Virus myspacy msn Fermé

Question

Bonjour,

J'ai fait la bêtise de cliquer sur un lien envoyé par un de mes contacts messenger. Il s'agissait d'un lien du genre "foto?myspicy..(+mon adresse de messagerie)". 
Ca m'a créer un dossier nommé "IMG455.jpg-www.photo". Impossible de supprimer ce fichier "sans autorisation". 
Mon antivirus AVG l'a detecté mais ne reussi pas à le supprimer. MSNFix, lui, ne le detecte pas (je suis sur Vista, j'ai peut etre pas fait les bonnes manips).
Je ne sais pas comment m'en débarrasser... Merci de votre aide !

chimay8 · Accepted Answer

bon

ca suffit

cette ligne
O1 - Hosts: ::1 localhost

est légitime sous vista

de plus,ce n'est pas en fixant la kiwee toolbar qu'elle va être dégommée

Télécharge Toolbar-S&D (Eric_71, Angeldark, Sham_Rock et XmichouX) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 
Tutorial Toolbar S&D
* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis valide avec la touche "Entrée". 
* Choisis l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

••RiverToo•• · Answer

Salut 

Commence par faire un rapport hijackthis :

• Tu peux le télécharger ici : https://www.commentcamarche.net/telecharger/ 159 hijackthis

• Le dézipper dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < c : ! (Cela permet des back-up en cas de mauvaises suppressions)
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

• L’exécuter puis sur "Do a system scan and save a logfile" (cf. démo)
faire un copier-coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm


Et fait ceci aussi : 

De plus télécharger malwarebyte's antimalware ici : https://www.commentcamarche.net/telecharger/ 34055379 malwarebytes anti malware

Redemarre en mode sans echec et fait un scan complet

Poste le rapport dans ton prochain message 

Bon courage

••RiverToo••

••RiverToo•• · Answer

Ui supprime la selection et refait un scan et poste le rapport

••RiverToo•• · Answer

Supprime les fichiers present dans la quarantaine 

Et dit moi comment se porte ton pc ?

••RiverToo•• · Answer

Un peu de protection :

Je constate que tu dispose d'AVG je te conseille de le remplacer par AntiVir nettement plus performant tu pourras le télécharger ici : http://www.commentcamarche.net/telecharger/telechargement 55 antivir

et un tuto pour le paramétrage ici : http://www.libellules.ch/dotclear/index.php?post/2008/12/06/Antivir-en-francais-mise-jour-tuto

Enjoy ;)

Bon courage

••RiverToo••

Utilisateur anonyme · Answer

Bonjour, c'est pas que je veux m'incruster mais Meera >> ton pc est encore infecté et ce n'est pas                           avec malwarebyte que tu risques de totalement le desinfecter... Désolé, mais je ne peux pas laisser                           faire ça... Meera, telecharges Navilog1 sur ton bureau                                                                   http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe                                                                    Desactives ton antivirus et antispyware qui pourrait géner le scan. Double cliques ensuite sur le raccourci                     de ton bureau pour lancer l'installation.. celle ci terminée, fermes tous les programmes et deconnectes                       toi >> Double-cliques sur Navilog.bat ( il se^peut qu'il n'apparaisse pas et que tu n'aies que Navilog1)                         Une fenetre s'ouvre > appuies sur 1 rtouche comme demandé >> le menu s'ouvre, choisis l'option1                          et valides par la touche Entrée de ton clavier...laisses le fix travailler, à la fin un rapport est généré,                             postes le stp..Note : le rapport FixNavi.txt se trouve aussi à la racine du disque dur

Utilisateur anonyme · Answer

Ok, desactives ton antivirus et choisis l'option2 ( suppression), laisses le fix travailler, à la fin > un rapport                     est généré, postes le accompagné d'un nouveau rapport hijackthis.

••RiverToo•• · Answer

Feelgood tu le fais expres ?!

Ta pas vu que Malwarebyte l'a deja supprimer Navipromo

la preuve navilog n'a rien trouver...

Comment se porte ton pc meera

Utilisateur anonyme · Answer

Et les clés, toi qui crois que mbam est la potion miracle >> si tu sais lire un rapport, regades bien                               ce que Malwarebytes a laissé...

