDOWS\$hf_mig$\KB951066\update\update.exe
D:\WINDOWS\$hf_mig$\KB951072-v2\update\update.exe
D:\WINDOWS\$hf_mig$\KB951376-v2\update\update.exe
D:\WINDOWS\$hf_mig$\KB951698\update\update.exe
D:\WINDOWS\$hf_mig$\KB951748\update\update.exe
D:\WINDOWS\$hf_mig$\KB951978\update\update.exe
D:\WINDOWS\$hf_mig$\KB952004\update\update.exe
D:\WINDOWS\$hf_mig$\KB952287\update\update.exe
D:\WINDOWS\$hf_mig$\KB952954\update\update.exe
D:\WINDOWS\$hf_mig$\KB953838\update\update.exe
D:\WINDOWS\$hf_mig$\KB953838-IE7\update\update.exe
D:\WINDOWS\$hf_mig$\KB953839\update\update.exe
D:\WINDOWS\$hf_mig$\KB954211\update\update.exe
D:\WINDOWS\$hf_mig$\KB954459\update\update.exe
D:\WINDOWS\$hf_mig$\KB954600\update\update.exe
D:\WINDOWS\$hf_mig$\KB955069\update\update.exe
D:\WINDOWS\$hf_mig$\KB955839\update\update.exe
D:\WINDOWS\$hf_mig$\KB956390-IE7\update\update.exe
D:\WINDOWS\$hf_mig$\KB956391\update\update.exe
D:\WINDOWS\$hf_mig$\KB956572\update\update.exe
D:\WINDOWS\$hf_mig$\KB956802\update\update.exe
D:\WINDOWS\$hf_mig$\KB956803\update\update.exe
D:\WINDOWS\$hf_mig$\KB956841\update\update.exe
D:\WINDOWS\$hf_mig$\KB957095\update\update.exe
D:\WINDOWS\$hf_mig$\KB957097\update\update.exe
D:\WINDOWS\$hf_mig$\KB958215-IE7\update\update.exe
D:\WINDOWS\$hf_mig$\KB958644\update\update.exe
D:\WINDOWS\$hf_mig$\KB958687\update\update.exe
D:\WINDOWS\$hf_mig$\KB958690\update\update.exe
D:\WINDOWS\$hf_mig$\KB959426\update\update.exe
D:\WINDOWS\$hf_mig$\KB960225\update\update.exe
D:\WINDOWS\$hf_mig$\KB960714-IE7\update\update.exe
D:\WINDOWS\$hf_mig$\KB960715\update\update.exe
D:\WINDOWS\$hf_mig$\KB960803\update\update.exe
D:\WINDOWS\$hf_mig$\KB961260-IE7\update\update.exe
D:\WINDOWS\$hf_mig$\KB961373\update\update.exe
D:\WINDOWS\$hf_mig$\KB963027-IE7\update\update.exe
D:\WINDOWS\$hf_mig$\KB967715\update\update.exe
D:\WINDOWS\SoftwareDistribution\Download\011cdeb527c0ded3735dde8070aaf659\update\update.exe
D:\WINDOWS\SoftwareDistribution\Download\07e10be06de45a8f043caac35a7a01af\update\update.exe
D:\WINDOWS\SoftwareDistribution\Download\0db9ceebd733e00feda6dbf9eb4e1423\update\update.exe
D:\WINDOWS\SoftwareDistribution\Download\3188777c1d0f0fe2d51bfb880967bbb8\update\update.exe
D:\WINDOWS\SoftwareDistribution\Download\3556f01dfe2929f710532cac25d2e3ec\update\update.exe
D:\WINDOWS\SoftwareDistribution\Download\57b73c1d468af127bec1550cd5016b8e\update\update.exe
D:\WINDOWS\SoftwareDistribution\Download\73231fc5e2f4907698b91ecd0c870ff8\update\update.exe
D:\WINDOWS\SoftwareDistribution\Download\87c99317ba6ad2b75fba4ba419f26eab\update\update.exe
D:\WINDOWS\SoftwareDistribution\Download\e22e00bd89c3ca1b0c9b580ca76bc986\update\update.exe
D:\WINDOWS\SoftwareDistribution\Download\eb4936fc4a1a1324552e68fe4ccb853a\update\update.exe
D:\WINDOWS\system32\dllcache\register.exe
E:\LOGICIELS\HiJackThis\HijackThis.exe
E:\LOGICIELS\Partition Magic\partition_magic8.0FR\BTMagic\Rescueme\DOSYSTEM\FLOPPY.EXE
E:\LOGICIELS\Partition Magic\partition_magic8.0FR\BTMagic\Rescueme\DOSYSTEM\FLOPPY9x.EXE
E:\LOGICIELS\Partition Magic\partition_magic8.0FR\BTMagic\Rescueme\DOSYSTEM\FLOPPYME.EXE
