Virus anykuy.com

jerem1302 -  
g!rly Messages postés 18462 Statut Contributeur -
Bonjour,j'ai attraper le virus anykuy.com depuis 6 jour et impossible de l'enlever, une page s'ouvre environ toute les 10 min, jais lancer viruskeeper ccleaner et sa me dit que je nés pas de virus sa serai sympa que quelqu'un m'aide merci
Configuration: Windows XP
Firefox 3.0.6

19 réponses

  1.
    pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    bon fait ceci avant alors :

    Etape 1/ Télécharge :

    - FindyKill http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe sur le Bureau.

    Note importante : l'infection bagle s'installant au moyen d'un crack/keygen, tu dois IMPERATIVEMENT supprimer ce type de fichier.

    # Etape 2/

    Lance l'installation avec les paramètres par défaut
    - Double-clique sur le raccourci FindyKill sur le Bureau (sous Vista : clic droit sur le raccourci --> Exécuter en temps qu'Administrateur)
    - Au menu principal, sélectionne l'option 1 (Recherche)
    - Le rapport est sauvegardé à la racine du disque dur (C:\FindyKill.txt )
    Avant de faire quoi que ce soit d'autre, il est fortement recommandé de poster le rapport sur le forum pour avoir l'avis d'un spécialiste.Après confirmation par un intervenant qualifié du forum, passe au nettoyage

    Si besoin: Tutoriel
    1
    1. jerem1302
       
      voila le rapport



      ############################## [ FindyKill V4.717 ]

      # User : Administrateur (Administrateurs) # C1E6BF31B5D74EE
      # Update on 17/02/09 by Chiquitine29
      # Start at: 13:32:15 | 24/02/2009

      # Intel(R) Celeron(R) CPU 2.80GHz
      # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
      # Internet Explorer 7.0.5730.13
      # Windows Firewall Status : Enabled
      # AV : avast! antivirus 4.8.1335 [VPS 090223-0] 4.8.1335 [ Enabled | Updated ]
      # AV : VirusKeeper 2009 Pro antivirus 9.0 [ Enabled | Updated ]

      # C:\ # Disque fixe local # NTFS
      # D:\ # Disque fixe local (2) # NTFS
      # E:\ # Disque CD-ROM
      # F:\ # Disque fixe local (stokage) # NTFS
      # G:\ # Disque CD-ROM

      ############################## [ Processus actifs ]

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\slmdmsr.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\system32\userinit.exe
      C:\WINDOWS\system32\WgaTray.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\igfxtray.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
      C:\Program Files\Neuf\Widget Neuf\9widget.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
      C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_watchop.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe

      ################## [ Fichiers / Dossiers infectieux C:\ ]


      ################## [ C:\WINDOWS ]


      ################## [ C:\WINDOWS\system32 ]

      Found ! - C:\WINDOWS\system32\AutoRun.inf

      ################## [ C:\WINDOWS\system32\drivers ]


      ################## [ C:\.. Application Data ... ]


      ################## [ Registre / Clés infectieuses ]



      ################## [ Recherche dans supports amovibles]

      # Presence des fichiers :


      ################## [ Registre / Mountpoint2 ]

      # -> Not found !

      ################## [ ! Fin du rapport # FindyKill V4.717 ! ]




      merci
      0
  2. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Bonjour,

    Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

    Ensuite :

    Télécharge le fichier d'installation d'HijackThis.

    Enregistre HJTInstall.exe sur ton bureau.

    Renomme Hijackthis en Tutu

    Double-clique sur HJTInstall.exe (tutu) pour lancer le programme

    Par défaut, il s'installera là :
    C:\Program Files\Trend Micro\HijackThis

    Accepte la licence en cliquant sur le bouton "I Accept"

    Choisis l'option "Do a system scan and save a log file"

    Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

    Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

    Colle le rapport que tu viens de copier sur ce forum

    Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

    Tutoriaux (ne fixe rien pour le moment !!)

    Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

    0
    1. jerem1302
       
      bonjour merci de m'aider quand je lance "Do a system scan and save a log file"
      sa me met que le programme ne repond pas que faire???
      0
  3. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Etape 3/

    Branche toutes tes sources de données externes au PC (clés USB, disques durs externes, lecteurs mp3, iPod...) sans les ouvrir- Relance FindyKill,
    - Cette fois, sélectionne l'option 2 (Suppression) au menu principal.
    - Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "Nettoyage effectué !"
    - Ensuite poste le rapport C:\FindyKill.txt

    Maintenant réessaye hijackthis.
    0
    1. jerem1302
       
      ############################## [ FindyKill V4.717 ]

      # User : Administrateur (Administrateurs) # C1E6BF31B5D74EE
      # Update on 17/02/09 by Chiquitine29
      # Start at: 17:29:29 | 24/02/2009

      # Intel(R) Celeron(R) CPU 2.80GHz
      # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
      # Internet Explorer 7.0.5730.13
      # Windows Firewall Status : Enabled
      # AV : avast! antivirus 4.8.1335 [VPS 090223-0] 4.8.1335 [ Enabled | Updated ]
      # AV : VirusKeeper 2009 Pro antivirus 9.0 [ Enabled | Updated ]

      # C:\ # Disque fixe local # NTFS
      # D:\ # Disque fixe local (2) # NTFS
      # E:\ # Disque CD-ROM
      # F:\ # Disque fixe local (stokage) # NTFS
      # G:\ # Disque CD-ROM

      ############################## [ Active Processes ]

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\slmdmsr.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\system32\userinit.exe
      C:\WINDOWS\system32\WgaTray.exe
      C:\WINDOWS\system32\igfxtray.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
      C:\Program Files\Neuf\Widget Neuf\9widget.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
      C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_watchop.exe
      C:\WINDOWS\system32\notepad.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe

      ################## [ Infected Files / Folders C:\ ]


      ################## [ C:\WINDOWS ]


      ################## [ C:\WINDOWS\system32 ]

      Deleted ! - C:\WINDOWS\system32\autorun.inf

      ################## [ C:\WINDOWS\system32\drivers ]


      ################## [ C:\.. Application Data ... ]


      ################## [ Registry / Infected keys ]


      ################## [ Cleaning Removable drives ]

      # Deleting files :


      ################## [ Registry / Mountpoint2 ]

      # -> Not found !

      ################## [ Searching Other Infections ]

      # -> Nothing found ! ..

      ################## [ ! End of Report # FindyKill V4.717 ! ]
      0
  4. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    ensuite refait moi hijackthis. Merci.
    0
    1. jerem1302
       
      sa ne repon toujour pas
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Fait ceci et poste moi le rapport à la suite de la question êtes vous aider par quelqu'un. Merci.

    Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
    Dézippe le dossier, double-clique sur GenProc.bat
    En final, poste le contenu du rapport qui s'affiche.
    Comment utiliser GenProc

    Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

    0
    1. jerem1302
       
      non je ne suis pas aider apart par vous


      Initialisation GenProc 2.385 [24/02/2009] à [19:43:17,21]

      *** Variables initiales SET et temporaires ***

      ALLUSERSPROFILE=C:\Documents and Settings\All Users
      APPDATA=C:\Documents and Settings\Administrateur\Application Data
      CheminBatch=C:\Documents and Settings\Administrateur\Bureau
      CLASSPATH=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
      CLIENTNAME=Console
      CommonProgramFiles=C:\Program Files\Fichiers communs
      COMPUTERNAME=C1E6BF31B5D74EE
      ComSpec=C:\WINDOWS\system32\cmd.exe
      FP_NO_HOST_CHECK=NO
      GenProcVersion=2.385
      HOMEDRIVE=C:
      HOMEPATH=\Documents and Settings\Administrateur
      LOGONSERVER=\\C1E6BF31B5D74EE
      NUMBER_OF_PROCESSORS=1
      OS=Windows_NT
      Path=C:\Program Files\WinRAR;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
      PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
      PROCESSOR_ARCHITECTURE=x86
      PROCESSOR_IDENTIFIER=x86 Family 15 Model 3 Stepping 4, GenuineIntel
      PROCESSOR_LEVEL=15
      PROCESSOR_REVISION=0304
      ProgramFiles=C:\Program Files
      PROMPT=$P$G
      QTJAVA=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
      SESSIONNAME=Console
      SystemDrive=C:
      SystemRoot=C:\WINDOWS
      TEMP=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
      TMP=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
      USERDOMAIN=C1E6BF31B5D74EE
      USERNAME=Administrateur
      USERPROFILE=C:\Documents and Settings\Administrateur
      windir=C:\WINDOWS