••RiverToo•• · Answer

Ok 

N'oublie pas de mettre résolus si tu n'as plus de probleme ;)

••RiverToo•• · Answer

c'est plutôt toi qui faut que tu lises mieux :

C:\Downloads\IMG455.jpg-www.photo.com (Backdoor.Rbot) -> Quarantined and deleted successfully.
C:\Users\Melanie\Local Settings\Application Data\awwgm.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\Melanie\Local Settings\Application Data\awwgm.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\Melanie\Local Settings\Application Data\awwgm_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\Melanie\Local Settings\Application Data\awwgm_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully

••••

ric025 · Answer

Salut River!

Je m'incruste aussi! ;))

Pour Navipromo, l'outil à utiliser est Navilog!

MBAM ne supprime pas tout et de toute façon, il faut vérifier par Navilog ensuite.

Et Navilog a supprimé quelque chose!

Bonne continuation!

••RiverToo•• · Answer

Exact mais à la base elle etait venu pour sa : C:\Downloads\IMG455.jpg-www.photo.com (Backdoor.Rbot) -> Quarantined and deleted successfully. 

Feelgood ma devancer pour navilog et en effet j'ai des problemes de vues ^^" me inculpa 



[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"awwgm"="\"c:\users\melanie\appdata\local\awwgm.exe\" awwgm" 

Encore désolé pour cette entrevue mouvementé.

En effet navilog a supprimé cette clef

••RiverToo•• · Answer

meera reposte un rapport hijackthis stp

Utilisateur anonyme · Answer

ok, sans rancunes !

••RiverToo•• · Answer

Meera tu peux fixer ses lignes :

O1 - Hosts: ::1 localhost 

O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)

O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll 

O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file) 

O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe" 

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 

O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll 


++

••RiverToo•• · Answer

Regarde ici :

https://leblogdeclaude.blogspot.com/2007/05/comment-utiliser-hijackthis-fixer.html

Quand tu as fait un scan avec hijackthis dans le programme tu as des lignes avec des cases a coté ba coche les cases des lignes correspondante que je t'ai dit et clic sur Fixed ( ou fixer objet)

++
-
¶••• Lorsque ta machine fonctionne bien, n'essaies pas de faire mieux ça risque d'être pire •••¶
¶••L'homme sage ne se cache pas derrière un arbre lorsqu'il joue à cache cache avec l'orage••¶

••RiverToo•• · Answer

As tu coché seulement les cases que je t'ai dit de cocher ??

••RiverToo•• · Answer

Oki reposte un rapport hijack stp

••RiverToo•• · Answer

Hmmm as tu cochez les lignes que je t'ai dit et cliquer sur Fixer ? car elles sont encore la

chimay8 · Answer

/!\IMPORTANT/!\
Désactive l'UAC (User Account Control ou Contrôle de Compte Utilisateur) le temps de la désinfection,tu le réactiveras après ta désinfection: 
&#8226; Va dans Panneau de Configuration puis Comptes d'Utilisateurs. 
&#8226; Clique sur Activer ou désactiver le contrôle des comptes utilisateurs. 
&#8226; Décoche la case Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur. 
&#8226; Clique sur OK pour enregistrer la modification et redémarre ton PC lorsque cela t'est demandé.

aide en cas de problèmes

ensuite

Relance Toolbar-S&D en double-cliquant sur le raccourci. 

Tape sur "2" puis valide en appuyant sur "Entrée". 

*** Ne ferme pas la fenêtre lors de la suppression *** 

Un rapport sera créé, poste son contenu ici.

chimay8 · Answer

relance Hijack(scan only)et coche cette ligne

R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll       

clic sur fix checked

ensuite


Télécharge OTMoveIt3( de Old Timer ) 
http://oldtimer.geekstogo.com/OTMoveIt3.exe
Une fois téléchargé double-clique sur OTMoveIt3.exe pour le lancer. 
Assure toi que la case "Unregister Dll's and Ocx's" est cochée 
Copie les lignes (qui sont en gras) qui se trouvent en dessous : 

