Sujet Précédent Sujet Suivant

Virus dans la base sans cle

Fermé
delph56 Messages postés 18 Date d'inscription samedi 10 octobre 2009 Statut Membre Dernière intervention 11 octobre 2009 - 10 oct. 2009 à 19:42
delph56 Messages postés 18 Date d'inscription samedi 10 octobre 2009 Statut Membre Dernière intervention 11 octobre 2009 - 11 oct. 2009 à 00:14
Bonjour,
j ai attrapé un virus sur msn , j arrive pas a m en debarrasser, j ai antivir, j ai fait un msn cleaner,

rien n y fait

voila le rapport de findykill si qn peut m aider....

############################## | FindyKill V5.013 |

# User : Delphine (Administrateurs) # PC_DELPHINE
# Update on 08/10/2009 by Chiquitine29
# Start at: 19:39:06 | 10/10/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# AMD Athlon(tm) XP 2500+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
# AV : avast! antivirus 4.8.1351 [VPS 091009-0] 4.8.1351 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 19,54 Go (4,98 Go free) # NTFS
# E:\ # Disque fixe local # 52,78 Go (28,76 Go free) # NTFS
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\KiddyWeb\KiddyWeb.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\USB Disk Win98 Driver\Res.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Documents and Settings\Delphine\Bureau\TomTom HOME 2\HOMERunner.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\msnsmgr.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\FinePixViewer\QuickDCF2.exe
C:\Program Files\Palm\Hotsync.exe
C:\Program Files\Horloge\Horloge.exe
C:\Documents and Settings\Delphine\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Delphine\Application Data |


################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"
Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride"
Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"
Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"
Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.013 ! |

MERCI
A voir également:

17 réponses

Réponse 1 / 17
ЄutΞrpЭ Messages postés 972 Date d'inscription jeudi 8 octobre 2009 Statut Membre Dernière intervention 19 octobre 2009 62
10 oct. 2009 à 19:47
Bonsoir,

téléchargez Malwarebytes free ici --> http://www.malwarebytes.org/mbam.php
Installez le et laissez le se mettre à jour

Redémarrez en mode sans échec, puis lancez un scan avec malware (scan rapide suffira), quand il a fini, s'il a trouvé des fichiers infectés, suprrimez tout.
Refaites un scan antivir quand aussi tout de suite après, puis un petit nettoyage avec ccleaner.

Redémarrez

Tenez-moi au courant, Euterpe
0
Réponse 2 / 17
delph56 Messages postés 18 Date d'inscription samedi 10 octobre 2009 Statut Membre Dernière intervention 11 octobre 2009
10 oct. 2009 à 19:59
j ai telechargé, redemarrer et je viens de lancer un scan rapide, antivir a detecté un cheval de trtoie, je l ai supprimé, j attends la fin du scan et coninuerai ,
par contre mode sans echec ça je sais psa faire,
je vous tiens au courant
0
Réponse 3 / 17
ЄutΞrpЭ Messages postés 972 Date d'inscription jeudi 8 octobre 2009 Statut Membre Dernière intervention 19 octobre 2009 62
10 oct. 2009 à 20:02
Ouille, il faut faire vos scan et mise en quarantaine en MODE SANS ECHEC !!!!

Quand vous redémarrez l'ordinateur, appuyez tout de suite sur f8 à répétition le plus vite possible jusqu'à ce qu'apparaisse une page qui vous propose plusieurs façons de démarrer

Et là seulement, vous pourrez scanner utilement, puisque sans connexion internet pendant ce temps !!!

Faites comme ça et tenez-moi au courant
0
Réponse 4 / 17
delph56 Messages postés 18 Date d'inscription samedi 10 octobre 2009 Statut Membre Dernière intervention 11 octobre 2009
10 oct. 2009 à 20:08
ok
toutt est en anglais je choisi quoi il me semble qu il y avait floopy le reste j ai pas retenu
merci de m aider
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 17
ЄutΞrpЭ Messages postés 972 Date d'inscription jeudi 8 octobre 2009 Statut Membre Dernière intervention 19 octobre 2009 62
10 oct. 2009 à 20:11
Vous n'être pas dans le bios au moins ???
Vous avez bien taper sur f8 ? pas sur SUPPR ?

Si vous êtes dans le bios, la plupart du temps la page est bleue (et vous avez un menu avec CMOS, si vous voyez àa, tapez f10 puis Y et quittez.

