Ordinateur infecté par malware "Mugyra"

Question

Bonjour,
je poste ce message suite à l'infection de mon PC par un malware ou spyware que je n'arrive pas a supprimer. J'ai à peu près tout essayer : scan avast puis antivir (j'ai remplacé Avast par Antivir) ; scan Malwarebytes' ; Scan Navilog... Bref tout ce que j'ai fait a été inutile. Les symptomes sont quand je fais une recherche sur Google, 1erement la recherche est très lente, mais fini par s'afficher ; je clique donc sur un résultat de la recherche. La page met longtemps à s'afficher et m'envoi sur des sites comme Ebay, ou des sites de pub genre poker ou autre. 
Cela devient donc difficile de surfer sur Internet sans etre redirigé sur un site inconnu. 

Merci de votre aide.

ep44 · Answer

Bonjour 

    * Télécharge Random's System Information Tool (RSIT) de Random / Random et sauvegarde-le sur ton Bureau, > http://images.malwareremoval.com/random/RSIT.exe
    * Double-clique sur RSIT.exe pour lancer le programme,
    * Clique sur continuer sur l'écran Disclaimer,
    * Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
    * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
      ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

Utilisateur anonyme · Answer

bonjour,
/!\ désactie le temps de désinfection de ton pc, Le contrôle des comptes utilisateurs, tu le réactiveras plus tard
pour t'aider : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac


lance MBAM et poste son rapport sur ton prochain message

Epervier22 · Answer

Le contenu de log

Logfile of random's system information tool 1.06 (written by random/random)
Run by Quentin at 2009-09-05 18:51:15
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 37 GB (31%) free of 120 GB
Total RAM: 3070 MB (64% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:51:26, on 05/09/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Toshiba\ConfigFree\NDSTray.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\system32	askeng.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Toshiba\Power Saver\TPwrMain.exe
C:\Program Files\Toshiba\SmoothView\SmoothView.exe
C:\Program Files\Toshiba\FlashCards\TCrdMain.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Logitech\SetPoint II\SetpointII.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Toshiba\ConfigFree\CFSwMgr.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Teamspeak2_RC2\TeamSpeak.exe
C:\Program Files\Skype\Toolbars\Shared\SkypeNames.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Quentin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DXQJ480K\RSIT[1].exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files	rend micro\Quentin.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.mirarsearch.com/?useie5=1&q=
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.mirarsearch.com/?useie5=1&q=
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information	opi.exe -startup
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [DealAssistant] C:\Users\Quentin\AppData\Roaming\DealAssistant\dealassistant.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: SetPointII.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr (file missing)
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.fr/exec/obidos/subst/home/home.html/262-6263521-6325360?_encoding=UTF8&link_code=hom&tag=Toshibafrbholink-21 (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ConfigFree Service - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Loki Drivers Auto Removal (pr2agqwb) (pr2agqwb) - Cyanide - C:\Windows\system32\pr2agqwb.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (file missing)
O23 - Service: TOSHIBA SMART Log Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

ep44 · Answer

Commence par ceci 

• Télécharge et install UsbFix par Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

ep44 · Answer

BONJOUR !

fait ce qui suit 

    * Télécharge lopS&D d'Eric71 et AngelDark,
       https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
    * Double-clique sur le fichier téléchargé pour installer le logiciel.
    * Double-clique sur le racourci créé pour lancer le programme,
    * Choisis la langue,
    * Sélectionne l'option 1. L'outil scanne plusieurs dossiers sensibles. Cela peut durer quelques minutes. Laisse l'analyse se dérouler.
    * Le bloc-note va s'ouvrir. Poste son contenu dans ta prochaine réponse.

    * Double-clique sur le raccourci et choisis l'option 2. Cela va supprimer l'infection et provoquer une réinitialisation du fichier hosts.
    * A la fin de la suppression, une recherche sera re-lancée.
    * Le bloc-note s'ouvre. Edite son contenu dans ta prochaine réponse.

    * Double-clique sur le raccourci et choisis l'option 3. Cela va supprimer l'infection sans provoquer une réinitialisation du fichier hosts.
    * A la fin de la suppression, une recherche sera re-lancée.
    * Le bloc-note s'ouvre. Edite son contenu dans ta prochaine réponse.