:Processes 
explorer.exe

:Files
c:\program files\kiwee toolbar\2.8.167\kiweeietoolbar.dll
c:\program files\kiwee toolbar\2.8.167\kwtbaim.exe
C:\Program Files\Kiwee Toolbar 
C:\Program Files\Kiwee Toolbar\2.8.167 
C:\Program Files\Kiwee Toolbar\2.8.167\AGTBCore.dll 
C:\Program Files\Kiwee Toolbar\2.8.167\KiweeTBCore.dll 
C:\Program Files\Kiwee Toolbar\2.8.167\MsnIMToolbar.dll 
C:\Program Files\Kiwee Toolbar\2.8.167\Riched20.dll

:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]
[-HKEY_CLASSES_ROOT\CLSID\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"KiweeHook"=-


:Commands 
[emptytemp] 
[start explorer] 
[Reboot]

et colle-les dans le cadre de gauche de OTMoveIt : "Paste List Of Files/Folders to Move." 
Clique sur "MoveIt!" pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Clique sur Exit pour fermer. 
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 
 -Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même ) 

/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître, dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi sur l'onglet "Processus". Clique en haut à gauche sur "Fichiers" et choisis "Exécuter" 
Tape "explorer.exe"(sans les guillemèts) et valide. Cela fera réapparaître le Bureau.

chimay8 · Answer

désactive ton antivirus pendant la procédure

ot moveit est dérecté comme risktool

faut pas avoir peur!

chimay8 · Answer

pour l'enregistrer
clic droit "executer en tant qu'administrateur"

chimay8 · Answer

est ce que ton UAC est bien désactivé?

chimay8 · Answer

fais ceci

Ouvre le bloc-notes (clic droit sur le bureau -> dans l´arborescence choisi nouveau puis nouveau fichier texte) et fais un copier coller de ce qui est en gras dans la citation ci-dessous (copie tout d'un trait)
/!\***attention,il ne dois pas y avoir de ligne blanche au début(Regedit4 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin) et toujours décocher le retour automatique à ligne dans l'éditeur de texte.***/!\

REGEDIT4

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]
[-HKEY_CLASSES_ROOT\CLSID\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"KiweeHook"=- 



clic sur "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clic sur "enregistrer"

~>ca doit ressembler à ça une fois enregistré :

https://i39.servimg.com/u/f39/12/79/94/93/fixreg10.jpg

double clic sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

chimay8 · Answer

ok,

nettoyage

Télécharger ATF Cleaner par Atribune.
http://www.atribune.org/ccount/click.php?id=1
Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)

Double-clique ATF-Cleaner.exe afin de lancer le programme. 
Sous l'onglet Main, choisis : Select All 
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox : 
Clique Firefox au haut et choisis : Select All 
Cliquer le bouton Empty Selected 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera : 
Clique Opera au haut et choisis : Select All 
Cliquer le bouton Empty Selected 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.
Clique Exit, du menu principal, afin de fermer le programme.

chimay8 · Answer

poste un nouveau rapport Hijack stp
qu'on regarde si tout est bien parti

chimay8 · Answer

merci pour les voeux,également

est-ce que tu peux voir ce programme

C:\Program Files\AGI

si c'est non

fais ceci

"Démarrer" dans la Barre des tâches
Cliquer sur "Panneau de configuration"
Cliquer sur "Options des dossiers"
Cliquer sur l'onglet "Affichage"
**dans fichiers et dossiers cachés:
Cocher "Afficher les fichiers et dossiers cachés"
Décocher "Masquer les extensions des fichiers dont le type est connu"
Décocher "masquer les fichiers protégés du système d'exploitation(recommandé)"
**Note**il ne faut pas tenir compte de l'avertissement.==>Cliquer sur  OUI 
Cliquer sur "Appliquer à tous les dossiers"
Cliquer sur "Ok"


ensuite

essaye de le supprimer manuellement

chimay8 · Answer

m'en doutais...c'est ta dernière crasse

fais ceci stp

==> Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier/coller de : AGI
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il ai terminé.
Le rapport de recherche s'affichera automatiquement dès qu'il aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain poste.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient

