Virus anykuy.com

jerem1302 -

Bonjour,j'ai attraper le virus anykuy.com depuis 6 jour et impossible de l'enlever, une page s'ouvre environ toute les 10 min, jais lancer viruskeeper ccleaner et sa me dit que je nés pas de virus sa serai sympa que quelqu'un m'aide merci

Configuration: Windows XP
Firefox 3.0.6

Afficher la suite

19 réponses

Résumé de la discussion

Le récit décrit une infection de type hijackware et adware provoquant l'ouverture répétée de pages vers anykuy.com sur Windows XP et Firefox 3.0.6, malgré l'utilisation de CCleaner et d'outils antivirus. Des solutions variées sont proposées, allant de FindyKill et SmitFraudFix pour éradiquer des composants malveillants à des analyses en ligne et à la collecte de rapports pour orienter le nettoyage. Kaspersky Online Scanner, RavAntivirus et SUPERAntiSpyware apparaissent ensuite comme outils complémentaires, générant des rapports montrant des menaces telles que Adware.Vundo ou Trojan.Win32, et guidant les corrections du registre et des fichiers infectés. En fin de parcours, les échanges restent dispersés, sans consensus clair sur une solution unique, et l'accent est mis sur la nécessité de partager les rapports et d'adapter le processus au fil des infections.

Réponse 1 / 19
pimprenelle27 Contributeur sécurité
bon fait ceci avant alors :

Etape 1/ Télécharge :

- FindyKill http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe sur le Bureau.

Note importante : l'infection bagle s'installant au moyen d'un crack/keygen, tu dois IMPERATIVEMENT supprimer ce type de fichier.

# Etape 2/

Lance l'installation avec les paramètres par défaut
- Double-clique sur le raccourci FindyKill sur le Bureau (sous Vista : clic droit sur le raccourci --> Exécuter en temps qu'Administrateur)
- Au menu principal, sélectionne l'option 1 (Recherche)
- Le rapport est sauvegardé à la racine du disque dur (C:\FindyKill.txt )
Avant de faire quoi que ce soit d'autre, il est fortement recommandé de poster le rapport sur le forum pour avoir l'avis d'un spécialiste.Après confirmation par un intervenant qualifié du forum, passe au nettoyage

Si besoin: Tutoriel

1

Réagir
1. jerem1302
  
  voila le rapport
  
  ############################## [ FindyKill V4.717 ]
  
  # User : Administrateur (Administrateurs) # C1E6BF31B5D74EE
  # Update on 17/02/09 by Chiquitine29
  # Start at: 13:32:15 | 24/02/2009
  
  # Intel(R) Celeron(R) CPU 2.80GHz
  # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
  # Internet Explorer 7.0.5730.13
  # Windows Firewall Status : Enabled
  # AV : avast! antivirus 4.8.1335 [VPS 090223-0] 4.8.1335 [ Enabled | Updated ]
  # AV : VirusKeeper 2009 Pro antivirus 9.0 [ Enabled | Updated ]
  
  # C:\ # Disque fixe local # NTFS
  # D:\ # Disque fixe local (2) # NTFS
  # E:\ # Disque CD-ROM
  # F:\ # Disque fixe local (stokage) # NTFS
  # G:\ # Disque CD-ROM
  
  ############################## [ Processus actifs ]
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Bonjour\mDNSResponder.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\slmdmsr.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\System32\alg.exe
  C:\WINDOWS\system32\userinit.exe
  C:\WINDOWS\system32\WgaTray.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\igfxtray.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
  C:\Program Files\Neuf\Widget Neuf\9widget.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
  C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
  C:\Program Files\iPod\bin\iPodService.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_watchop.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  
  ################## [ Fichiers / Dossiers infectieux C:\ ]
  
  ################## [ C:\WINDOWS ]
  
  ################## [ C:\WINDOWS\system32 ]
  
  Found ! - C:\WINDOWS\system32\AutoRun.inf
  
  ################## [ C:\WINDOWS\system32\drivers ]
  
  ################## [ C:\.. Application Data ... ]
  
  ################## [ Registre / Clés infectieuses ]
  
  ################## [ Recherche dans supports amovibles]
  
  # Presence des fichiers :
  
  ################## [ Registre / Mountpoint2 ]
  
  # -> Not found !
  
  ################## [ ! Fin du rapport # FindyKill V4.717 ! ]
  
  merci
  
  0
  
  Réagir
Réponse 2 / 19
pimprenelle27 Contributeur sécurité
Bonjour,

Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

Ensuite :

Télécharge le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Renomme Hijackthis en Tutu

Double-clique sur HJTInstall.exe (tutu) pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la licence en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriaux (ne fixe rien pour le moment !!)