    * Désinstalle lopS&D dans ajout/suppression des programmes et redémarre le pc.

ep44 · Answer

Bonsoir, 

il ne me semble pas t'avoir demandé de passer toutes les options ?????
juste la 1 

refais un nouveau rsit stp 

@+

didonex · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :          Intel(R) Atom(TM) CPU N270   @ 1.60GHz )
   BIOS : Rev 1.0                 
   USER : admin ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1351 [VPS 090924-0] 4.8.1351 (Activated)
   C:\ (Local Disk) - NTFS - Total:145 Go (Free:121 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 25/09/2009| 1:07 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [18/06/2009|13:21] C:\DOCUME~1\admin\APPLIC~1\Adobe
   [15/06/2009|18:04] C:\DOCUME~1\admin\APPLIC~1\DAEMON Tools
   [22/09/2009|23:49] C:\DOCUME~1\admin\APPLIC~1\DivX
   [18/07/2008|05:52] C:\DOCUME~1\admin\APPLIC~1\Identities
   [24/01/2009|13:27] C:\DOCUME~1\admin\APPLIC~1\InstallShield
   [13/06/2009|16:58] C:\DOCUME~1\admin\APPLIC~1\Macromedia
   [06/07/2009|21:01] C:\DOCUME~1\admin\APPLIC~1\Microsoft
   [02/08/2009|23:56] C:\DOCUME~1\admin\APPLIC~1\Mozilla
   [27/06/2009|17:23] C:\DOCUME~1\admin\APPLIC~1\Real
   [04/08/2009|18:47] C:\DOCUME~1\admin\APPLIC~1\Sun
   [13/06/2009|09:41] C:\DOCUME~1\admin\APPLIC~1\WinRAR


   [13/06/2009|16:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [13/06/2009|09:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [13/06/2009|16:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LogMeIn
   [02/08/2009|17:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [13/08/2009|13:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [24/01/2009|13:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC-Doctor
   [13/06/2009|09:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
   [13/06/2009|16:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VeriFace
   [02/08/2009|17:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [18/07/2008|05:52] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [24/01/2009|13:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InstallShield
   [24/01/2009|13:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [18/07/2008|05:48] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [18/07/2008|05:52] C:\DOCUME~1\LOGMEI~1\APPLIC~1\Identities
   [24/01/2009|13:27] C:\DOCUME~1\LOGMEI~1\APPLIC~1\InstallShield
   [24/01/2009|13:25] C:\DOCUME~1\LOGMEI~1\APPLIC~1\Microsoft

   [24/01/2009|13:55] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [24/09/2009 20:03][--ah-----] C:\WINDOWS	asks\User_Feed_Synchronization-{54322E80-7F96-439B-819A-D2591E3F9258}.job
   [24/09/2009 20:30][--a------] C:\WINDOWS	asks\GoogleUpdateTaskUserS-1-5-21-1427608726-3180336776-1901781889-1009UA.job
   [17/09/2009 18:30][--a------] C:\WINDOWS	asks\GoogleUpdateTaskUserS-1-5-21-1427608726-3180336776-1901781889-1009Core.job
   [14/04/2008 14:00][-rah-----] C:\WINDOWS	asks\desktop.ini
   [23/09/2009 19:12][--ah-----] C:\WINDOWS	asks\SA.DAT