chimay8 · Answer

re,

- fais ceci:
&#8226; Cliquez sur Démarrer / Exécuter 
&#8226; Dans le champ « Ouvrir » tape : « regedit » et cliquez sur « OK ». 
&#8226; Ne sélectionnez ( = mettre en surbrillance ) rien d'autre que le « Poste de travail » de la page qui s'affiche. 
( Explication: Ici, dans la suite logique, le "Poste de travail" , est celui en tête de la liste des clés du registre ; puisqu&#8217;à cette étape, on est dans l&#8217;éditeur de registres ) 
&#8226; Dans le menu « Fichier » clique sur « Exporter.... » 
&#8226; Dans le menu de gauche, choisis de sauvegarder dans le BUREAU. 
&#8226; Dans le champ "Nom de fichier" : tape le nom de ton fichier de sauvegarde. (ex : registre1) 
&#8226; Dans le champ déroulant "Type" , choisis "Fichiers d&#8217;enregistrement (*.reg)". 
< http://img252.imageshack.us/img252/8522/screenshot258es5.gif > 
&#8226; Coche la case (= le bouton ratio ) « Tout ». 
&#8226; Clique sur [Enregistrer]. Puis Quitte le registre. 
L'icône du fichier de sauvegarde du Registre est maintenant sur le bureau

Si tu n&#8217;as pas compris suis le tuto en image :
https://www.generation-nt.com/sauvegardez-restaurez-la-base-de-registre-astuce-24586-1.html

ensuite


Ouvre le bloc-notes (clic droit sur le bureau -> dans l´arborescence choisi nouveau puis nouveau fichier texte) et fais un copier coller de ce qui est en gras dans la citation ci-dessous (copie tout d'un trait) 
/!\***attention,il ne dois pas y avoir de ligne blanche au début(Regedit4 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin) et toujours décocher le retour automatique à ligne dans l'éditeur de texte.***/!\

REGEDIT4

[-HKEY_LOCAL_MACHINE\SOFTWARE\AGI]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{12C1D5B3-B5DA-461B-A4C2-71A310B0B69A}\InprocServer32] 
@=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{12C1D5B3-B5DA-461B-A4C2-71A310B0B69A}\InprocServer32] 
"PythonPath"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{12C1D5B3-B5DA-461B-A4C2-71A310B0B69A}\LocalServer32] 
@=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F1911C41-D26B-4046-A91A-97AC89E8B3C6}\InprocServer32] 
@=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F1911C41-D26B-4046-A91A-97AC89E8B3C6}\InprocServer32] 
"PythonPath"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F1911C41-D26B-4046-A91A-97AC89E8B3C6}\LocalServer32] 
@=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{647B16D8-AD7B-4983-82D7-82A270FC9E6D}\1.0\0\win32] 
@=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{90C026EB-0B99-491A-BD5B-0EB86B533608}\1.0\0\win32] 
@=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{90C026EB-0B99-491A-BD5B-0EB86B533608}\1.0\HELPDIR] 
@=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B9C9C9C7-B9B2-4203-BB34-AADB48E94647}] 
"AppPath"=-



clic sur "fichier"/"enregistrer sous" : 
dans : sur le bureau 
Nom du fichier : fix.reg 
Type de fichier : "tous les fichiers" 
clic sur "enregistrer" 

~>ca doit ressembler à ça une fois enregistré : 

https://i39.servimg.com/u/f39/12/79/94/93/fixreg10.jpg 

double clic sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" 
Si c'est bien le cas, clique sur "oui"

chimay8 · Answer

ok,

Télécharger ATF Cleaner par Atribune.
http://www.atribune.org/ccount/click.php?id=1
Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)

Double-clique ATF-Cleaner.exe afin de lancer le programme. 
Sous l'onglet Main, choisis : Select All 
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox : 
Clique Firefox au haut et choisis : Select All 
Cliquer le bouton Empty Selected 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera : 
Clique Opera au haut et choisis : Select All 
Cliquer le bouton Empty Selected 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.
Clique Exit, du menu principal, afin de fermer le programme.


