j'ai un trojan win32 hudgen

Question

Bonjour,svp aidez moi j'ai un j'ai un trojan win32 hudgen, je ne sais comment m'en debarrasser ?? 
Merci de votre aide

Utilisateur anonyme · Answer

Salut,

.•´¯`•-> Hijackthis <-•´¯`•.

&#9679; Installe le sur ton bureaux
&#9679; Clique sur l'icône  Hijackthis qui se trouve sur ton bureaux
&#9679; L'option à choisirs est "Do a system scan and save a logfile"
&#9679; Un fichier texte s'ouvre, si ce n'est pas le cas celui-ci se trouve dans le même dossier que hijackthis.exe.
&#9679; Copie son intégralité  et envoie le dans ta prochaine réponse

 ¯¥¯  Tuto ¯¥¯

Utilisateur anonyme · Answer

/!\ Désactive temporairement ton antivirus /!\ 

~~~~~~~~~~ Ad Remover ~~~~~~~~~~

Installe AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi et ferme toutes applications en cours /!\ 

*Lance l'installation avec les paramètres par défaut. 
*Double-clique sur le raccourci Ad-Remover sur ton Bureau.
*Choisit ta langue F pour française.
*Au menu principal, choisis l'option S.

{!} Laisse travailler l'outil {!}
 
Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

elsinha77 · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_Y | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 11.10.2009 à 13:06
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 15:50:03, 12/10/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: SN103165170318 | Utilisateur actuel: les monstres
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.

HKCU\Software\AppDataLow\AskBarDis 
HKCU\Software\AppDataLow\AskHomePage 
HKCU\Software\Ask.com 
HKCU\Software\AskToolbar 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A} 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} 
HKCU\Software\SWEETIE 
HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} 
HKLM\Software\Classes\AppID\GenericAskToolbar.DLL 
HKLM\Software\Classes\CLSID\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938} 
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd 
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1 
HKLM\Software\Classes\SWEETIE.IEToolbar 
HKLM\Software\Classes\SWEETIE.IEToolbar.1 
HKLM\Software\Classes\SWEETIE.SWEETIE 
HKLM\Software\Classes\SWEETIE.SWEETIE.1 
HKLM\Software\Classes\ToolBand.SWEETIE 
HKLM\Software\Classes\ToolBand.SWEETIE.1 
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE} 
HKU\S-1-5-21-2748903075-3217467358-3020144272-1006\Software\Ask.com 
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938} 
HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} 
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} 
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{D4027C7F-154A-4066-A1AD-4243D8127440} 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440} 
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938} 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938} 
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{D4027C7F-154A-4066-A1AD-4243D8127440} 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440} 
HKLM\Software\Classes\Interface\{CABBB49A-4D7B-415B-8250-15C3B854E9FF} 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF 
HKLM\software\classes\installer\Products\A28B4D68DEBAA244EB686953B7074FEF 
.
C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE} 
C:\Program Files\Ask.com 
C:\Program Files\Macrogaming 
C:\DOCUME~1\LESMON~1\LOCALS~1\Temp\AskSearch 
C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job 
C:\DOCUME~1\LESMON~1\Cookies\les_monstres@ask[2].txt 
C:\DOCUME~1\LESMON~1\Cookies\les_monstres@eorezo[2].txt 
C:\DOCUME~1\LESMON~1\Cookies\les_monstres@kiwee[2].txt 
C:\DOCUME~1\LESMON~1\Cookies\les_monstres@partypoker[2].txt 
C:\DOCUME~1\LESMON~1\Cookies\les_monstres@www.kiwee[1].txt 