E:\LOGICIELS\Partition Magic\partition_magic8.0FR\BTMagic\Rescueme\DOSYSTEM\PTEDIT32.EXE
E:\LOGICIELS\Partition Magic\partition_magic8.0FR\Rescueme\DOSYSTEM\FLOPPY.EXE
E:\LOGICIELS\Partition Magic\partition_magic8.0FR\Rescueme\DOSYSTEM\FLOPPY9x.EXE
E:\LOGICIELS\Partition Magic\partition_magic8.0FR\Rescueme\DOSYSTEM\FLOPPYME.EXE
E:\LOGICIELS\Partition Magic\partition_magic8.0FR\Rescueme\DOSYSTEM\PTEDIT32.EXE
E:\LOGICIELS\TrendMicroPCCsmall\Module\File32\Tmntsrv.exe
E:\LOGICIELS\TrendMicroPCCsmall\Module\File64\tmntsrv.exe
E:\LOGICIELS\TrendMicroPCCsmall\Module\pccguide.exe
E:\LOGICIELS\TrendMicroPCCsmall\Module\PcCtlCom.exe
E:\LOGICIELS\TrendMicroPCCsmall\Module\TmPfw.exe
E:\LOGICIELS\TrendMicroPCCsmall\Module\tmproxy.exe
################################### [ Cracks / Keygens / Serials ]
# -> Nothing found !
################## [ ! End of Report # FindyKill V4.728 ! ]
J'ai effectué deux passages.
Merci beaucoup
Dernière édition par Bull51 le 11 Mai 2009 08:48, édité 3 fois.
Cordialement - Bull51
L'important c'est de participer
L'important c'est de participer
-
Bull51 - ***
- Messages: 188
- Inscription: 11 Juin 2008 07:58
- Localisation: ILE DE FRANCE
Re: Infection sérieuse srosa2.sys
de Saint Martin le 06 Mai 2009 11:43
Bonjour,
Bien content pour vous si votre infection a été éradiquée.
- N'oubliez pas de marquer [Résolu] dans le titre de votre 1er post.
Pour QUAD-CLEANER, voici des liens pour vous informer sur les faux "Nettoyeurs" et "alertes" que vous pouvez recevoir :
- http://forum.malekal.com/viewtopic.php?f=56&t=589#p29389
- http://forum.malekal.com/viewtopic.php?f=33&t=3129
- http://forum.malekal.com/viewtopic.php?f=56&t=7139
- http://forum.malekal.com/ftopic3412.php
Un petit rappel: La sécurité c'est vous qui la faites et non votre antivirus.
Bien content pour vous si votre infection a été éradiquée.
- N'oubliez pas de marquer [Résolu] dans le titre de votre 1er post.
Pour QUAD-CLEANER, voici des liens pour vous informer sur les faux "Nettoyeurs" et "alertes" que vous pouvez recevoir :
- http://forum.malekal.com/viewtopic.php?f=56&t=589#p29389
- http://forum.malekal.com/viewtopic.php?f=33&t=3129
- http://forum.malekal.com/viewtopic.php?f=56&t=7139
- http://forum.malekal.com/ftopic3412.php
Un petit rappel: La sécurité c'est vous qui la faites et non votre antivirus.
Cordialement
Saint Martin
On est rarement ce que l'on croit, on est seulement ce que l'on peut.
Saint Martin
On est rarement ce que l'on croit, on est seulement ce que l'on peut.
-
Saint Martin - Administrateur
- Messages: 352
- Inscription: 11 Avr 2008 20:25
- Localisation: BRETAGNE - Finistère
Re: [NON Résolu] Infection sérieuse srosa2.sys
de Bull51 le 09 Mai 2009 16:53
Bonjour,
Suite à une infection et l'éradication de celui-ci avec vos conseils, avec l'outil FindyKill, cependant et malgré tout je suis toujours confronté a un problème, HijackThis n'est pas une application valide win32 ?
Suite à une infection et l'éradication de celui-ci avec vos conseils, avec l'outil FindyKill, cependant et malgré tout je suis toujours confronté a un problème, HijackThis n'est pas une application valide win32 ?