ensuite

reposte un rapport Hijack stp

chimay8 · Answer

bon,

relance Hijack(scan only) et coche ces lignes

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)  
O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)  
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)  
O4 - Global Startup: Bluetooth.lnk = ?  
R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll      
O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\AGI\common\win32\PythonService.exe     

clic sur fix checked  

ferme Hijack

redémarre ton pc puis poste un nouveau rapport Hijack stp

chimay8 · Answer

mwouais,le service
je m'en doutais

Clique sur le bouton "Démarrer" puis sur "Exécuter".
Dans le champ "Ouvrir", saisis la commande:
 services.msc
puis clique sur le bouton OK.

recherche AG Windows Service (AGWinService) mets le en surbrillance et arrête le(en haut à gauche)

 Ouvre Hijackthis puis:
 -> Open the Misc Tools Section
 -> Delete a NT Service
 tape AG Windows Service

clic sur ok

relance ton pc er reposte un nouveau rapport stp

chimay8 · Answer

oui,
sorry pour l'erreur

chimay8 · Answer

tu as fait ceci avant,

Clique sur le bouton "Démarrer" puis sur "Exécuter". 
Dans le champ "Ouvrir", saisis la commande: 
services.msc 
puis clique sur le bouton OK. 

recherche AG Windows Service (AGWinService) mets le en surbrillance et arrête le(en haut à gauche)

meera · Answer

oui... une fenetre s'ouvre avec une barre de defilement qd je lui demande d'arreter. Par contre une fois cette fenetre fermée l'icone de AG windows service ne change pas... je sais pas si elle doit etre differente ni comment je peux savoir si le programme a bien stoppé...

chimay8 · Answer

==> Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier/coller de : AGWinService
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il ai terminé.
Le rapport de recherche s'affichera automatiquement dès qu'il aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain poste.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient

meera · Answer

voilà ce que ca donne :

05/01/2009 ---- 16:23:50,13  

----------------------------------
§§§§§§ [AGWinService] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AGWinService]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AGWinService\Parameters]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AGWinService\PythonClass]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AGWinService\PythonClass]
@="pyagcore.agservice.AGWinService"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\AGWinService]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\AGWinService\Parameters]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\AGWinService\PythonClass]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\AGWinService\PythonClass]
@="pyagcore.agservice.AGWinService"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AGWinService]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AGWinService\Parameters]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AGWinService\PythonClass]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AGWinService\PythonClass]
@="pyagcore.agservice.AGWinService"

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

chimay8 · Answer

- fais ceci: 
&#8226; Cliquez sur Démarrer / Exécuter 
&#8226; Dans le champ « Ouvrir » tape : « regedit » et cliquez sur « OK ». 
&#8226; Ne sélectionnez ( = mettre en surbrillance ) rien d'autre que le « Poste de travail » de la page qui s'affiche. 
( Explication: Ici, dans la suite logique, le "Poste de travail" , est celui en tête de la liste des clés du registre ; puisqu&#8217;à cette étape, on est dans l&#8217;éditeur de registres ) 
&#8226; Dans le menu « Fichier » clique sur « Exporter.... » 
&#8226; Dans le menu de gauche, choisis de sauvegarder dans le BUREAU. 
&#8226; Dans le champ "Nom de fichier" : tape le nom de ton fichier de sauvegarde. (ex : registre1) 
&#8226; Dans le champ déroulant "Type" , choisis "Fichiers d&#8217;enregistrement (*.reg)". 
< http://img252.imageshack.us/img252/8522/screenshot258es5.gif > 
&#8226; Coche la case (= le bouton ratio ) « Tout ». 
&#8226; Clique sur [Enregistrer]. Puis Quitte le registre. 
L'icône du fichier de sauvegarde du Registre est maintenant sur le bureau 

Si tu n&#8217;as pas compris suis le tuto en image : 
https://www.generation-nt.com/sauvegardez-restaurez-la-base-de-registre-astuce-24586-1.html

ensuite 


Ouvre le bloc-notes (clic droit sur le bureau -> dans l´arborescence choisi nouveau puis nouveau fichier texte) et fais un copier coller de ce qui est en gras dans la citation ci-dessous (copie tout d'un trait) 
/!\***attention,il ne dois pas y avoir de ligne blanche au début(Regedit4 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin) et toujours décocher le retour automatique à ligne dans l'éditeur de texte.***/!\

REGEDIT4

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AGWinService] 

