W32/Induc-A

Résolu
Scende.M Messages postés 14 Statut Membre -  
 jayjay -
Bonjour !

Voilà, bitdefender m'apporte aujourd'hui une bien triste nouvelle, mon ordinateur est infecté par le virus Induc-A et je n'ai pas la moindre idée de ce que je dois faire pour m'en débarrasser, d'autant que je ne vois même pas ce que c'est.

Je ne sais pas trop quoi ajouter de plus, j'ai été voir sur le site de bitdefender mais je n'ai rien trouvé concernant ce virus donc si quelqu'un pouvait m'aider, ce serait vraiment sympa !

Merci beaucoup par avance pour votre aide !

PS : voici le rapport d'Hijack This, si ça peut être utile


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:58:29, on 19/08/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Windows\System32\ASUSTPE.exe
C:\Windows\ASScrPro.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\Ares\Ares.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
C:\Windows\system32\rundll32.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Amandine\Downloads\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
O4 - HKLM\..\Run: [P2Go_Menu] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMedia.exe
O4 - HKLM\..\Run: [ASUSTPE] C:\Windows\system32\ASUSTPE.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [WallpChange] C:\Users\Amandine\Desktop\WallpChange\wallpChange.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Transform XP to Vista\Yahoo! Widgets\Widgets\YahooWidgets.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Desktop Manager 5.9.906.4286 (GoogleDesktopManager-060409-093314) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

33 réponses

Précédent
  • 1
  • 2
Réponse 21 / 33
Scende.M Messages postés 14 Statut Membre
 
MBAM n'a trouvé aucun fichier malveillant, voilà le rapport :

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2659
Windows 6.0.6002 Service Pack 2

20/08/2009 01:22:35
mbam-log-2009-08-20 (01-22-35).txt

Type de recherche: Examen rapide
Eléments examinés: 82331
Temps écoulé: 3 minute(s), 38 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Je crois que je me suis inquiétée pour rien ^^
0
Réponse 22 / 33
Destrio5 Messages postés 99820 Statut Modérateur 10 304
 
Attends quelques jours.
0
Réponse 23 / 33
Scende.M Messages postés 14 Statut Membre
 
... et je relance MBAM ? Ou je dois attendre quelques jours avant de m'inquiéter réellement ? :P
0
Réponse 24 / 33
Scende.M Messages postés 14 Statut Membre
 
Ok, je vous tiens au courant !

Merci encore pour tous ces éclaircissements et bonne soirée !
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 33
geolim4 Messages postés 1874 Statut Membre 182
 
de rien n'ouble pas de cliquer sur problème résolu une fois ton problème résolu!! :)
0
Réponse 26 / 33
no limit Messages postés 144 Statut Membre 4
 
Même problèm que toi ca va être le virus du moment plusieurs personnes sont infectés,moi par chance il cè glisser dans glary utilities donc jè supprimer le programme,il y ètè pas a l'origine il cè greffer après comment mystère,mais je sait toujours pas la dangerosité et ce qui la fait le temps qui la hèbèger sur mon ordi,savez vous de quel type de virus il s'agit merci!
Ca aiderai beaucoup de monde!
0
Réponse 27 / 33
gunit
 
moi aussi jai attraper ce virus et il reviens tout temps,une fois dans RE.exe(registry easy) et lautre dans system volume information.Comment sen debaraser pour de bon

merci
0
Réponse 28 / 33
lola
 
hello Scende.M
fait ctrl alt suppr
et donne moi tout les prosessus actif et aplications
envoie ça sur cette adresse milovva@hotmail.com tu fait un txt
sinon tu fait une recherche prosessus par prosesus sur google
mieux change de antivirus antivir est gratuit
sinon le must ce nod32
esque ta essailler spybot??
salutations lola
0
Réponse 29 / 33
no limit Messages postés 144 Statut Membre 4
 
Tè lola j'espère que ca va toujours entrain d'aider cool!et merci annie pour tes explications,mais au risque d'être con cè quoi les delphi?
Et pour info je le redit pour moi il est qu'au début,mais il risque d'évoluer pour être clair moi il m'a infecté 4 fichiers enlever avec le redoutable anti-malware,il M'a même bloquer deux clé de registre et mon ordinateur ramer au possible 2 minutes toutes les pages,sans compter les applications qui rester figé et le must il ma augmenter ma mémoire sur le disque c alors qui me rester de la place!
A mon avis il y a plusieurs versions,mais le pire cè que moi il cè incrusté sur un programme connu glary utilities,télécharger sur c.....
0
lola
 
salut regarde les post que j'ai mis
je vais passer la main a mon grand frere moi je doit partir etudes oblige
je te laisse l'adresse de mon frere milovva@hotmail.com
ce un boos en informatique
@+ lola
0
Réponse 30 / 33
lola
 
fait ctrl alt suppr
et donne moi tout les prosessus actif et aplications ceux qui prenant plus de charge
lola
0
Réponse 31 / 33
Scende.M Messages postés 14 Statut Membre
 
Salut Lola !

Désolée de ne répondre que maintenant, j'avoue que ça m'était un peu sorti de la tête !

Bref, ce soir, alors que Bitdefender semble avoir ignoré le problème pendant toute une semaine, il me ressort le coup de Win32.Induc.A, en me rappelant, bien sûr qu'aucune action n'a été entreprise contre lui ! Ben voyons !

J'ai regardé les applications et les processus actifs, rien ne me semble suspect, mais j'aurais bien besoin de l'avis de quelqu'un de plus expérimenté !

Voilà, si vous pouviez (encore) m'aider, ce serait super !

Merci beaucoup de vous penchez sur mon problème !

PS : je relance MBAM, des fois que... ^^
0
Réponse 32 / 33
Scende.M Messages postés 14 Statut Membre
 
Désolée, double post, juste pour dire que j'ai (enfin) trouvé l'origine du problème : vista start menu (quand je pense que je ne l'ai même pas gardé...) !

Merci beaucoup pour ton lien, Lola, je vais voir ce que j'arrive à faire (pas grand chose, j'en ai peur) !

Bitdefender m'a au moins averti qu'il avait bloqué les menaces, visiblement aucune action n'est entreprise parce que les fichiers sont archivés (kesako ?) !

Bref, encore une fois merci pour tout à tous et à toutes, si une idée vous vient, merci de me la faire parvenir !
0
Réponse 33 / 33
no limit Messages postés 144 Statut Membre 4
 
Ben voila problème,résolut on reste en contact au cas ou il èvolut ou apparaisse sous un autre forme!
0
jayjay
 
pas de blem si ta un blem demande
on sais jamais une mutation de virus
qui ce transforme en alien qui boufe le hdd ou la sdram =ou ddr
qui tranformme ton pc en machine a tuer haaaaaaaaaaaaaaaaaaa
mon pc me saute desus
== je deconne evidament ça risque pas d'arriver mais on sais jamais = ce juste une blague=
inquiete
bigclafoutis
evidament je deconne
mais je suis la au cas ou!!!!!!!!
0

Discussions similaires

W32 L32: correspondance entre taille US et taille française
efg -
sibel -

6 réponses
win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses
C'est quoi "Win32:Trojan-gen {Other}"
Uzumaki -
Utilisateur anonyme -

5 réponses
Supprimer un virus type Win32:Malware:Gen
m4tt1337 -
Fish66 -

4 réponses
WIN32:MALWARE-GEN
danielmar -
bazfile -

1 réponse