Antivirus 2009

Résolu
laur2aa Messages postés 13 Date d'inscription   Statut Membre Dernière intervention   -  
 LAURENT -
Bonjour, je suis novice dans ce domaine, j'ai attrapé un virus sur mon pc et l'anti virus 2009 , je ne sais plus m'en débarasser et mon pc déconne de plus en plus . J'ai essayé de faire une restauration du système mais cela ne fonctionne pas meme en mode sans échec , mais je n' y arrive pas . aidez moi svp
A voir également:

28 réponses

laur2aa Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
voila deja pour toolscleaner je tenvoie le reste des que cela est fait;






[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\avenger.txt: trouvé !
C:\avenger: trouvé !
C:\Documents and Settings\degauque\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\degauque\Local Settings\Temp\Rar$EX01.344\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\degauque\Local Settings\Temp\Rar$EX01.344\HijackThis.exe: supprimé !
C:\avenger.txt: supprimé !
C:\avenger: supprimé !
C:\Documents and Settings\degauque\Bureau\SmitFraudfix: supprimé !
0
Utilisateur anonyme
 
Ok!
0
laur2aa Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
voila j'ai tout fais et j'ai reinstallé mbam mais il ne veut toujours pas s'ouvrir. si tu a une autre solution cela serai chouette mais je dois partir maintenant et si tu es d'accord je me reconnecterai demain .un grand merci pour yon aide a++++
0
Utilisateur anonyme
 
Ok! C'est bizarre! Pas de message, rien? Il ne s'ouvre juste pas?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
laur2aa Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
oui il ne veut pas souvrir je l'avais deja désinsallé plusieur fois e réinstallé mais il ne veut pas s'ouvrir j'ai meme désactiver mon antivirus pour voir mas cela ne fonctionne pas non pus
0
Utilisateur anonyme
 
Bon! On verra demain! On dit que la nuit porte conseil...

A++ ;))
0
laur2aa Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
slt désolée je nai pas pu me connectée hier car j'était de garde toute la journée au boulot enfin bref...
voila les dernières nouvelles ce matin en allumant mon pc surprise j'ai ouvert mbam et cela a fonctionné ne me demande pas pourquoi je ne saurais te répondre .j'ai fais ce que tu ma dit et puis j'ai redemarré le pc à la demande de mbam une page s'est ouverte microsoft windows xp avec :vérification du système de fichiers sur c.... j'ai laissée la verification ce faire puis j'ai redémarré le pc tout a l'air ok plus de virus pour le moment il a l'air de fonctionner comme avant.je t'envoie quand meme le rapport de mbam et te remercie beaucoup de ton aide et de ta gentillesse.je te souhaite que de bonne chose pour cette année 2009 encore merci.
gros bisouuuuuuuuuuuuuus et a++++++++++++++++++
Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1616
Windows 5.1.2600 Service Pack 3

12/01/2009 12:22:00
mbam-log-2009-01-12 (12-21-53).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 206616
Temps écoulé: 1 hour(s), 27 minute(s), 8 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 4
Clé(s) du Registre infectée(s): 21
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 9
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 50

Processus mémoire infecté(s):
C:\WINDOWS\system32\frmwrk32.exe (Trojan.FakeAlert) -> No action taken.

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\cqmsbnds.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\nnnkKCVn.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\btlavz.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\mlJDwXro.dll (Trojan.Vundo) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{88edcd4f-512a-4678-8fad-919552329711} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{88edcd4f-512a-4678-8fad-919552329711} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e2c02cf8-4b9f-412d-97ae-e2bae0c07c6c} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{e2c02cf8-4b9f-412d-97ae-e2bae0c07c6c} (Trojan.Vundo.H) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{88edcd4f-512a-4678-8fad-919552329711} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljdwxro (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{037c7b8a-151a-49e6-baed-cc05fcb50328} (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5ed7d3de-6dbe-4516-8712-01b1b64b7057} (Adware.SmartShopper) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{e2c02cf8-4b9f-412d-97ae-e2bae0c07c6c} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\d8111cf9 (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Framework Windows (Trojan.FakeAlert) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\nnnkkcvn -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\nnnkkcvn -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallpaper (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\activedesktop\NoChangingWallpaper (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetActiveDesktop (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetActiveDesktop (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
C:\Program Files\Antivirus 2009 (Rogue.Antivirus 2009) -> No action taken.
C:\Documents and Settings\Miss laura\Menu Démarrer\Antivirus 2009 (Rogue.Antivirus2008) -> No action taken.

Fichier(s) infecté(s):
C:\WINDOWS\system32\btlavz.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\nnnkKCVn.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\nVCKknnn.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\nVCKknnn.ini2 (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\ahcalghi.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\ihglacha.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\cqmsbnds.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\sdnbsmqc.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\qiwohafr.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\rfahowiq.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\xxuiwqmf.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\fmqwiuxx.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\yjootjot.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\tojtoojy.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\mlJDwXro.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{2548D542-A04F-4098-8F96-A3EE1C61F871}\RP243\A0377788.exe (Trojan.FakeAlert) -> No action taken.
C:\System Volume Information\_restore{2548D542-A04F-4098-8F96-A3EE1C61F871}\RP243\A0377790.exe (Rogue.Antivirus2009) -> No action taken.
C:\WINDOWS\system32\ajjzyg.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\djxbweqe.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\gcmrhe.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\ignmqh.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\ikvwqcfm.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\iuninhxu.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\jwntwd.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\qiheut.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\qlnrec.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\reksig.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\rrsmcgtv.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\TDSSnrsr.dll (Trojan.TDSS) -> No action taken.
C:\WINDOWS\system32\TDSSoeqh.dll (Trojan.TDSS) -> No action taken.
C:\WINDOWS\system32\TDSSosvn.dll (Trojan.TDSS) -> No action taken.
C:\WINDOWS\system32\vuvxhtay.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\wedutjtt.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\lvgnoumj.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\ybmgnloh.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\drivers\TDSSmaxt.sys (Trojan.TDSS) -> No action taken.
C:\Documents and Settings\Miss laura\Local Settings\Temporary Internet Files\Content.IE5\HVBCWX5V\index[1] (Trojan.Vundo) -> No action taken.
C:\Program Files\Antivirus 2009\file.exe (Rogue.Antivirus 2009) -> No action taken.
C:\Documents and Settings\Miss laura\Menu Démarrer\Antivirus 2009\Antivirus 2009.lnk (Rogue.Antivirus2008) -> No action taken.
C:\Documents and Settings\Miss laura\Menu Démarrer\Antivirus 2009\Uninstall Antivirus 2009.lnk (Rogue.Antivirus2008) -> No action taken.
C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\ntdll64.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\warning.gif (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\system32\ahtn.htm (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\system32\frmwrk32.exe (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\Miss laura\Bureau\Antivirus 2009.lnk (Rogue.Antivirus) -> No action taken.
C:\Documents and Settings\Miss laura\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus 2009.lnk (Rogue.Antivirus2008) -> No action taken.
C:\WINDOWS\system32\TDSScfgb.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\TDSSriqp.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\TDSSthym.log (Trojan.TDSS) -> No action taken.
0
laur2aa Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
Ouiii , merci beaucoup

A +
0
LAURENT
 
salut j'ai eu le meme probleme telecharge malwarebytes anti-malware fait un scan et supprime ce q'il ta trouvé et tu n'auras plus ce probleme
0