Si votre installation de windows est en français à l'origine, la page sur laquelle vous tomberez en tapant f8 est en français aussi

Dites-moi
0
Réponse 6 / 17
delph56 Messages postés 18 Date d'inscription samedi 10 octobre 2009 Statut Membre Dernière intervention 11 octobre 2009
10 oct. 2009 à 22:03
non la page est en anglais
select a boot device first device
floppy
+maxtor
hk dt stdv
int lan
0
Réponse 7 / 17
ЄutΞrpЭ Messages postés 972 Date d'inscription jeudi 8 octobre 2009 Statut Membre Dernière intervention 19 octobre 2009 62
10 oct. 2009 à 22:08
Donc vous êtes dans le bios
tapez f10 puis Y , il va redémarrer
Il faut taper f8 pour accéder au mode sans échec
0
Utilisateur anonyme
10 oct. 2009 à 22:27
################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"
Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride"
Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"
Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"
Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"


bonsoir, il faudrai supprimer cela avec l'option 2 de Findykill


C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
2 anti-virus, c'est source de conflit, il faut virer Avast
0
Réponse 8 / 17
delph56 Messages postés 18 Date d'inscription samedi 10 octobre 2009 Statut Membre Dernière intervention 11 octobre 2009
10 oct. 2009 à 22:39
mon systeme s arrete je ne peux pas lancer l option 2
ensuite il redemarre et fait un scan complet
je vire avast
ok
0
Réponse 9 / 17
delph56 Messages postés 18 Date d'inscription samedi 10 octobre 2009 Statut Membre Dernière intervention 11 octobre 2009
10 oct. 2009 à 23:04
voila le rapport
############################## | FindyKill V5.013 |

# User : Delphine (Administrateurs) # PC_DELPHINE
# Update on 08/10/2009 by Chiquitine29
# Start at: 22:54:14 | 10/10/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# AMD Athlon(tm) XP 2500+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 19,54 Go (5,08 Go free) # NTFS
# E:\ # Disque fixe local # 52,78 Go (28,76 Go free) # NTFS
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |

Supprimé ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-0F8DCEDB.pf

################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Delphine\Application Data |


################## | Autres suppression ... |


################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |

Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"
Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusOverride"
Supprimé ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"
Supprimé ! [HKLM\software\microsoft\security center] "FirewallOverride"
Supprimé ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"

################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.013 ! |
0
Utilisateur anonyme
10 oct. 2009 à 23:08
le PC se comporte comment ?
0
Réponse 10 / 17
delph56 Messages postés 18 Date d'inscription samedi 10 octobre 2009 Statut Membre Dernière intervention 11 octobre 2009
10 oct. 2009 à 23:09
Ras par contre je suis pas retournée sur msn;
j essaye d ouvrir?
0
Utilisateur anonyme
10 oct. 2009 à 23:13
Je ne sais pas si le virus est parti, essaye Clean Virus MSN
0
Réponse 11 / 17
delph56 Messages postés 18 Date d'inscription samedi 10 octobre 2009 Statut Membre Dernière intervention 11 octobre 2009
10 oct. 2009 à 23:13
ok
0
Réponse 12 / 17
delph56 Messages postés 18 Date d'inscription samedi 10 octobre 2009 Statut Membre Dernière intervention 11 octobre 2009
10 oct. 2009 à 23:39
msn cleaner n a rien trouve
je sais pas si je me connecte ou pas
j ai malware aussi je le lance?
0
Réponse 13 / 17
ЄutΞrpЭ Messages postés 972 Date d'inscription jeudi 8 octobre 2009 Statut Membre Dernière intervention 19 octobre 2009 62
10 oct. 2009 à 23:41
Oui
0
Réponse 14 / 17
delph56 Messages postés 18 Date d'inscription samedi 10 octobre 2009 Statut Membre Dernière intervention 11 octobre 2009
10 oct. 2009 à 23:43
j ai ouvert msn tjs pareil j lance malware
0
Réponse 15 / 17
delph56 Messages postés 18 Date d'inscription samedi 10 octobre 2009 Statut Membre Dernière intervention 11 octobre 2009
11 oct. 2009 à 00:04
voilà c est fait
je poste le rapport
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2938
Windows 5.1.2600 Service Pack 3

11/10/2009 00:00:57
mbam-log-2009-10-11 (00-00-57).txt

Type de recherche: Examen rapide
Eléments examinés: 116980
Temps écoulé: 14 minute(s), 1 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
C:\WINDOWS\msnsmgr.exe (Trojan.Downloader) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe (Rogue.Installer) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\msnsmgr.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\assussx.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\esetmainlogins.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\printfo.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\livemessenger.MSNFix (Trojan.Downloader) -> Delete on reboot.
C:\Program Files\setup.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\Zs3.exe (Trojan.Zlob) -> Quarantined and deleted successfully.


et là c est bon vous pensez?
0
Utilisateur anonyme
11 oct. 2009 à 00:09
C:\WINDOWS\msnsmgr.exe
c'est peut-etre bon
0
Réponse 16 / 17
delph56 Messages postés 18 Date d'inscription samedi 10 octobre 2009 Statut Membre Dernière intervention 11 octobre 2009
11 oct. 2009 à 00:09
ouffffffffffffffff je vais voir
0
Réponse 17 / 17
delph56 Messages postés 18 Date d'inscription samedi 10 octobre 2009 Statut Membre Dernière intervention 11 octobre 2009
11 oct. 2009 à 00:14
bon pour ce soir je crois que c tout bon,
est ce que je conserve tous ces logiciels,
msn cleaner,
malware
finkybill

MERCI BEAUCOUP ET BONNE NUIT


DELPHINE
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
mon téléphone ne reconnait plus sa base
TELEPHONaz -
baladur13 -

7 réponses
Exemple de base de données access
Abdlahsaki -
Fleptche -

9 réponses