Virus Fermé

Question

Bonjour,

j'ai télécharger des fichiers avec limewire et depuis mon ordi bueug : ralentissements, plantage, parfois lorsque je fais une recherche sur google et que je clique sur un lien, une pub s'ouvre à la place de la page désiré.

Merci d'avance...

Nic00 · Answer

Salut,

&#9654; Télécharge random's system information tool (RSIT) 
http://images.malwareremoval.com/random/RSIT.exe
&#9654;Enregistre le sur ton Bureau
&#9654; Double clique sur RSIT.exe pour l’exécuter. 

&#9654; Clique sur "continue" à l'écran Disclaimer. 

&#9654; Si l'outil HIjackThis  n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu n’auras qu’à  accepter la licence. 

&#9654; Une fois le scan terminé , 2 rapports vont apparaitre. 
&#9654; Poste les dans ton prochain message 
&#9654; Note : les rapports se trouvent aussi ici : ( log.txt & info.txt )
&#9654;Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

jules964 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by JULIEN at 2009-07-09 12:56:49
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 156 GB (84%) free of 186 GB
Total RAM: 511 MB (30% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:56:59, on 09/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Documents and Settings\Principal\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Documents and Settings\JULIEN\JULIEN.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\Iexplore.exe
C:\Documents and Settings\JULIEN\Bureau\RSIT.exe
C:\Program Files	rend micro\JULIEN.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.imesh.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.imesh.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.imesh.com/sidebar.html?src=ssb
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.imesh.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\Principal\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [JULIEN] C:\Documents and Settings\JULIEN\JULIEN.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {88C51E90-8E9C-4C96-8A45-574D88B63FAF} - http://acceso.masminutos.com/laaplicacion.cab
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O20 - Winlogon Notify: rbadzm - rbadzm.dll (file missing)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

Nic00 · Answer

Télécharge Ad-Remover :

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe 
/!\ Déconnectes toi et fermes toutes applications en cours

&#9654; Double clique sur "Ad-R.exe" pour lancer l'installation en laissant les paramètres d'installation par défaut .

&#9654; Double clique sur l'icône Ad-remover situé sur ton bureau.

&#9654; Au menu principal choisi l'option "L" et appuie sur Entrée.

 &#9654;Postes le rapport qui apparait à la fin.

&#9654;Le rapport est sauvegardé aussi sous C:\Ad-report.log 

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

jules964 · Answer

Cela fait maintenant 1h30 que l'application est en cours, est-ce normal? J'ai ouvert une autre session pour avoir votre aide

jules964 · Answer

Presque 3 heures. Que dois-je faire????