Cordialement - Bull51
L'important c'est de participer
L'important c'est de participer
-
Bull51 - ***
- Messages: 188
- Inscription: 11 Juin 2008 07:58
- Localisation: ILE DE FRANCE
Re: [NON Résolu] Infection sérieuse srosa2.sys
de Papy40 le 09 Mai 2009 16:58
Sujet réouvert et fusion du dernier message.
Cordialement - Claude - Papy_40 sur Skype -
Loin d'être le meilleur, je ne suis pas le plus mauvais...quoi que...
Loin d'être le meilleur, je ne suis pas le plus mauvais...quoi que...
-
Papy40 - Fondateur
- Messages: 1000
- Inscription: 03 Avr 2008 17:25
- Localisation: Mont de Marsan - Landes - FRANCE
Re: [NON Résolu] Infection sérieuse srosa2.sys
de Saint Martin le 09 Mai 2009 17:22
Hello,
Dans mon intervention du 06 Mai: 00h03 :
Ce n'est pas votre infection qui est réapparue, mais les conséquences de celle ci.
Il vous faut donc réinstaller fichiers et logiciels (ici HijackThis) endommagés par Bagle.
Dans mon intervention du 06 Mai: 00h03 :
Si vous obtenez des erreurs win32 sur certains fichiers, ces derniers ont été endommagés par Bagle, vous devez les retélécharger.
Ce n'est pas votre infection qui est réapparue, mais les conséquences de celle ci.
Il vous faut donc réinstaller fichiers et logiciels (ici HijackThis) endommagés par Bagle.
Cordialement
Saint Martin
On est rarement ce que l'on croit, on est seulement ce que l'on peut.
Saint Martin
On est rarement ce que l'on croit, on est seulement ce que l'on peut.
-
Saint Martin - Administrateur
- Messages: 352
- Inscription: 11 Avr 2008 20:25
- Localisation: BRETAGNE - Finistère
Re: [NON Résolu] Infection sérieuse srosa2.sys
de Bull51 le 10 Mai 2009 12:10
Bonjour,
Dans l'état actuel je rencontre des problèmes avec mes navigateurs Mozilla Firefox et Internet Explorer avec perturbation de ma connexion!
Va t-il être nécessaire d'effectuer une réinstallation pour chacune des applications suivantes...faisant suite a
Rapport
############################## [ FindyKill V4.728 ]
################## [ Corrupted files # Re-Installation required ]
D:\Documents and Settings\All Users\Documents\LOGICIELS\HIJACK THIS HijackThisâ„¢\HiJackThis.exe
D:\Program Files\Alwil Software\Avast4\copyx64.exe
D:\Program Files\ArcSoft\PhotoStudio 2000\Web\register.exe
D:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.36-8876480L\Program\register.exe
D:\Program Files\Mozilla Firefox\uninstall\helper.exe
D:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
D:\Program Files\MSN\MSNCoreFiles\update.exe
D:\Program Files\Spybot - Search & Destroy\blindman.exe
D:\Program Files\Spybot - Search & Destroy\Update.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe
D:\Program Files\Unlocker\UnlockerAssistant.exe
Etc..
Pouvons-nous commenter ceci?
Merci
Dans l'état actuel je rencontre des problèmes avec mes navigateurs Mozilla Firefox et Internet Explorer avec perturbation de ma connexion!
Va t-il être nécessaire d'effectuer une réinstallation pour chacune des applications suivantes...faisant suite a
Rapport
############################## [ FindyKill V4.728 ]
################## [ Corrupted files # Re-Installation required ]
D:\Documents and Settings\All Users\Documents\LOGICIELS\HIJACK THIS HijackThisâ„¢\HiJackThis.exe
D:\Program Files\Alwil Software\Avast4\copyx64.exe
D:\Program Files\ArcSoft\PhotoStudio 2000\Web\register.exe
D:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.36-8876480L\Program\register.exe
D:\Program Files\Mozilla Firefox\uninstall\helper.exe
D:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
D:\Program Files\MSN\MSNCoreFiles\update.exe
D:\Program Files\Spybot - Search & Destroy\blindman.exe
D:\Program Files\Spybot - Search & Destroy\Update.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe
D:\Program Files\Unlocker\UnlockerAssistant.exe
Etc..
Pouvons-nous commenter ceci?
Merci
Cordialement - Bull51
L'important c'est de participer
L'important c'est de participer
-
Bull51 - ***
- Messages: 188
- Inscription: 11 Juin 2008 07:58
- Localisation: ILE DE FRANCE
Re: [NON Résolu] Infection sérieuse srosa2.sys
de Saint Martin le 10 Mai 2009 12:33
Bonjour,
Malheureusemnt pour vous, vous allez être obligé de réinstaller les fichiers infectés par BAGLE. (c'est une vraie vérole)
Bon courage.