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

0

Réagir
1. jerem1302
  
  bonjour merci de m'aider quand je lance "Do a system scan and save a log file"
  sa me met que le programme ne repond pas que faire???
  
  0
  
  Réagir
Réponse 3 / 19
pimprenelle27 Contributeur sécurité
Etape 3/

Branche toutes tes sources de données externes au PC (clés USB, disques durs externes, lecteurs mp3, iPod...) sans les ouvrir- Relance FindyKill,
- Cette fois, sélectionne l'option 2 (Suppression) au menu principal.
- Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "Nettoyage effectué !"
- Ensuite poste le rapport C:\FindyKill.txt

Maintenant réessaye hijackthis.

0

Réagir
1. jerem1302
  
  ############################## [ FindyKill V4.717 ]
  
  # User : Administrateur (Administrateurs) # C1E6BF31B5D74EE
  # Update on 17/02/09 by Chiquitine29
  # Start at: 17:29:29 | 24/02/2009
  
  # Intel(R) Celeron(R) CPU 2.80GHz
  # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
  # Internet Explorer 7.0.5730.13
  # Windows Firewall Status : Enabled
  # AV : avast! antivirus 4.8.1335 [VPS 090223-0] 4.8.1335 [ Enabled | Updated ]
  # AV : VirusKeeper 2009 Pro antivirus 9.0 [ Enabled | Updated ]
  
  # C:\ # Disque fixe local # NTFS
  # D:\ # Disque fixe local (2) # NTFS
  # E:\ # Disque CD-ROM
  # F:\ # Disque fixe local (stokage) # NTFS
  # G:\ # Disque CD-ROM
  
  ############################## [ Active Processes ]
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Bonjour\mDNSResponder.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\slmdmsr.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\System32\alg.exe
  C:\WINDOWS\system32\userinit.exe
  C:\WINDOWS\system32\WgaTray.exe
  C:\WINDOWS\system32\igfxtray.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
  C:\Program Files\Neuf\Widget Neuf\9widget.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
  C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
  C:\Program Files\iPod\bin\iPodService.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_watchop.exe
  C:\WINDOWS\system32\notepad.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  
  ################## [ Infected Files / Folders C:\ ]
  
  ################## [ C:\WINDOWS ]
  
  ################## [ C:\WINDOWS\system32 ]
  
  Deleted ! - C:\WINDOWS\system32\autorun.inf
  
  ################## [ C:\WINDOWS\system32\drivers ]
  
  ################## [ C:\.. Application Data ... ]
  
  ################## [ Registry / Infected keys ]
  
  ################## [ Cleaning Removable drives ]
  
  # Deleting files :
  
  ################## [ Registry / Mountpoint2 ]
  
  # -> Not found !
  
  ################## [ Searching Other Infections ]
  
  # -> Nothing found ! ..
  
  ################## [ ! End of Report # FindyKill V4.717 ! ]
  
  0
  
  Réagir
Réponse 4 / 19
pimprenelle27 Contributeur sécurité
ensuite refait moi hijackthis. Merci.

0

Réagir
1. jerem1302
  
  sa ne repon toujour pas
  
  0
  
  Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 19
pimprenelle27 Contributeur sécurité
Fait ceci et poste moi le rapport à la suite de la question êtes vous aider par quelqu'un. Merci.

Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
Dézippe le dossier, double-clique sur GenProc.bat
En final, poste le contenu du rapport qui s'affiche.
Comment utiliser GenProc

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

0

Réagir
1. jerem1302
  
  non je ne suis pas aider apart par vous
  
  Initialisation GenProc 2.385 [24/02/2009] à [19:43:17,21]
  
  *** Variables initiales SET et temporaires ***
  
  ALLUSERSPROFILE=C:\Documents and Settings\All Users
  APPDATA=C:\Documents and Settings\Administrateur\Application Data
  CheminBatch=C:\Documents and Settings\Administrateur\Bureau
  CLASSPATH=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
  CLIENTNAME=Console
  CommonProgramFiles=C:\Program Files\Fichiers communs
  COMPUTERNAME=C1E6BF31B5D74EE
  ComSpec=C:\WINDOWS\system32\cmd.exe
  FP_NO_HOST_CHECK=NO
  GenProcVersion=2.385
  HOMEDRIVE=C:
  HOMEPATH=\Documents and Settings\Administrateur
  LOGONSERVER=\\C1E6BF31B5D74EE
  NUMBER_OF_PROCESSORS=1
  OS=Windows_NT
  Path=C:\Program Files\WinRAR;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
  PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
  PROCESSOR_ARCHITECTURE=x86
  PROCESSOR_IDENTIFIER=x86 Family 15 Model 3 Stepping 4, GenuineIntel
  PROCESSOR_LEVEL=15
  PROCESSOR_REVISION=0304
  ProgramFiles=C:\Program Files
  PROMPT=$P$G
  QTJAVA=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
  SESSIONNAME=Console
  SystemDrive=C:
  SystemRoot=C:\WINDOWS
  TEMP=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
  TMP=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
  USERDOMAIN=C1E6BF31B5D74EE
  USERNAME=Administrateur
  USERPROFILE=C:\Documents and Settings\Administrateur
  windir=C:\WINDOWS
  
  *** Liste des composants GenProc ***
  
  C:\Documents and Settings\Administrateur\Bureau\CCleaner.lnk
  C:\Documents and Settings\Administrateur\Bureau\Debug.txt
  C:\Documents and Settings\Administrateur\Bureau\FindyKill.exe
  C:\Documents and Settings\Administrateur\Bureau\FindyKill.lnk
  C:\Documents and Settings\Administrateur\Bureau\GenProc.zip
  C:\Documents and Settings\Administrateur\Bureau\HijackThis.lnk
  C:\Documents and Settings\Administrateur\Bureau\iexplore.exe.lnk
  C:\Documents and Settings\Administrateur\Bureau\Incoming.lnk
  C:\Documents and Settings\Administrateur\Bureau\LimeWire 4.18.8.lnk
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix.exe
  C:\Documents and Settings\Administrateur\Bureau\tutu.exe
  C:\Documents and Settings\Administrateur\Bureau\VirusKeeper 2009 Pro Evaluation.lnk
  C:\Documents and Settings\Administrateur\Bureau\Windows Live Messenger.lnk
  C:\Documents and Settings\Administrateur\Bureau\Windows Media Player.lnk
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\404Fix.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Agent.OMZ.Fix.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\beep_2K_original.sys
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\beep_XP_original.sys
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\dumphive.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\exit.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\GenericRenosFix.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\HostsChk.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\IEDFix.C.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\IEDFix.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\o4Patch.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Policies.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Process.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Reboot.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\restart.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\SmitfraudFix.cmd
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\SmiUpdate.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\SrchSTS.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\swreg.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\swsc.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\swxcacls.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\UIFix.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\unzip.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\VACFix.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\VCCLSID.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\WS2Fix.exe
  
  *** Liste des étapes franchies avec succès ***
  
  0
  
  Réagir
2. jerem1302
  
  non je ne suis pas aider apart par vous
  
  Initialisation GenProc 2.385 [24/02/2009] à [19:43:17,21]
  
  *** Variables initiales SET et temporaires ***
  
  ALLUSERSPROFILE=C:\Documents and Settings\All Users
  APPDATA=C:\Documents and Settings\Administrateur\Application Data
  CheminBatch=C:\Documents and Settings\Administrateur\Bureau
  CLASSPATH=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
  CLIENTNAME=Console
  CommonProgramFiles=C:\Program Files\Fichiers communs
  COMPUTERNAME=C1E6BF31B5D74EE
  ComSpec=C:\WINDOWS\system32\cmd.exe
  FP_NO_HOST_CHECK=NO
  GenProcVersion=2.385
  HOMEDRIVE=C:
  HOMEPATH=\Documents and Settings\Administrateur
  LOGONSERVER=\\C1E6BF31B5D74EE
  NUMBER_OF_PROCESSORS=1
  OS=Windows_NT
  Path=C:\Program Files\WinRAR;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
  PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
  PROCESSOR_ARCHITECTURE=x86
  PROCESSOR_IDENTIFIER=x86 Family 15 Model 3 Stepping 4, GenuineIntel
  PROCESSOR_LEVEL=15
  PROCESSOR_REVISION=0304
  ProgramFiles=C:\Program Files
  PROMPT=$P$G
  QTJAVA=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
  SESSIONNAME=Console
  SystemDrive=C:
  SystemRoot=C:\WINDOWS
  TEMP=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
  TMP=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
  USERDOMAIN=C1E6BF31B5D74EE
  USERNAME=Administrateur
  USERPROFILE=C:\Documents and Settings\Administrateur
  windir=C:\WINDOWS
  