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\AGWinService] 

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AGWinService] 




clic sur "fichier"/"enregistrer sous" : 
dans : sur le bureau 
Nom du fichier : fix.reg 
Type de fichier : "tous les fichiers" 
clic sur "enregistrer" 

~>ca doit ressembler à ça une fois enregistré : 

https://i39.servimg.com/u/f39/12/79/94/93/fixreg10.jpg 

double clic sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" 
Si c'est bien le cas, clique sur "oui"

ferme puis relance le pc

Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première. 
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes les applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

chimay8 · Answer

ok,
tu me postes un nouveau rapport Hijack que je vérifie stp

mirtille · Answer

Le problème vient juste de m'arriver je recevais sans cesse par l'adresse msm d'un ami, conversation :
Photo ?? 
et un lien dessous
Myspacy.biz/photo.php.?=(mon adresse mail)

J'ai cliqué sur ce lien et j'ai eu un message d'avast m'interdisant d'ouvrir myspacy.
j'ai cherché sur google et j'ai trouvé votre forum.

Je voulais vous dire que Avast m'avait bien protégé, (sans publicité particulière, je n'ai pas d'intéret)mais en l'occurence je peux être satisfaite.

chimay8 · Answer

mais tant mieux si tu n'es pas infectée
par contre il aura fallu un certain temps pour que avast inclue cette infection par rapport à autres antivirus
entretemps,tu n'étais pas protégée
pour preuve,il suffit de regarder les topics...

chimay8 · Answer

reste une ligne qui s'accroche à ton pc comme une sangsue

agcutils.dll 

==> Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier/coller de : agcutils.dll
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il ai terminé.
Le rapport de recherche s'affichera automatiquement dès qu'il aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain poste.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient

meera · Answer

encore de la lecture...


05/01/2009 ---- 18:27:43,50  

----------------------------------
§§§§§§ [agcutils.dll] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\agcutils.DLL]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}\InprocServer32]
@="C:\Program Files\AGI\common\agcutils.dll"

*******************
     [Fichier] 
*******************

c:\Program Files\AGI\common\agcutils.dll


*********************
     [Même date] 
*********************

[30/12/2008 ] --- REP ---> C:\Program Files\AGI   
[30/12/2008 ] --- REP ---> C:\Program Files\Kiwee Toolbar  
[30/12/2008 ] --- REP ---> C:\Program Files\Malwarebytes' Anti-Malware  
[30/12/2008 ] --- REP ---> C:\Program Files\MSNFix   
[30/12/2008 ] --- REP ---> C:\Program Files\Navilog1   
[30/12/2008 ] ---> C:\cleannavi.txt   
[30/12/2008 ] ---> C:\fixnavi.txt   
[30/12/2008 ] ---> C:\hiberfil.sys   
[30/12/2008 ] ---> C:\Windows\system32\drivers\mbam.sys   
[30/12/2008 ] ---> C:\Windows\system32\drivers\mbamswissarmy.sys   
[30/12/2008 ] ---> C:\Windows\system32\python25.dll   
[30/12/2008 ] ---> C:\Windows\system32\pythoncom25.dll   
[30/12/2008 ] ---> C:\Windows\system32\pythondll.zip   
[30/12/2008 ] ---> C:\Windows\system32\pywintypes25.dll   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

chimay8 · Answer

est-ce que tu peux télécharger ot moveit

http://oldtimer.geekstogo.com/OTMoveIt3.exe

chimay8 · Answer

c'est super :)))

Une fois téléchargé double-clique sur OTMoveIt3.exe pour le lancer. 
Assure toi que la case "Unregister Dll's and Ocx's" est cochée 
Copie les lignes(qui sont en gras) qui se trouvent en dessous : 

:Processes 
explorer.exe

:Files
C:\Windows\system32\python25.dll
C:\Windows\system32\pythoncom25.dll
C:\Windows\system32\pythondll.zip
C:\Windows\system32\pywintypes25.dll

:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\agcutils.DLL]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0BC6E3FA-78EF-48­86-842C-5A1258C4455A}\InprocServer32] 
@=-