C:\DOCUME~1\LESMON~1\Cookies\les_monstres@www1.kiwee[1].txt 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version [Impossible d'obtenir la version] *
.
 Nom du profil: pizv6wo4.default (les monstres)
.
(Prefs.js) user_pref("browser.search.selectedEngine", "Live Search"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Live Search"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Live Search"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Live Search"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Live Search"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Live Search"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Live Search"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Live Search"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://fr.msn.com/"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.8.1.2"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://fr.msn.com/"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://fr.msn.com/"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://fr.msn.com/"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://fr.msn.com/"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://fr.msn.com/"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://fr.msn.com/"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://fr.msn.com/"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://fr.msn.com/"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://fr.msn.com/"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://fr.msn.com/"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://fr.msn.com/"); 
.
.
* Internet Explorer Version 7.0.5730.11 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Search Bar: hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
First Home Page: C:\Program Files\AOL Toolbar\welcome.html
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: C:\Documents and Settings\les monstres\Application Data\MegauploadToolbar	abwelcome.html
.
===================================
.
6278 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
114 Fichier(s) - C:\DOCUME~1\LESMON~1\LOCALS~1\Temp 
72 Fichier(s) - C:\WINDOWS\Temp 
.
0 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 16:29:26 | 12/10/2009 - SCAN[1]
.
============== E.O.F ==============
.

Utilisateur anonyme · Answer

Relance Ad-Remover,

&#9679; Au menu principal choisi l'option "L" et tape sur [entrée] .
&#9679; Laisse travailler l'outil et ne touche à rien ...
&#9679; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Utilisateur anonyme · Answer

>> Télécharge Hijackthis 

.•´¯`•-> Hijackthis <-•´¯`•.


&#9679; Installe le sur ton bureaux

&#9679; Clique sur l'icône  Hijackthis qui se trouve sur ton bureaux

&#9679; L'option à choisir est "Do a system scan and save a logfile"

&#9679; Un fichier texte s'ouvre ...

&#9679; Copie son intégralité  et envoie le dans ta prochaine réponse



 ¯¥¯  Tuto ¯¥¯

Utilisateur anonyme · Answer

Rend toi à cette adresse :

http://www.cijoint.fr

Héberge le et envoie moi le lien ..

Elsinha77 · Answer

voivi le lien merci !!
http://www.cijoint.fr/cjlink.php?file=cj200910/cij9HXwrWe.doc

Utilisateur anonyme · Answer

Désoler je vais devoir m'absenter jusqu'à Vendredi soir 

Je re Vendredi =)

A++

Utilisateur anonyme · Answer

Bonsoir
Je vais reprendre le sujet
Désactiver le TeaTimer de Spybot (Merci à Nico):
Pour désactiver le TeaTimer :
=> Ouvrir Spybot S&D
=> Dans le menu "Mode", séléctionner le mode avancé.
=> Une fenêtre demande confirmation cliquer sur "oui".
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils".
=> Cliquer sur Résident.
=> La partie Résident comporte deux lignes qui sont normalement cochées :
*Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif.
* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif
=> Décocher la ligne TeaTimer.
=> Redémarrer Spybot (le fermer et le réouvrir)
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé.

Télécharge Toolbar-S&D (Eric_71, Angeldark, Sham_Rock et XmichouX) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

!! Déconnecte toi et ferme toute tes applications en cours le temps de la manipe !! Désactive ton antivirus.
	
* Lance l'installation du programme en exécutant le fichier téléchargé.	
* Double-clique sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix, puis appuie sur la touche Entrée.
* Sélectionne l'option 1 (Recherche), puis appuie sur la touche entrée. Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

Elsinha77 · Answer

-----------\ ToolBar S&D 1.2.9 XP/Vista Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3 X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3200+ ) BIOS : BIOS Date: 11/20/06 14:56:44 Ver: 08.00.12 USER : les monstres ( Administrator ) BOOT : Normal boot Antivirus : Pack sécurité 8.00 8.00 (Activated) Firewall : Pack sécurité 8.00 8.00 (Activated) A:\ (USB) C:\ (Local Disk) - NTFS - Total:149 Go (Free:11 Go) E:\ (CD or DVD) "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 ) Option : [1] ( 15/10/2009| 9:18 ) -----------\ Recherche de Fichiers / Dossiers ... C:\Program Files\dynamic toolbar C:\Program Files\dynamic toolbar\PBFRV2 C:\Program Files\dynamic toolbar\PBFRV2\Cache C:\Program Files\dynamic toolbar\PBFRV2\Cache\ErrorLog.txt C:\Program Files\dynamic toolbar\PBFRV2\Cache\go.bmp C:\Program Files\dynamic toolbar\PBFRV2\Cache\home.bmp C:\Program Files\dynamic toolbar\PBFRV2\Cache\logo_pb.bmp C:\Program Files\dynamic toolbar\PBFRV2\Cache\parent_off.bmp C:\Program Files\dynamic toolbar\PBFRV2\Cache\parent_on.bmp C:\Program Files\dynamic toolbar\PBFRV2\Cache\pbfrv2tb0200.cfg C:\Program Files\dynamic toolbar\PBFRV2\Cache\popup_off.bmp C:\Program Files\dynamic toolbar\PBFRV2\Cache\popup_on.bmp C:\Program Files\dynamic toolbar\PBFRV2\Cache\search.bmp C:\Program Files\dynamic toolbar\PBFRV2\Cache\services.bmp C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin.bmp C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin1.bmp C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin2.bmp C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin3.bmp C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin4.bmp C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin5.bmp C:\Program Files\dynamic toolbar\PBFRV2\Cache\store.bmp C:\Program Files\dynamic toolbar\PBFRV2\Cache\style.css C:\Program Files\dynamic toolbar\PBFRV2\Cache\support.bmp C:\Program Files\dynamic toolbar\PBFRV2\Cache icker.xml C:\Program Files\dynamic toolbar\PBFRV2\Cache\_Ticker_ticker.txt C:\DOCUME~1\LESMON~1\Cookies\les_monstres@downloadmytoolbar[1].txt C:\WINDOWS\Fonts\acrsec.fon C:\WINDOWS\Fonts\acrsecB.fon C:\WINDOWS\Fonts\acrsecI.fon -----------\ Extensions (les monstres) - {19503e42-ca3c-4c27-b1e2-9cdb2170ee34} => flashgot -----------\ [..\Internet Explorer\Main] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Local Page"="C:\WINDOWS\system32\blank.htm" "Start Page"="https://www.msn.com/fr-fr" "Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF" "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8" "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Default_page_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Start Page"="https://www.msn.com/fr-fr" "Search bar"="http://www.bing.com/spresults.aspx" --------------------\ Recherche d'autres infections C:\DOCUME~1\LESMON~1\LOCALS~1\APPLIC~1\aowkmoe.dat