  *** Liste des composants GenProc ***
  
  C:\Documents and Settings\Administrateur\Bureau\CCleaner.lnk
  C:\Documents and Settings\Administrateur\Bureau\Debug.txt
  C:\Documents and Settings\Administrateur\Bureau\FindyKill.exe
  C:\Documents and Settings\Administrateur\Bureau\FindyKill.lnk
  C:\Documents and Settings\Administrateur\Bureau\GenProc.zip
  C:\Documents and Settings\Administrateur\Bureau\HijackThis.lnk
  C:\Documents and Settings\Administrateur\Bureau\iexplore.exe.lnk
  C:\Documents and Settings\Administrateur\Bureau\Incoming.lnk
  C:\Documents and Settings\Administrateur\Bureau\LimeWire 4.18.8.lnk
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix.exe
  C:\Documents and Settings\Administrateur\Bureau\tutu.exe
  C:\Documents and Settings\Administrateur\Bureau\VirusKeeper 2009 Pro Evaluation.lnk
  C:\Documents and Settings\Administrateur\Bureau\Windows Live Messenger.lnk
  C:\Documents and Settings\Administrateur\Bureau\Windows Media Player.lnk
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\404Fix.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Agent.OMZ.Fix.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\beep_2K_original.sys
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\beep_XP_original.sys
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\dumphive.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\exit.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\GenericRenosFix.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\HostsChk.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\IEDFix.C.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\IEDFix.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\o4Patch.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Policies.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Process.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Reboot.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\restart.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\SmitfraudFix.cmd
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\SmiUpdate.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\SrchSTS.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\swreg.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\swsc.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\swxcacls.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\UIFix.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\unzip.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\VACFix.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\VCCLSID.exe
  C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\WS2Fix.exe
  
  *** Liste des étapes franchies avec succès ***
  
  0
  
  Réagir
Réponse 6 / 19
pimprenelle27 Contributeur sécurité
ce n'est pas le bon rapport que j'attends il fallait répondre oui à la question, tu doit avoir une icone genproc sur ton bureau qui dirige vers internet?

0

Réagir
1. jerem1302
  
  voila le rapport
  
  Rapport GenProc 2.385 [1] - 24/02/2009 à 20:10:16,74 - Windows XP
  
  GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :
  
  Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
  - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
  - C:\Program Files\EsetOnlineScanner\log.txt
  
  __________________________________________________________________________________________________________
  
  Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
  
  0
  
  Réagir
2. jerem1302
  
  voila le rapport
  
  Rapport GenProc 2.385 [1] - 24/02/2009 à 20:10:16,74 - Windows XP
  
  GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :
  
  Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
  - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
  - C:\Program Files\EsetOnlineScanner\log.txt
  
  __________________________________________________________________________________________________________
  
  Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
  
  0
  
  Réagir
Réponse 7 / 19
pimprenelle27 Contributeur sécurité
ok donc fait ceci :

Telecharge malwarebytes

NB : S'il te manque COMCTL32.OCX alors télécharge le ici

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

Tutoriaux

0

Réagir
1. jerem1302
  
  Malwarebytes' Anti-Malware 1.34
  Version de la base de données: 1801
  Windows 5.1.2600 Service Pack 3
  
  25/02/2009 15:40:29
  mbam-log-2009-02-25 (15-40-29).txt
  
  Type de recherche: Examen complet (C:\|D:\|F:\|)
  Eléments examinés: 101899
  Temps écoulé: 36 minute(s), 1 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 2
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 1
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\userinit.exe -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: system32\userinit.exe -> Quarantined and deleted successfully.
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\Documents and Settings\Administrateur\Bureau\GenProc\outil\curl.exe (Trojan.Agent) -> Quarantined and deleted successfully.
  