   --------------------\  Listing des dossiers dans C:\Program Files

   [13/06/2009|16:19] C:\Program Files\Adobe
   [13/06/2009|16:03] C:\Program Files\Alwil Software
   [15/09/2009|02:46] C:\Program Files\a-squared Free
   [24/01/2009|13:29] C:\Program Files\Broadcom
   [18/07/2008|05:47] C:\Program Files\ComPlus Applications
   [15/06/2009|18:07] C:\Program Files\DAEMON Tools Lite
   [15/06/2009|18:07] C:\Program Files\DAEMON Tools Toolbar
   [02/09/2009|19:03] C:\Program Files\DDnsFilter
   [11/09/2009|10:46] C:\Program Files\DivX
   [24/01/2009|13:59] C:\Program Files\Downloaded Installations
   [13/06/2009|16:23] C:\Program Files\FastStone Image Viewer
   [11/09/2009|10:45] C:\Program Files\Fichiers communs
   [24/01/2009|13:39] C:\Program Files\InstallShield Installation Information
   [24/01/2009|13:26] C:\Program Files\Intel
   [30/08/2009|19:08] C:\Program Files\Internet Explorer
   [22/08/2009|21:52] C:\Program Files\Java
   [13/06/2009|16:15] C:\Program Files\Lavalys
   [24/01/2009|13:39] C:\Program Files\Lenovo
   [25/09/2009|00:43] C:\Program Files\LogMeIn
   [13/06/2009|09:32] C:\Program Files\Media Player Classic
   [03/08/2009|13:40] C:\Program Files\Messenger
   [02/08/2009|17:06] C:\Program Files\Microsoft
   [18/07/2008|05:49] C:\Program Files\microsoft frontpage
   [24/01/2009|13:57] C:\Program Files\Microsoft Office
   [02/08/2009|17:06] C:\Program Files\Microsoft Office Outlook Connector
   [24/01/2009|13:58] C:\Program Files\Microsoft Office Suite Activation Assistant
   [03/08/2009|14:07] C:\Program Files\Microsoft Silverlight
   [24/01/2009|13:57] C:\Program Files\Microsoft Small Business
   [04/08/2009|12:46] C:\Program Files\Microsoft SQL Server
   [24/01/2009|13:40] C:\Program Files\Microsoft SQL Server Compact Edition
   [24/01/2009|13:46] C:\Program Files\Microsoft Visual Studio
   [03/08/2009|13:35] C:\Program Files\Microsoft Works
   [24/01/2009|13:54] C:\Program Files\Microsoft.NET
   [13/06/2009|09:38] C:\Program Files\Mjuice Media Player
   [18/07/2008|05:47] C:\Program Files\Movie Maker
   [25/09/2009|00:44] C:\Program Files\Mozilla Firefox
   [07/08/2009|12:53] C:\Program Files\MSBuild
   [16/06/2009|21:20] C:\Program Files\MSN
   [18/07/2008|05:46] C:\Program Files\MSN Gaming Zone
   [24/01/2009|13:53] C:\Program Files\MSXML 6.0
   [18/07/2008|05:47] C:\Program Files\NetMeeting
   [18/07/2008|05:46] C:\Program Files\Online Services
   [13/08/2009|13:12] C:\Program Files\Outlook Express
   [24/01/2009|13:34] C:\Program Files\PCDR5
   [13/06/2009|09:32] C:\Program Files\QuickTime Alternative
   [13/06/2009|09:33] C:\Program Files\Real Alternative
   [24/01/2009|13:33] C:\Program Files\Realtek
   [07/08/2009|12:53] C:\Program Files\Reference Assemblies
   [18/07/2008|05:47] C:\Program Files\Services en ligne
   [13/06/2009|09:34] C:\Program Files\SLD Codec Pack
   [24/01/2009|13:25] C:\Program Files\Synaptics
   [17/09/2009|23:11] C:\Program Files	rend micro
   [18/07/2008|05:52] C:\Program Files\Uninstall Information
   [13/06/2009|09:38] C:\Program Files\Winamp
   [02/08/2009|17:50] C:\Program Files\Windows Live
   [02/08/2009|17:00] C:\Program Files\Windows Live SkyDrive
   [02/08/2009|17:05] C:\Program Files\Windows Live Toolbar
   [18/07/2008|05:48] C:\Program Files\Windows Media Player
   [18/07/2008|05:46] C:\Program Files\Windows NT
   [18/07/2008|05:47] C:\Program Files\WindowsUpdate
   [13/06/2009|09:41] C:\Program Files\WinRAR
   [18/07/2008|05:49] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [13/06/2009|16:19] C:\Program Files\Fichiers communs\Adobe
   [24/01/2009|13:46] C:\Program Files\Fichiers communs\DESIGNER
   [11/09/2009|10:45] C:\Program Files\Fichiers communs\DivX Shared
   [24/01/2009|13:27] C:\Program Files\Fichiers communs\InstallShield
   [24/01/2009|13:34] C:\Program Files\Fichiers communs\Lenovo
   [02/08/2009|17:00] C:\Program Files\Fichiers communs\Microsoft Shared
   [18/07/2008|05:47] C:\Program Files\Fichiers communs\MSSoap
   [18/07/2008|07:42] C:\Program Files\Fichiers communs\ODBC
   [18/07/2008|05:47] C:\Program Files\Fichiers communs\Services
   [18/07/2008|07:42] C:\Program Files\Fichiers communs\SpeechEngines
   [02/08/2009|17:06] C:\Program Files\Fichiers communs\System
   [02/08/2009|16:50] C:\Program Files\Fichiers communs\Windows Live
   [24/01/2009|13:41] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 65 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-09-25 01:10:59
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 109
 
   --------------------\  Recherche d'autres infections

   --------------------\  KoobFace !

   C:\WINDOWS
lmark2.dat
   C:\WINDOWS	gmark2.dat



   [F:545][D:48]-> C:\DOCUME~1\admin\LOCALS~1\Temp
   [F:297][D:0]-> C:\DOCUME~1\admin\Cookies
   [F:8207][D:27]-> C:\DOCUME~1\admin\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 23/09/2009| 1:59 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 23/09/2009| 2:08 - Option : [2]
   3 - "C:\Lop SD\LopR_3.txt" - 23/09/2009| 2:24 - Option : [3]
   4 - "C:\Lop SD\LopR_4.txt" - 23/09/2009|23:16 - Option : [1]
   5 - "C:\Lop SD\LopR_5.txt" - 23/09/2009|23:33 - Option : [2]
   6 - "C:\Lop SD\LopR_6.txt" - 24/09/2009|12:55 - Option : [3]
   7 - "C:\Lop SD\LopR_7.txt" - 25/09/2009| 1:14 - Option : [1]

   --------------------\  Fin du rapport a  1:14:03

ep44 · Answer

Bonsoir 

https://forums.commentcamarche.net/forum/affich-14256429-ordinateur-infecte-par-malware-mugyra#9

DOGUO · Answer

bonjour
IL FAUT UN ANTIVIRUS PLUS puissant style norton ou kapersky//
Si vraiment tu ne peux le supprimer , faites vite copie de tes fichiers et formate l'ordinateur .
Ce virus peut vraiment faire des dégât par la longue

Ordinateur infecté par malware "Mugyra"

9 réponses

Votre réponse

Discussions similaires

Newsletters