      *** Liste des composants GenProc ***

      C:\Documents and Settings\Administrateur\Bureau\CCleaner.lnk
      C:\Documents and Settings\Administrateur\Bureau\Debug.txt
      C:\Documents and Settings\Administrateur\Bureau\FindyKill.exe
      C:\Documents and Settings\Administrateur\Bureau\FindyKill.lnk
      C:\Documents and Settings\Administrateur\Bureau\GenProc.zip
      C:\Documents and Settings\Administrateur\Bureau\HijackThis.lnk
      C:\Documents and Settings\Administrateur\Bureau\iexplore.exe.lnk
      C:\Documents and Settings\Administrateur\Bureau\Incoming.lnk
      C:\Documents and Settings\Administrateur\Bureau\LimeWire 4.18.8.lnk
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix.exe
      C:\Documents and Settings\Administrateur\Bureau\tutu.exe
      C:\Documents and Settings\Administrateur\Bureau\VirusKeeper 2009 Pro Evaluation.lnk
      C:\Documents and Settings\Administrateur\Bureau\Windows Live Messenger.lnk
      C:\Documents and Settings\Administrateur\Bureau\Windows Media Player.lnk
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\404Fix.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Agent.OMZ.Fix.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\beep_2K_original.sys
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\beep_XP_original.sys
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\dumphive.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\exit.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\GenericRenosFix.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\HostsChk.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\IEDFix.C.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\IEDFix.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\o4Patch.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Policies.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Process.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Reboot.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\restart.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\SmitfraudFix.cmd
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\SmiUpdate.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\SrchSTS.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\swreg.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\swsc.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\swxcacls.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\UIFix.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\unzip.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\VACFix.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\VCCLSID.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\WS2Fix.exe

      *** Liste des étapes franchies avec succès ***
      0
    2. jerem1302
       
      non je ne suis pas aider apart par vous


      Initialisation GenProc 2.385 [24/02/2009] à [19:43:17,21]

      *** Variables initiales SET et temporaires ***

      ALLUSERSPROFILE=C:\Documents and Settings\All Users
      APPDATA=C:\Documents and Settings\Administrateur\Application Data
      CheminBatch=C:\Documents and Settings\Administrateur\Bureau
      CLASSPATH=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
      CLIENTNAME=Console
      CommonProgramFiles=C:\Program Files\Fichiers communs
      COMPUTERNAME=C1E6BF31B5D74EE
      ComSpec=C:\WINDOWS\system32\cmd.exe
      FP_NO_HOST_CHECK=NO
      GenProcVersion=2.385
      HOMEDRIVE=C:
      HOMEPATH=\Documents and Settings\Administrateur
      LOGONSERVER=\\C1E6BF31B5D74EE
      NUMBER_OF_PROCESSORS=1
      OS=Windows_NT
      Path=C:\Program Files\WinRAR;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
      PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
      PROCESSOR_ARCHITECTURE=x86
      PROCESSOR_IDENTIFIER=x86 Family 15 Model 3 Stepping 4, GenuineIntel
      PROCESSOR_LEVEL=15
      PROCESSOR_REVISION=0304
      ProgramFiles=C:\Program Files
      PROMPT=$P$G
      QTJAVA=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
      SESSIONNAME=Console
      SystemDrive=C:
      SystemRoot=C:\WINDOWS
      TEMP=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
      TMP=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
      USERDOMAIN=C1E6BF31B5D74EE
      USERNAME=Administrateur
      USERPROFILE=C:\Documents and Settings\Administrateur
      windir=C:\WINDOWS