C:\DOCUME~1\LESMON~1\LOCALS~1\APPLIC~1\aowkmoe_nav.dat C:\DOCUME~1\LESMON~1\LOCALS~1\APPLIC~1\aowkmoe_navps.dat C:\DOCUME~1\LESMON~1\LOCALS~1\APPLIC~1\oqysaccfoh.dat C:\DOCUME~1\LESMON~1\LOCALS~1\APPLIC~1\oqysaccfoh_nav.dat C:\DOCUME~1\LESMON~1\LOCALS~1\APPLIC~1\oqysaccfoh_navps.dat C:\WINDOWS\System32\vdmbbkaapy.dat C:\WINDOWS\System32\vdmbbkaapy_nav.dat C:\WINDOWS\System32\vdmbbkaapy_navps.dat [b]==> EGDACCESS <==/b C:\WINDOWS\system32\vybeg.bak1 [b]==> VUNDO <==/b 1 - "C:\ToolBar SD\TB_1.txt" - 15/10/2009| 9:24 - Option : [1] -----------\ Fin du rapport a 9:24:03,06

Elsinha77 · Answer

-----------\ ToolBar S&D 1.2.9 XP/Vista Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3 X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3200+ ) BIOS : BIOS Date: 11/20/06 14:56:44 Ver: 08.00.12 USER : les monstres ( Administrator ) BOOT : Normal boot Antivirus : Pack sécurité 8.00 8.00 (Activated) Firewall : Pack sécurité 8.00 8.00 (Activated) A:\ (USB) C:\ (Local Disk) - NTFS - Total:149 Go (Free:11 Go) E:\ (CD or DVD) "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 ) Option : [2] ( 15/10/2009|15:05 ) -----------\ SUPPRESSION Supprime! - C:\Program Files\dynamic toolbar\PBFRV2 Supprime! - C:\DOCUME~1\LESMON~1\Cookies\les_monstres@downloadmytoolbar[1].txt Supprime! - C:\WINDOWS\Fonts\acrsec.fon Supprime! - C:\WINDOWS\Fonts\acrsecB.fon Supprime! - C:\WINDOWS\Fonts\acrsecI.fon Supprime! - C:\Program Files\dynamic toolbar -----------\ Recherche de Fichiers / Dossiers ... -----------\ Extensions (les monstres) - {19503e42-ca3c-4c27-b1e2-9cdb2170ee34} => flashgot -----------\ [..\Internet Explorer\Main] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Local Page"="C:\WINDOWS\system32\blank.htm" "Start Page"="https://www.msn.com/fr-fr" "Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF" "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8" "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Default_page_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Start Page"="https://www.msn.com/fr-fr/" "Search bar"="http://www.bing.com/spresults.aspx" --------------------\ Recherche d'autres infections C:\DOCUME~1\LESMON~1\LOCALS~1\APPLIC~1\aowkmoe.dat C:\DOCUME~1\LESMON~1\LOCALS~1\APPLIC~1\aowkmoe_nav.dat C:\DOCUME~1\LESMON~1\LOCALS~1\APPLIC~1\aowkmoe_navps.dat C:\DOCUME~1\LESMON~1\LOCALS~1\APPLIC~1\oqysaccfoh.dat C:\DOCUME~1\LESMON~1\LOCALS~1\APPLIC~1\oqysaccfoh_nav.dat C:\DOCUME~1\LESMON~1\LOCALS~1\APPLIC~1\oqysaccfoh_navps.dat C:\WINDOWS\System32\vdmbbkaapy.dat C:\WINDOWS\System32\vdmbbkaapy_nav.dat C:\WINDOWS\System32\vdmbbkaapy_navps.dat [b]==> EGDACCESS <==/b C:\WINDOWS\system32\vybeg.bak1 [b]==> VUNDO <==/b 1 - "C:\ToolBar SD\TB_1.txt" - 15/10/2009| 9:24 - Option : [1] 2 - "C:\ToolBar SD\TB_2.txt" - 15/10/2009|15:12 - Option : [2] -----------\ Fin du rapport a 15:12:22,82

Elsinha77 · Answer

Bonsoir, j'ai bien fait ce que vous m'avez dit mais j'ai un ecran bleu qui apparait et je n'est acces a rien !!

Elsinha77 · Answer

c'est ce que j'ai fait pour recuperer mon ecran !!

Elsinha77 · Answer

bah j'ai du l'eteindre sur le bouton et maintenant tous marche bien , que dois-je faire ? je ne sais pas si mes virus sont là ou pas c'est galère ??

Elsinha77 · Answer

je recommence je te tiens au courant merci

Elsinha77 · Answer

Fix Navipromo version 4.0.3 commencé le 16/10/2009 13:56:19,81

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 13.10.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3200+ )
BIOS : BIOS Date: 11/20/06 14:56:44 Ver: 08.00.12
USER : les monstres ( Administrator )
BOOT : Normal boot
ha je crois que c bon maintenant regarde et dis moi stp merci !!


Antivirus : Pack sécurité 8.00 8.00 (Activated)