  0
  
  Réagir
Réponse 8 / 19
pimprenelle27 Contributeur sécurité
ok vide la quarantaine de malware fait un nouvel hijackthis et ensuite ceci :

Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

Télécharge Superantispyware (SAS)

Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.

Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

0

Réagir
1. jerem1302
  
  voila le rapport merci
  
  SUPERAntiSpyware Scan Log
  https://www.superantispyware.com/
  
  Generated 02/25/2009 at 09:26 PM
  
  Application Version : 4.25.1014
  
  Core Rules Database Version : 3775
  Trace Rules Database Version: 1734
  
  Scan type : Complete Scan
  Total Scan Time : 01:17:34
  
  Memory items scanned : 536
  Memory threats detected : 0
  Registry items scanned : 4861
  Registry threats detected : 0
  File items scanned : 41305
  File threats detected : 1
  
  Adware.Vundo/Variant-MSFake
  C:\PROGRAM FILES\NAVILOG1\REG.EXE
  
  0
  
  Réagir
Réponse 9 / 19
pimprenelle27 Contributeur sécurité
ok tu peux le supprimer ensuite un nouvel hijackthis et ceci :

Fais un scan en ligne avec Internet explorer (merci !aur3n7=
* Rend toi sur ce site https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Clique sur l'image de droite Kaspersky Online scanner

-- Une notice s'affichera , clique sur le bouton j'accepte (après en avoir pris connaissance bien sur)
note: Si le scanner n'a pas encore été installé (ActivX) un message te demandera si tu accepte ou non de le faire.

-- L'installation et la mise à jour de la base antivirale se feront automatiquement.

* Clique sur Suivant

* Clique sur le bouton paramètres d'analyse

-- à l'option analyser avec la base antivirus suivant :
---- [X] étendue
-- dans les options d'analyse contrôle que les cases suivantes soient cochées
---- [X] analyser les archives
---- [X] analyser les bases de messagerie
-- Clique sur le bouton OK

* choisis Poste de travail pour lancer le scan

* Une fois le scan terminé sauvegarde le rapport Clique sur Enregistrer rapport sous

-- Pour le retrouver facilement met le sur le bureau

-- dans nom de fichier entre Kaspersky

-- A type de fichier choisis text file (*.txt) puis clique sur le bouton enregistrer

* Fais un copier coller du contenu de ce fichier dans ta prochaine réponse.

Note :
- En cas de problème vérifies ces quelques points https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809
- Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. Kaspersky conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement)
- En cas de problème tu trouveras une démonstration animée sur le lien donné ou si besoin un tutoriel https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

0

Réagir
1. jerem1302
  
  bonjour voila le rapport
  
  Thursday, February 26, 2009 9:24:27 AM
  Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
  Kaspersky On-line Scanner version : 5.0.84.2
  Dernière mise à jour de la base antivirus Kaspersky : 25/02/2009
  Enregistrements dans la base antivirus Kaspersky : 1844633
  Paramètres d'analyse
  Analyser avec la base antivirus suivante étendue
  Analyser les archives vrai
  Analyser les bases de messagerie vrai
  Cible de l'analyse Poste de travail
  C:\
  D:\
  E:\
  F:\
  G:\
  Statistiques de l'analyse
  Total d'objets analysés 44008
  Nombre de virus trouvés 3
  Nombre d'objets infectés 4 / 0
  Nombre d'objets suspects 0
  Durée de l'analyse 03:00:30
  