:Commands 
[emptytemp] 
[start explorer] 
[Reboot]

et colle-les dans le cadre de gauche de OTMoveIt : "Paste List Of Files/Folders to Move." 
Clique sur "MoveIt!" pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Clique sur Exit pour fermer. 
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 
 -Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même ) 

/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître, dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi sur l'onglet "Processus". Clique en haut à gauche sur "Fichiers" et choisis "Exécuter" 
Tape "explorer.exe"(sans les guillemèts) et valide. Cela fera réapparaître le Bureau.

chimay8 · Answer

re,
poste un nouveau rapport Hijack stp

chimay8 · Answer

dans ot moveit

Copie la ligne en gras qui se trouvent en dessous : 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0BC6E3FA-78EF-48­86-842C-5A1258C4455A}]

et colle-les dans le cadre de gauche de OTMoveIt : "Paste List Of Files/Folders to Move." 
Clique sur "MoveIt!" pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Clique sur Exit pour fermer. 
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 
 -Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même ) 

donc tu redémarre et tu postes un nouveau(dernier?) rapport Hijack stp

chimay8 · Answer

on va voir si elle est quand même dégommée avant de tirer au canon

relance hijack(scan only) et coche cette ligne

R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll

clic sur fix checked

relance le pc et tire un log hijack;dis moi si elle est toujours là?

chimay8 · Answer

ouiiiiiii !!! elle est plus là!!!

c'est ok,
plus d'infection

il reste a mettre à jour java

Télécharge JavaRa.zip  de Paul 'Prm753' McLain et Fred de Vries. 
Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
Double-clique sur le répertoire JavaRa obtenu.
Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
Clique sur Search For Updates. 
Sélectionne Update Using jucheck.exe puis clique sur Search.  
Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log 
(c:\JavaRa.log)
Ferme l'application.

si cela ne fonctionne pas
https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80 


ensuite

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

# Clique sur "Recherche" et laisse le scan agir ... 
# Clique sur "Suppression" pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

ensuite

Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première. 
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

***très important***

Suppression des points de restauration : 
1.Ouvre le Menu Démarrer 
2.Clique-droit sur Poste de travail 
3.Clique sur Propriétés 
4.Positionne-toi dans l'onglet Restauration du système 
5.Coche "Désactiver la restauration système" 
6.Valide par Ok 
7.Redémarre ton pc
8.Reproduis les manipulations 1 à 3 
9.Décoche "Désactiver la restauration système" 
10.Valide par Ok

sous vista
https://www.01net.com/actualites/
http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista


Ne pas oublier de créer un nouveau point de restauration en procédant comme indiqué sur le lien ci dessous 

https://www.vulgarisation-informatique.com/creer-point-restauration.php

Sous vista,réactiver l'UAC.
 
si tu n as pas d autres soucis change le statut du sujet en resolu stp

chimay8 · Answer

Vous devez entrer une description de la restauration. Entrez une description"

oui tu lui donne un nom;ex:après chimay8 ou après désinfec
bref tu lui donnes un nom qui te rappelle que c'est juste après la désinfection
au moins tu sais que ce point de restauration est nickel et qu'il n'y a pas de malware

avg8 est très bien,
mais tu auras beau avoir le meilleur Antivirus,si tu ne te renseigne pas sur ce que tu ouvres ou télécharge,tu seras à nouveau infectée

chimay8 · Answer

donc tu décoches
tu redémarre puis tu y retournes et tu recoches
la,ta restauration système est vide

a ce moment tu crée ce nouveau point de restauration comme demandé

chimay8 · Answer

non,non,c'est bon
tu viens de purger ta restauration
tu n'as plus qu'a créer un nouveau point avec un nom que tu reconnaitras et c'est bon

chimay8 · Answer

c'est bon
tu ne sauras pas mettre en résolu tu n'es pas inscrit
te tracasse pas avec ça

soit prudente sur le net
bon surf
@+

meera · Answer

OK ! Merci mille fois pour tout !!! (c'est vraiment très très peu par rapport au temps que t'y a passé !)
Bon sauvetage des internautes en détresse !
J'espère ne pas avoir à revenir trop rapidement. :)) Bonne continuation !!!

Virus myspacy msn

56 réponses

Discussions similaires