Firewall  : Pack sécurité 8.00 8.00 (Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:11 Go)
E:\ (CD or DVD)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvée/b


C:\WINDOWS\system32\vybeg.bak1 trouvé ! Infection Vundo possible non traitée par cet outil !

C:\WINDOWS\Tasks\A74F2B4D9120DD29.job trouvé ! Infection Lop possible non traitée par cet outil !
*** Scan terminé 16/10/2009 13:58:47,03 ***

Elsinha77 · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2971
Windows 5.1.2600 Service Pack 3

16/10/2009 17:12:30
mbam-log-2009-10-16 (17-12-30).txt

Type de recherche: Examen complet (A:\|C:\|E:\|)
Eléments examinés: 194404
Temps écoulé: 1 hour(s), 46 minute(s), 2 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4d1c4e81-a32a-416b-bcdb-33b3ef3617d3} (Adware.Need2Find) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4d1c4e81-a32a-416b-bcdb-33b3ef3617d3} (Adware.Need2Find) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows UDP Control Center (Backdoor.Bot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Re' !

Pour voir si ya eux du changements ...

Fait ceci pour un scan un peu plus clair :

&#9670; Télécharge sur ton bureaux RSIT ( Random's Systeme Information Tools )  :

>> http://images.malwareremoval.com/random/RSIT.exe

&#9670;  Double clique sur RSIT.exe qui se trouve sur ton bureau pour le lancer
&#9670; Une fenêtre intitulé " Disclaimer of Warranty " s'ouvre clique sur continue


Le rapport commence  ...


# Les rapports ce trouvent à cet endroit : C:\rsit\info.txt C:\rsit\log.txt ...

/l\ NE LES POSTES PAS SUR LE FORUM /l\

Rend toi à cette adresse :

http://www.cijoint.fr

Héberge les et envoie moi les liens ..

Elsinha77 · Answer

c'est bon j'ai vider la quarantaine et maintenant c'est bon??

Elsinha77 · Answer

exuse moi mais c'est quoi un RSIT ?? merci lol

Utilisateur anonyme · Answer

C'est sa :

https://forums.commentcamarche.net/forum/affich-14647598-j-ai-un-trojan-win32-hudgen?page=2#32

Elsinha77 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200910/cijxTlwbSl.doc

Utilisateur anonyme · Answer

Attend le retour de Nathandre ...

O4 - HKLM\..\Run: [SemanticInsight] C:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exe
O4 - HKCU\..\Run: [Performance Center] C:\Program Files\Ascentive\Performance Center\ApcMain.exe -m
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
C:\WINDOWS	asks\A74F2B4D9120DD29.job
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
"SemanticInsight"=C:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exe []

Elsinha77 · Answer

ok je te remercie pour ton aide

Elsinha77 · Answer

parce que je n'arrive pas a trouver sur mon pc le rapport lol , je suis aps doué donc je les copier pour le retrouver

Utilisateur anonyme · Answer

Comment sait tu qu'il est encore present ?

Elsinha77 · Answer

bon alors il y est toujours alors !! non !!

Utilisateur anonyme · Answer

Up !

pimprenelle27 · Answer

Bonsoir,

Pour avancer natandre, si Elsinha77 tu es toujours là, peux tu me faire ceci : 

&#x25B6; Ouvre ce lien et télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag :

&#x25B6; Une fois le téléchargement achevé, place ZHPDiag.exe sur ton Bureau.

&#x25B6; Double-clique sur l'icône pour lancer le programme.

&#x25B6; Clique sur le tournevis en haut à droite (option) puis cocher toutes les cases des options.

&#x25B6; Clique sur la loupe pour lancer l'analyse.

&#x25B6; A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  puis ouvre le fichier sauvegardé (ZHPDiag.tx, puis sur cliquez ici pour déposer le fichier


&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

J'ai un trojan win32 hudgen - Page 2

Discussions similaires

Newsletters