  Nom de l'objet infecté Nom du virus Dernière action
  C:\Documents and Settings\Administrateur\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs\SUPERANTISPYWARE-2-25-2009( 22-7-23 ).SDB L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Cookies\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\jerem130289@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\jerem130289@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\jerem130289@hotmail.fr\SharingMetadata\Working\database_904C_6A2E_4C6A_F72\dfsr.db L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\jerem130289@hotmail.fr\SharingMetadata\Working\database_904C_6A2E_4C6A_F72\fsr.log L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\jerem130289@hotmail.fr\SharingMetadata\Working\database_904C_6A2E_4C6A_F72\fsrtmp.log L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\jerem130289@hotmail.fr\SharingMetadata\Working\database_904C_6A2E_4C6A_F72\tmp.edb L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\stan71700@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\stan71700@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\stan71700@hotmail.fr\SharingMetadata\Working\database_904C_6A2E_4C6A_F72\dfsr.db L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\stan71700@hotmail.fr\SharingMetadata\Working\database_904C_6A2E_4C6A_F72\fsr.log L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\stan71700@hotmail.fr\SharingMetadata\Working\database_904C_6A2E_4C6A_F72\fsrtmp.log L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\stan71700@hotmail.fr\SharingMetadata\Working\database_904C_6A2E_4C6A_F72\tmp.edb L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Live Contacts\jerem130289@hotmail.fr\real\members.stg L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Live Contacts\jerem130289@hotmail.fr\shadow\members.stg L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Live Contacts\stan71700@hotmail.fr\real\members.stg L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Live Contacts\stan71700@hotmail.fr\shadow\members.stg L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF3FCB.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF4010.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Temp\~DFE1A7.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Temp\~DFE1C7.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Temp\~DFEFBA.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Temp\~DFF3C0.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Temp\~DFFE01.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Temp\~DFFE15.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\AntiPhishing\A0AB7674-8D67-4F4D-B5E1-96FAEADFB79D.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\MsnMsgr.txt L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Mes documents\Mes Historiques de Conversation\février 2009\jordan.1990@hotmail.fr.html L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\Mes documents\Mes Historiques de Conversation\février 2009\mimi-yoyo-71@hotmail.fr.html L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\ntuser.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Administrateur\ntuser.dat.LOG L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService\ntuser.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
  C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
  C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
  C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
  C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
  C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
  C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré
  C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
  C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
  C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log L'objet est verrouillé ignoré
  C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
  C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
  C:\System Volume Information\_restore{9AD70062-2077-4CDF-8B6B-848BA5BE7FD4}\RP1165\change.log L'objet est verrouillé ignoré
  C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\i386\CMDOW.EX_/CMDOW.EXE Infecté : not-a-virus:RiskTool.Win32.HideWindows ignoré
  C:\WINDOWS\i386\CMDOW.EX_ CAB: infecté - 1 ignoré
  C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
  C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
  C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
  C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
  C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\userinit.exe Infecté : Trojan.Win32.Agent.brmk ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
  C:\WINDOWS\Temp\Perflib_Perfdata_110.dat L'objet est verrouillé ignoré
  C:\WINDOWS\Temp\Perflib_Perfdata_690.dat L'objet est verrouillé ignoré
  C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
  C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
  C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
  C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
  D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
  F:\LimeWire\Incomplete\T-3545427-malgre les sentimen.mp3 Infecté : Trojan-Downloader.WMA.GetCodec.u ignoré
  F:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
  Analyse terminée.
  
  0
  
  Réagir
Réponse 10 / 19
pimprenelle27 Contributeur sécurité
Pourrais tu me faire ceci et me dire à quoi correspond le lecteur F chez toi. Merci.

Téléchargez SmitfraudFix et enregistrez-le sur le bureau
* Ensuite, double cliquez sur SmitfraudFix puis sur Exécuter. (Sous Vista : clic droit sur SmitfraudFix et sélectionnez "Exécuter en tant qu'administrateur")
* Sélectionnez 1 pour créer un rapport des fichiers responsables de l'infection.
* A la fin de l'analyse, un rapport va être généré...Enregistrez-le sur le bureau.

Regarde bien le tuto qui est avec

/!\ Postez le rapport sur le forum pour savoir si la suppression peut être lancée.

En mode sans echec la suppression des fichiers présents.

process.exe
est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consulting/processutil/processutil.htm

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

0

Réagir
1. jererm1302
  
  bonjour je vou remerci bocoup de mavoire aides setai tres genti de votre par la sa a lere de marche la page ne souvre plus je pence ke je nes plus le virus merci bocoup
  
  0
  
  Réagir
Réponse 11 / 19
pimprenelle27 Contributeur sécurité
c'est pas fini y encore des virus?

0

Réagir
Réponse 12 / 19
jererm1302
ok et je doi faire koi alor

0

Réagir
Réponse 13 / 19
pimprenelle27 Contributeur sécurité
ce que j'ai marqué en 21. Merci.