Malheureusemnt pour vous, vous allez être obligé de réinstaller les fichiers infectés par BAGLE. (c'est une vraie vérole)
[ Corrupted files # Re-Installation required ] ( [Fichiers corrompus # Re-installation necessaire] )
D:\Documents and Settings\All Users\Documents\LOGICIELS\HIJACK THIS HijackThisâ„¢\HiJackThis.exe
D:\Program Files\Alwil Software\Avast4\copyx64.exe
D:\Program Files\ArcSoft\PhotoStudio 2000\Web\register.exe
D:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.36-8876480L\Program\register.exe
D:\Program Files\Mozilla Firefox\uninstall\helper.exe
D:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
D:\Program Files\MSN\MSNCoreFiles\update.exe
D:\Program Files\Spybot - Search & Destroy\blindman.exe
D:\Program Files\Spybot - Search & Destroy\Update.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe
D:\Program Files\Unlocker\UnlockerAssistant.exe
Etc..
Bon courage.
Cordialement
Saint Martin
On est rarement ce que l'on croit, on est seulement ce que l'on peut.
Saint Martin
On est rarement ce que l'on croit, on est seulement ce que l'on peut.
-
Saint Martin - Administrateur
- Messages: 352
- Inscription: 11 Avr 2008 20:25
- Localisation: BRETAGNE - Finistère
Re: [NON Résolu] Infection sérieuse srosa2.sys
de Bull51 le 11 Mai 2009 09:51
Bonjour,
Comme vous dite, cependant il doit rester quelques traces mais ou
, exemple en me connectant et principalement avec Firefox Mozilla, et malgré une relance de Firefox Setup 3.0.9, le navigateur ne démarre pas franchement alors que ma connexion réseau est active et une alerte du pare feu s'active
La conexion par elle même n'est pas stable
C'est la seule anomalie que je relève le reste est stable pour le moment...
C'est mieux avec Internet Explorer
D’où ma question suffit t’il de relancer, le setup ou de désinstallé et de réinstallé ensuite
Saint Martin a écrit:Bonjour,
Malheureusemnt pour vous, vous allez être obligé de réinstaller les fichiers infectés par BAGLE. (c'est une vraie vérole)
Bon courage.
Comme vous dite, cependant il doit rester quelques traces mais ou
, exemple en me connectant et principalement avec Firefox Mozilla, et malgré une relance de Firefox Setup 3.0.9, le navigateur ne démarre pas franchement alors que ma connexion réseau est active et une alerte du pare feu s'active La conexion par elle même n'est pas stable
C'est la seule anomalie que je relève le reste est stable pour le moment...
C'est mieux avec Internet Explorer
D’où ma question suffit t’il de relancer, le setup ou de désinstallé et de réinstallé ensuite
Cordialement - Bull51
L'important c'est de participer
L'important c'est de participer
-
Bull51 - ***
- Messages: 188
- Inscription: 11 Juin 2008 07:58
- Localisation: ILE DE FRANCE
Re: Infection sérieuse srosa2.sys
de Saint Martin le 11 Mai 2009 11:55
Bonjour,
- 1) Téléchargez la dernière version de Firefox Mozilla (pour être sûr d'avoir une version saine)
- 2) Désinstallez Firefox. ( en utilisant Revo Uninstaller => topic77.html )
- 3) Réinstallez en utilisant la dernière version téléchargée.
- 1) Téléchargez la dernière version de Firefox Mozilla (pour être sûr d'avoir une version saine)
- 2) Désinstallez Firefox. ( en utilisant Revo Uninstaller => topic77.html )
- 3) Réinstallez en utilisant la dernière version téléchargée.
Cordialement
Saint Martin
On est rarement ce que l'on croit, on est seulement ce que l'on peut.
Saint Martin
On est rarement ce que l'on croit, on est seulement ce que l'on peut.
-
Saint Martin - Administrateur
- Messages: 352
- Inscription: 11 Avr 2008 20:25
- Localisation: BRETAGNE - Finistère
40 messages
• Page 1 sur 2 • 1, 2
Qui est en ligne
Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités
|
|
|
Georges (P@pyNet) est  *** 2004-2010 *** |
Forums Utiles : Skype Recherche forums Microsoft |
|---|
| Powered by phpBB © 2000 - 2007 phpBB Group
Traduction par phpBB.fr Hébergé par
phpBB-Services
et avec des adaptations de
phpBB-SEO |