jules964 · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 13:03:45, 09/07/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: COLIN-DOSSMANN | Utilisateur actuel: JULIEN
.
Administrateur: Administrateur 
N'est pas administrateur: ASPNET 
N'est pas administrateur: ED 
N'est pas administrateur: HelpAssistant *Desactive* 
N'est pas administrateur: Invité 
Administrateur: JULIEN 
Administrateur: Principal 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.
HKCU\Software\EoRezo
HKLM\Software\EoRezo
HKLM\Software\Microsoft\shared tools\msconfig\startupreg\EoWeather
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Eoengine
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Softwarehelper
.
C:\DOCUME~1\JULIEN\APPLIC~1\EoRezo\ConfMedia.cyp 
C:\DOCUME~1\JULIEN\APPLIC~1\EoRezo\db 
C:\DOCUME~1\JULIEN\APPLIC~1\EoRezo\eoDesktop 
C:\DOCUME~1\JULIEN\APPLIC~1\EoRezo\eoStats 
C:\DOCUME~1\JULIEN\APPLIC~1\EoRezo\host.cyp 
C:\DOCUME~1\JULIEN\APPLIC~1\EoRezo\user.cyp 
C:\DOCUME~1\JULIEN\APPLIC~1\EoRezo\eoDesktop\config.xml 
C:\DOCUME~1\JULIEN\APPLIC~1\EoRezo\eoDesktop\eoDesktop.html 
C:\DOCUME~1\JULIEN\APPLIC~1\EoRezo\eoDesktop\userConfig.xml 
C:\DOCUME~1\JULIEN\APPLIC~1\EoRezo\eoStats\eoStats.txt 
C:\DOCUME~1\JULIEN\APPLIC~1\EoRezo 
C:\Documents and Settings\ED\Application Data\Eorezo\ConfMedia.cyp 
C:\Documents and Settings\ED\Application Data\Eorezo\db 
C:\Documents and Settings\ED\Application Data\Eorezo\eoDesktop 
C:\Documents and Settings\ED\Application Data\Eorezo\host.cyp 
C:\Documents and Settings\ED\Application Data\Eorezo\user.cyp 
C:\Documents and Settings\ED\Application Data\Eorezo\eoDesktop\config.xml 
C:\Documents and Settings\ED\Application Data\Eorezo\eoDesktop\eoDesktop.html 
C:\Documents and Settings\ED\Application Data\Eorezo\eoDesktop\userConfig.xml 
C:\Documents and Settings\ED\Application Data\Eorezo 
C:\Documents and Settings\Principal\Application Data\Eorezo\cache 
C:\Documents and Settings\Principal\Application Data\Eorezo\cmhost.cyp 
C:\Documents and Settings\Principal\Application Data\Eorezo\ConfMedia.cyp 
C:\Documents and Settings\Principal\Application Data\Eorezo\db 
C:\Documents and Settings\Principal\Application Data\Eorezo\eoDesktop 
C:\Documents and Settings\Principal\Application Data\Eorezo\eoStats 
C:\Documents and Settings\Principal\Application Data\Eorezo\host.cyp 
C:\Documents and Settings\Principal\Application Data\Eorezo\install.exe 
C:\Documents and Settings\Principal\Application Data\Eorezo\SoftwareUpdate 
C:\Documents and Settings\Principal\Application Data\Eorezo\user.cyp 
C:\Documents and Settings\Principal\Application Data\Eorezo\eoDesktop\config.xml 
C:\Documents and Settings\Principal\Application Data\Eorezo\eoDesktop\eoDesktop.html 
C:\Documents and Settings\Principal\Application Data\Eorezo\eoDesktop\userConfig.xml 
C:\Documents and Settings\Principal\Application Data\Eorezo\eoStats\eoStats.txt 
C:\Documents and Settings\Principal\Application Data\Eorezo\SoftwareUpdate\Download 
C:\Documents and Settings\Principal\Application Data\Eorezo\SoftwareUpdate\help_config.cyp 
C:\Documents and Settings\Principal\Application Data\Eorezo\SoftwareUpdate\Software 
C:\Documents and Settings\Principal\Application Data\Eorezo\SoftwareUpdate\SoftwareUpdate.exe 
C:\Documents and Settings\Principal\Application Data\Eorezo\SoftwareUpdate\SoftwareUpdateHP.exe 
C:\Documents and Settings\Principal\Application Data\Eorezo\SoftwareUpdate\unins000.dat 
C:\Documents and Settings\Principal\Application Data\Eorezo\SoftwareUpdate\unins000.exe 
C:\Documents and Settings\Principal\Application Data\Eorezo\SoftwareUpdate\user_config.cyp 
C:\Documents and Settings\Principal\Application Data\Eorezo\SoftwareUpdate\user_profil.cyp 
C:\Documents and Settings\Principal\Application Data\Eorezo\SoftwareUpdate\Software\itsTV 
C:\Documents and Settings\Principal\Application Data\Eorezo\SoftwareUpdate\Software\itsTV\3.0.0.9 
C:\Documents and Settings\Principal\Application Data\Eorezo\SoftwareUpdate\Software\itsTV\3.0.1.0 
C:\Documents and Settings\Principal\Application Data\Eorezo\SoftwareUpdate\Software\itsTV\3.0.1.0\itstv.exe 
C:\Documents and Settings\Principal\Application Data\Eorezo 
C:\WINDOWS\Prefetch\SOFTWAREUPDATEHP.EXE-3A3240AA.pf 
C:\DOCUME~1\JULIEN\Cookies\julien@ads.eorezo[2].txt 
C:\DOCUME~1\JULIEN\Cookies\julien@eorezo[2].txt 
C:\Documents and Settings\ED\Cookies\ed@eorezo[2].txt 
C:\Documents and Settings\ED\Cookies\ed@partypoker[2].txt 
C:\Documents and Settings\Principal\Cookies\principal@ads.eorezo[2].txt 
C:\Documents and Settings\Principal\Cookies\principal@eorezo[1].txt 

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.0.11 *

 Nom du profil: 6acad0m6.default (JULIEN)
.
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.fr"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.11"); 
.
. 

* Internet Explorer Version 7.0.5730.11 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchAssistant: hxxp://search.imesh.com/sidebar.html?src=ssb
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://search.imesh.com/sidebar.html?src=ssb
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

============== Suspect (Cracks, Serials ... ) ==============

. 
C:\Documents and Settings\ED\Local Settings\Temp\Patch_MSN_Messenger.EXE 
.
===================================
.
6612 Octet(s) - C:\Ad-Report-CLEAN.log 
.
290 Fichier(s) - C:\DOCUME~1\JULIEN\LOCALS~1\Temp 
837 Fichier(s) - C:\WINDOWS\Temp 
.
18 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
37 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 17:05:39 | 09/07/2009
.
============== E.O.F ==============
.

Nic00 · Answer

Re,

Supprime ton crack


&#9654;Télécharge Toolbar S&D:
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

&#9654; Lances l'installation en exécutant le fichier téléchargé... 

&#9654; Double-clique sur le raccourci de Toolbar, qui se trouve sur ton bureau, pour lancer l'application. 

&#9654;sélectionnes la langue, puis valides par la touche '' Entrée '' de ton clavier... 

&#9654; Au menu, choisis l'option1 (recherche) et patientes jusqu'à la fin de la recherche. 

&#9654; Un rapport sera généré à la fin. Poste-le stp.

Virus

7 réponses

Discussions similaires