      *** Liste des composants GenProc ***

      C:\Documents and Settings\Administrateur\Bureau\CCleaner.lnk
      C:\Documents and Settings\Administrateur\Bureau\Debug.txt
      C:\Documents and Settings\Administrateur\Bureau\FindyKill.exe
      C:\Documents and Settings\Administrateur\Bureau\FindyKill.lnk
      C:\Documents and Settings\Administrateur\Bureau\GenProc.zip
      C:\Documents and Settings\Administrateur\Bureau\HijackThis.lnk
      C:\Documents and Settings\Administrateur\Bureau\iexplore.exe.lnk
      C:\Documents and Settings\Administrateur\Bureau\Incoming.lnk
      C:\Documents and Settings\Administrateur\Bureau\LimeWire 4.18.8.lnk
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix.exe
      C:\Documents and Settings\Administrateur\Bureau\tutu.exe
      C:\Documents and Settings\Administrateur\Bureau\VirusKeeper 2009 Pro Evaluation.lnk
      C:\Documents and Settings\Administrateur\Bureau\Windows Live Messenger.lnk
      C:\Documents and Settings\Administrateur\Bureau\Windows Media Player.lnk
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\404Fix.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Agent.OMZ.Fix.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\beep_2K_original.sys
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\beep_XP_original.sys
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\dumphive.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\exit.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\GenericRenosFix.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\HostsChk.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\IEDFix.C.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\IEDFix.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\o4Patch.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Policies.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Process.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Reboot.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\restart.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\SmitfraudFix.cmd
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\SmiUpdate.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\SrchSTS.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\swreg.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\swsc.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\swxcacls.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\UIFix.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\unzip.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\VACFix.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\VCCLSID.exe
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\WS2Fix.exe

      *** Liste des étapes franchies avec succès ***
      0
  7. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    ce n'est pas le bon rapport que j'attends il fallait répondre oui à la question, tu doit avoir une icone genproc sur ton bureau qui dirige vers internet?
    0
    1. jerem1302
       
      voila le rapport


      Rapport GenProc 2.385 [1] - 24/02/2009 à 20:10:16,74 - Windows XP

      GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :


      Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
      - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
      - C:\Program Files\EsetOnlineScanner\log.txt

      __________________________________________________________________________________________________________

      Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
      0
    2. jerem1302
       
      voila le rapport


      Rapport GenProc 2.385 [1] - 24/02/2009 à 20:10:16,74 - Windows XP

      GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :


      Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
      - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
      - C:\Program Files\EsetOnlineScanner\log.txt

      __________________________________________________________________________________________________________

      Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
      0
  8. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    ok donc fait ceci :

    Telecharge malwarebytes

    NB : S'il te manque COMCTL32.OCX alors télécharge le ici

    Tu l´instale; le programme va se mettre automatiquement a jour.

    Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

    Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

    Puis click sur "rechercher".

    Laisse le scanner le pc...

    Si des elements on ete trouvés > click sur supprimer la selection.

    si il t´es demandé de redemarrer > click sur "yes".

    A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
    Copie et colle le rapport stp.

    PS : les rapport sont aussi rangé dans l onglet rapport/log

    Tutoriaux

    0
    1. jerem1302 Messages postés 1 Statut Membre
       
      Malwarebytes' Anti-Malware 1.34
      Version de la base de données: 1801
      Windows 5.1.2600 Service Pack 3

      25/02/2009 15:40:29
      mbam-log-2009-02-25 (15-40-29).txt

      Type de recherche: Examen complet (C:\|D:\|F:\|)
      Eléments examinés: 101899
      Temps écoulé: 36 minute(s), 1 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 2
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 1

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\userinit.exe -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: system32\userinit.exe -> Quarantined and deleted successfully.

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\Documents and Settings\Administrateur\Bureau\GenProc\outil\curl.exe (Trojan.Agent) -> Quarantined and deleted successfully.
      0
  9. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    ok vide la quarantaine de malware fait un nouvel hijackthis et ensuite ceci :

    Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

    Télécharge Superantispyware (SAS)

    Choisis "enregistrer" et enregistre-le sur ton bureau.

    Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

    Créé une icône sur le bureau.

    Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

    - Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
    - Sous Configuration and Preferences, clique sur le bouton "Preferences"
    - Clique sur l'onglet "Scanning Control "
    - Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

    Close browsers before scanning
    Scan for tracking cookies
    Terminate memory threats before quarantining
    - Laisse les autres lignes décochées.

    - Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

    - Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

    Dans la colonne de gauche, coche C:\Fixed Drive.

    Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

    Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

    A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

    Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

    Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

    Pour recopier les informations sur le forum, fais ceci :

    - après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
    - Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
    - Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

    - Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

    - Copie son contenu dans ta réponse.

    Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.
    0
    1. jerem1302
       
      voila le rapport merci




      SUPERAntiSpyware Scan Log
      https://www.superantispyware.com/

      Generated 02/25/2009 at 09:26 PM

      Application Version : 4.25.1014

      Core Rules Database Version : 3775
      Trace Rules Database Version: 1734

      Scan type : Complete Scan
      Total Scan Time : 01:17:34

      Memory items scanned : 536
      Memory threats detected : 0
      Registry items scanned : 4861
      Registry threats detected : 0
      File items scanned : 41305
      File threats detected : 1

      Adware.Vundo/Variant-MSFake
      C:\PROGRAM FILES\NAVILOG1\REG.EXE
      0
  10. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    ok tu peux le supprimer ensuite un nouvel hijackthis et ceci :

    Fais un scan en ligne avec Internet explorer (merci !aur3n7=
    * Rend toi sur ce site https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    - Clique sur l'image de droite Kaspersky Online scanner

    -- Une notice s'affichera , clique sur le bouton j'accepte (après en avoir pris connaissance bien sur)
    note: Si le scanner n'a pas encore été installé (ActivX) un message te demandera si tu accepte ou non de le faire.

    -- L'installation et la mise à jour de la base antivirale se feront automatiquement.

    * Clique sur Suivant

    * Clique sur le bouton paramètres d'analyse

    -- à l'option analyser avec la base antivirus suivant :
    ---- [X] étendue
    -- dans les options d'analyse contrôle que les cases suivantes soient cochées
    ---- [X] analyser les archives
    ---- [X] analyser les bases de messagerie
    -- Clique sur le bouton OK

    * choisis Poste de travail pour lancer le scan

    * Une fois le scan terminé sauvegarde le rapport Clique sur Enregistrer rapport sous

    -- Pour le retrouver facilement met le sur le bureau

    -- dans nom de fichier entre Kaspersky

    -- A type de fichier choisis text file (*.txt) puis clique sur le bouton enregistrer

    * Fais un copier coller du contenu de ce fichier dans ta prochaine réponse.

    Note :
    - En cas de problème vérifies ces quelques points https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809
    - Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. Kaspersky conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement)
    - En cas de problème tu trouveras une démonstration animée sur le lien donné ou si besoin un tutoriel https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566
    0
    1. jerem1302
       
      bonjour voila le rapport



      Thursday, February 26, 2009 9:24:27 AM
      Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
      Kaspersky On-line Scanner version : 5.0.84.2
      Dernière mise à jour de la base antivirus Kaspersky : 25/02/2009
      Enregistrements dans la base antivirus Kaspersky : 1844633
      Paramètres d'analyse
      Analyser avec la base antivirus suivante étendue
      Analyser les archives vrai
      Analyser les bases de messagerie vrai
      Cible de l'analyse Poste de travail
      C:\
      D:\
      E:\
      F:\
      G:\
      Statistiques de l'analyse
      Total d'objets analysés 44008
      Nombre de virus trouvés 3
      Nombre d'objets infectés 4 / 0
      Nombre d'objets suspects 0
      Durée de l'analyse 03:00:30