0

Réagir
1. jerem1302
  
  bonjour le f c un disck dur ke jes rajouter
  
  SmitFraudFix v2.398
  
  Rapport fait à 9:22:29,37, 02/03/2009
  Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\userinit.exe
  C:\WINDOWS\system32\WgaTray.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Bonjour\mDNSResponder.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\slmdmsr.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\system32\igfxtray.exe
  C:\WINDOWS\system32\hkcmd.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Neuf\Widget Neuf\9widget.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
  C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
  C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_watchop.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  o4Patch
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  Agent.OMZ.Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 192.168.1.1
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{DE263CA0-08EC-4853-BA5B-714F58F1E761}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{DE263CA0-08EC-4853-BA5B-714F58F1E761}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{DE263CA0-08EC-4853-BA5B-714F58F1E761}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
  
  Réagir
Réponse 14 / 19
pimprenelle27 Contributeur sécurité
Le disque F est un disque dur externe?

Redémarre en mode sans échec comme indiqué ici ; Choisis ta session courante.

Relance SmitfraudFix Puis choisir l'option 2 suppression et me poster le rapport.

0

Réagir
Réponse 15 / 19
pimprenelle27 Contributeur sécurité
Voici ce qu'il reste comme virus :

C:\WINDOWS\i386\CMDOW.EX_/CMDOW.EXE Infecté : not-a-virus:RiskTool.Win32.HideWindows ignoré

C:\WINDOWS\i386\CMDOW.EX_ CAB: infecté - 1 ignoré

C:\WINDOWS\system32\userinit.exe Infecté : Trojan.Win32.Agent.brmk ignore

F:\LimeWire\Incomplete\T-3545427-malgre les sentimen.mp3 Infecté : Trojan-Downloader.WMA.GetCodec.u ignoré

0

Réagir
1. jerem1302
  
  le f nan c un interne ke jes rajouter
  
  SmitFraudFix v2.398
  
  Rapport fait à 10:28:27,28, 02/03/2009
  Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode sans echec
  
  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  127.0.0.1 localhost
  
  127.0.0.1 ad.a8.net
  127.0.0.1 asy.a8ww.net
  127.0.0.1 www.abx4.com #[Adware.ABXToolbar]
  127.0.0.1 acezip.net #[SiteAdvisor.acezip.net]
  127.0.0.1 www.acezip.net #[Win32/Adware.180Solutions]
  127.0.0.1 phpadsnew.abac.com
  127.0.0.1 a.abnad.net
  127.0.0.1 b.abnad.net
  ...
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
  
  S!Ri's WS2Fix: LSP not Found.
  
  »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
  
  GenericRenosFix by S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
  
  Agent.OMZ.Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 192.168.1.1
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{DE263CA0-08EC-4853-BA5B-714F58F1E761}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{DE263CA0-08EC-4853-BA5B-714F58F1E761}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{DE263CA0-08EC-4853-BA5B-714F58F1E761}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
  
  Nettoyage terminé.
  
  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
  
  Réagir
Réponse 16 / 19
pimprenelle27 Contributeur sécurité
Me supprimer déjà celui F:\LimeWire\Incomplete\T-3545427-malgre les sentimen.mp3 Infecté : Trojan-Downloader.WMA.GetCodec.u ignoré

Ensuite je vais voir pour les autres.

0

Réagir
1. jerem1302
  
  bonjour voila jai toujour le virus et je vouderai savoire se ki fo ke je fasse merci
  
  0
  
  Réagir
Réponse 17 / 19
jerem1302
voila j'ai supprimer F:\LimeWire\Incomplete\T-3545427-malgre les sentimen.mp3 kes ki fo ke je fass matenan merci

0

Réagir
Réponse 18 / 19
pimprenelle27 Contributeur sécurité
Fait moi ceci :

# Télécharge RavAntivirus d'Evosla,

# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!

Tuto

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

0

Réagir
Réponse 19 / 19
g!rly Contributeur
pimprenelle sans être personnel; tu voies des sapins =?= juste une question qui se devait d´être ostentatoire ment posée !

0

Réagir

Virus anykuy.com

19 réponses

Discussions similaires

Newsletters