      Nom de l'objet infecté Nom du virus Dernière action
      C:\Documents and Settings\Administrateur\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs\SUPERANTISPYWARE-2-25-2009( 22-7-23 ).SDB L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Cookies\index.dat L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\jerem130289@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\jerem130289@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\jerem130289@hotmail.fr\SharingMetadata\Working\database_904C_6A2E_4C6A_F72\dfsr.db L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\jerem130289@hotmail.fr\SharingMetadata\Working\database_904C_6A2E_4C6A_F72\fsr.log L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\jerem130289@hotmail.fr\SharingMetadata\Working\database_904C_6A2E_4C6A_F72\fsrtmp.log L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\jerem130289@hotmail.fr\SharingMetadata\Working\database_904C_6A2E_4C6A_F72\tmp.edb L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\stan71700@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\stan71700@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\stan71700@hotmail.fr\SharingMetadata\Working\database_904C_6A2E_4C6A_F72\dfsr.db L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\stan71700@hotmail.fr\SharingMetadata\Working\database_904C_6A2E_4C6A_F72\fsr.log L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\stan71700@hotmail.fr\SharingMetadata\Working\database_904C_6A2E_4C6A_F72\fsrtmp.log L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\stan71700@hotmail.fr\SharingMetadata\Working\database_904C_6A2E_4C6A_F72\tmp.edb L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Live Contacts\jerem130289@hotmail.fr\real\members.stg L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Live Contacts\jerem130289@hotmail.fr\shadow\members.stg L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Live Contacts\stan71700@hotmail.fr\real\members.stg L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Live Contacts\stan71700@hotmail.fr\shadow\members.stg L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF3FCB.tmp L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF4010.tmp L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Temp\~DFE1A7.tmp L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Temp\~DFE1C7.tmp L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Temp\~DFEFBA.tmp L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Temp\~DFF3C0.tmp L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Temp\~DFFE01.tmp L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Temp\~DFFE15.tmp L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\AntiPhishing\A0AB7674-8D67-4F4D-B5E1-96FAEADFB79D.dat L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\MsnMsgr.txt L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Mes documents\Mes Historiques de Conversation\février 2009\jordan.1990@hotmail.fr.html L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\Mes documents\Mes Historiques de Conversation\février 2009\mimi-yoyo-71@hotmail.fr.html L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\ntuser.dat L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrateur\ntuser.dat.LOG L'objet est verrouillé ignoré
      C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
      C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
      C:\Documents and Settings\LocalService\ntuser.dat L'objet est verrouillé ignoré
      C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
      C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
      C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
      C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
      C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
      C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
      C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
      C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré
      C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
      C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
      C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log L'objet est verrouillé ignoré
      C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
      C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
      C:\System Volume Information\_restore{9AD70062-2077-4CDF-8B6B-848BA5BE7FD4}\RP1165\change.log L'objet est verrouillé ignoré
      C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
      C:\WINDOWS\i386\CMDOW.EX_/CMDOW.EXE Infecté : not-a-virus:RiskTool.Win32.HideWindows ignoré
      C:\WINDOWS\i386\CMDOW.EX_ CAB: infecté - 1 ignoré
      C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
      C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
      C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
      C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
      C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
      C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
      C:\WINDOWS\system32\userinit.exe Infecté : Trojan.Win32.Agent.brmk ignoré
      C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
      C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
      C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
      C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
      C:\WINDOWS\Temp\Perflib_Perfdata_110.dat L'objet est verrouillé ignoré
      C:\WINDOWS\Temp\Perflib_Perfdata_690.dat L'objet est verrouillé ignoré
      C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
      C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
      C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
      C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
      D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
      F:\LimeWire\Incomplete\T-3545427-malgre les sentimen.mp3 Infecté : Trojan-Downloader.WMA.GetCodec.u ignoré
      F:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
      Analyse terminée.
      0
  11. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Pourrais tu me faire ceci et me dire à quoi correspond le lecteur F chez toi. Merci.

    Téléchargez SmitfraudFix et enregistrez-le sur le bureau
    * Ensuite, double cliquez sur SmitfraudFix puis sur Exécuter. (Sous Vista : clic droit sur SmitfraudFix et sélectionnez "Exécuter en tant qu'administrateur")
    * Sélectionnez 1 pour créer un rapport des fichiers responsables de l'infection.
    * A la fin de l'analyse, un rapport va être généré...Enregistrez-le sur le bureau.

    Regarde bien le tuto qui est avec

    /!\ Postez le rapport sur le forum pour savoir si la suppression peut être lancée.

    En mode sans echec la suppression des fichiers présents.

    process.exe
    est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    http://www.beyondlogic.org/consulting/processutil/processutil.htm

    Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

    0
    1. jererm1302
       
      bonjour je vou remerci bocoup de mavoire aides setai tres genti de votre par la sa a lere de marche la page ne souvre plus je pence ke je nes plus le virus merci bocoup
      0
  12. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    c'est pas fini y encore des virus?
    0
  14. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    ce que j'ai marqué en 21. Merci.
    0
    1. jerem1302
       
      bonjour le f c un disck dur ke jes rajouter




      SmitFraudFix v2.398

      Rapport fait à 9:22:29,37, 02/03/2009
      Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode normal

      »»»»»»»»»»»»»»»»»»»»»»»» Process

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\userinit.exe
      C:\WINDOWS\system32\WgaTray.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\slmdmsr.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\system32\igfxtray.exe
      C:\WINDOWS\system32\hkcmd.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Neuf\Widget Neuf\9widget.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
      C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
      C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_watchop.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINDOWS\system32\cmd.exe

      »»»»»»»»»»»»»»»»»»»»»»»» hosts


      »»»»»»»»»»»»»»»»»»»»»»»» C:\


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris


      »»»»»»»»»»»»»»»»»»»»»»»» Bureau


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau



      »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      o4Patch
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri



      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri



      »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      Agent.OMZ.Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» VACFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      404Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll


      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» RK



      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
      DNS Server Search Order: 192.168.1.1

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{DE263CA0-08EC-4853-BA5B-714F58F1E761}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{DE263CA0-08EC-4853-BA5B-714F58F1E761}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS3\Services\Tcpip\..\{DE263CA0-08EC-4853-BA5B-714F58F1E761}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      0
  15. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Le disque F est un disque dur externe?

    Redémarre en mode sans échec comme indiqué ici ; Choisis ta session courante.

    Relance SmitfraudFix Puis choisir l'option 2 suppression et me poster le rapport.
    0
  16. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Voici ce qu'il reste comme virus :

    C:\WINDOWS\i386\CMDOW.EX_/CMDOW.EXE Infecté : not-a-virus:RiskTool.Win32.HideWindows ignoré

    C:\WINDOWS\i386\CMDOW.EX_ CAB: infecté - 1 ignoré

    C:\WINDOWS\system32\userinit.exe Infecté : Trojan.Win32.Agent.brmk ignore

    F:\LimeWire\Incomplete\T-3545427-malgre les sentimen.mp3 Infecté : Trojan-Downloader.WMA.GetCodec.u ignoré
    0
    1. jerem1302
       
      le f nan c un interne ke jes rajouter




      SmitFraudFix v2.398

      Rapport fait à 10:28:27,28, 02/03/2009
      Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode sans echec

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


      »»»»»»»»»»»»»»»»»»»»»»»» hosts


      127.0.0.1 localhost

      127.0.0.1 ad.a8.net
      127.0.0.1 asy.a8ww.net
      127.0.0.1 www.abx4.com #[Adware.ABXToolbar]
      127.0.0.1 acezip.net #[SiteAdvisor.acezip.net]
      127.0.0.1 www.acezip.net #[Win32/Adware.180Solutions]
      127.0.0.1 phpadsnew.abac.com
      127.0.0.1 a.abnad.net
      127.0.0.1 b.abnad.net
      ...

      »»»»»»»»»»»»»»»»»»»»»»»» VACFix

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

      S!Ri's WS2Fix: LSP not Found.


      »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

      GenericRenosFix by S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri



      »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

      Agent.OMZ.Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

      404Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» RK


      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
      DNS Server Search Order: 192.168.1.1

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{DE263CA0-08EC-4853-BA5B-714F58F1E761}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{DE263CA0-08EC-4853-BA5B-714F58F1E761}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS3\Services\Tcpip\..\{DE263CA0-08EC-4853-BA5B-714F58F1E761}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


      »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

      Nettoyage terminé.

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      0
  17. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Me supprimer déjà celui F:\LimeWire\Incomplete\T-3545427-malgre les sentimen.mp3 Infecté : Trojan-Downloader.WMA.GetCodec.u ignoré

    Ensuite je vais voir pour les autres.
    0
    1. jerem1302
       
      bonjour voila jai toujour le virus et je vouderai savoire se ki fo ke je fasse merci
      0
  18. jerem1302
     
    voila j'ai supprimer F:\LimeWire\Incomplete\T-3545427-malgre les sentimen.mp3 kes ki fo ke je fass matenan merci
    0
  19. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Fait moi ceci :

    # Télécharge RavAntivirus d'Evosla,

    # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
    # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
    # Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
    # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
    # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
    # Retire tes disques amovibles et redémarrez votre ordinateur.
    # Poste le rapport, si infection!

    Tuto

    Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
    0
  20. g!rly Messages postés 18462 Statut Contributeur 407
     
    pimprenelle sans être personnel; tu voies des sapins =?= juste une question qui se devait d´être ostentatoire ment posée !
    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses
Format Factory ''indésirable'' pour Windows 11 ?
78Phila -
brucine -

6 réponses