Sujet Précédent Sujet Suivant

Virus trojan win32

sminouch Messages postés 186 Statut Membre -  
 Utilisateur anonyme -
Bonjour,
AU SECOUR!!!!!!!!!!!!!!!!!!!!!!! les internautes va falloir m'aider!!!!! SVP Mon ordi depuis hier a un virus (meme plus qu'un ) Win32 trojan etMalwarebytes' Anti-Malware 1.44
Version de la base de données: 3620
Windows 6.0.6000
Internet Explorer 7.0.6000.16982

23/01/2010 22:01:30
mbam-log-2010-01-23 (22-01-30).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 200091
Temps écoulé: 55 minute(s), 1 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 13
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
C:\Program Files\AV\antivir.exe (Trojan.Agent) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\Windows\System32\UpdateCheck.dll (Trojan.FakeAlert) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{d34d56e9-b37b-4c37-a854-1ac144592d5c} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d34d56e9-b37b-4c37-a854-1ac144592d5c} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d34d56e9-b37b-4c37-a854-1ac144592d5c} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\urlsearchhook.toolbarurlsearchhook (Adware.Ecobar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\urlsearchhook.toolbarurlsearchhook.1 (Adware.Ecobar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{ca3eb689-8f09-4026-aa10-b9534c691ce0} (Adware.Ecobar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\ILoveThisAdPlatform (Adware.PlayMP3z) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ILoveThisAdPlatform (Adware.PlayMP3z) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\PlayMP3 (Adware.PLayMP3z) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PlayMP3 (Adware.PLayMP3z) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PerformanceAdSystem (Adware.YouWontFindBetterDeals) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\PerformanceAdSystem (Adware.YouWontFindBetterDeals) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\av (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\PlayMP3z (Adware.PLayMP3z) -> Quarantined and deleted successfully.
C:\Users\berrouag\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PlayMP3z (Adware.PLayMP3z) -> Quarantined and deleted successfully.
C:\Program Files\ILoveThisAdPlatform (Adware.PlayMP3z) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Windows\System32\UpdateCheck.dll (Trojan.FakeAlert) -> Delete on reboot.
C:\Program Files\AV\antivir.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\PlayMP3z\PlayMP3.exe (Adware.PlayMP3z) -> Quarantined and deleted successfully.
C:\Users\berrouag\Downloads\Setup_2006-51.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Program Files\PlayMP3z\uninstall.exe (Adware.PLayMP3z) -> Quarantined and deleted successfully.
C:\Users\berrouag\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PlayMP3z\Run PlayMP3z.pif (Adware.PLayMP3z) -> Quarantined and deleted successfully.
C:\Program Files\ILoveThisAdPlatform\uninstall.exe (Adware.PlayMP3z) -> Quarantined and deleted successfully.
C:\Program Files\Common Files\Uninstall\AV\Uninstall.lnk (Rogue.AntiVir) -> Quarantined and deleted successfully.
c je sais pas je comprend rien!!!!! je voudrais de l'aide s'il vous plais.
merci
A voir également:

10 réponses

Réponse 1 / 10
Utilisateur anonyme
 
Bonsoir
Déjà, il faut vider la quarantaine de Malwarebytes
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

- http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

* Double-clique sur RSIT.exe pour le lancer .
* Une première fenêtre s'ouvre avec en titre : Disclaimer of warranty .
* Devant l'option List files/folders created ... , tu choisis 2 months
* Clique ensuite sur Continue pour lancer l'analyse ...
* Laisse faire le scan et ne touche pas au PC ...
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
* Héberge le contenu de log.txt (c'est celui qui apparait à l'écran), ainsi que de info.txt ici.
Clique sur parcourir
Une fois que tu as trouvé les rapports à héberger, clique sur ouvrir
Clique sur Cliquez ici pour déposer le fichier, puis donne le lien
qui apparait comme ceci http:/www.cijoint.fr/cjlink.php?file=cj200911/cijgAdC3Ch.txt

Note : les rapports seront en outre sauvegardés dans ce dossier C:\rsit
0
sminouch Messages postés 186 Statut Membre
 
j'ai telecharger ce que tu ma dis il ya 2rapport qui sont apparu du charabia mais tu dis de double cliqué sur RSIT.EXE mais je ne trouve pas ou c'est??? je suis confuse et ça me met les nerfs je trouve pas. on dirais une désesperer (presque j'avoue) merci de m'aider
0
sminouch Messages postés 186 Statut Membre
 
Mon dieu ! tu vas rire ou t'enerver mais je sais pas comment faire pour les héberger la a coté de parcourir? je selectionne les deux je les colle la dedan et je clique sur parcourir c'est sa?
0
Réponse 2 / 10
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour, nathandre bonne suite @+

0
Réponse 3 / 10
sminouch Messages postés 186 Statut Membre
 
merci je vais faire sa de suite.
0
Réponse 4 / 10
sminouch Messages postés 186 Statut Membre
 
C'est long c'est normal?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
Utilisateur anonyme
 
S'il y a 2 rapports qui sont apparu, c'est que l'outil a terminé son scan
les 2 rapports se trouvent dans C:\rsit
0
Utilisateur anonyme
 
poste les 2 rapports ici, ce sera plus simple
0
Réponse 6 / 10
sminouch Messages postés 186 Statut Membre
 
http://www.cijoint.fr/cjlink.php?file=cj201001/cijNEIea8T.txt voila ce que j'ai eu
0
Utilisateur anonyme
 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [FBSSA] C:\Program Files\SGPSA\ie3sh.exe

Relance Hijackthis
Clique sur do a system scan only
Coche les lignes que je t'indique en gras
Clique sur fix checked
Redémarre le PC

C:\Program Files\SGPSA\ie3sh.exe
supprime ceci, c'est néfaste
0
sminouch Messages postés 186 Statut Membre > Utilisateur anonyme
 
vous etes la???
0
Réponse 7 / 10
sminouch Messages postés 186 Statut Membre
 
j'ai fait tout ce que vous m'avez demander mais "C:\Program Files\SGPSA\ie3sh.exe
supprime ceci, c'est néfaste je ne sais pas commenf faire sa?? lol sa craint je sais mais j'ai redémarrer l'ordi et apres je sais plus quoi faire ......
0
Utilisateur anonyme
 
bonjour
C:\Program Files\SGPSA\ie3sh.exe
Supprime le dossier SGPSA qui se trouve dans le dossier Programmes
0
sminouch Messages postés 186 Statut Membre > Utilisateur anonyme
 
bonjour!comment sa va? alors ça commence tres mal je suis dans programmes mais je vois pas programmes files avec ce que tu ma indiqué....tu peus dire que je suis bete oui je te l'autorise
0
Réponse 8 / 10
sminouch Messages postés 186 Statut Membre
 
je suis dans programmes files mais je trouve pas SGPSA
0
Utilisateur anonyme
 
==> Télécharge OAD (de Laur3n7!)
http://sosvirus.changelog.fr/OAD.exe

▶ Enregistre le sur ton bureau

▶ Double clique sur le OAD pour le lancer

▶ nom de fichier à rechercher ,tape : |SGPSA|

▶ Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

▶ Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient
0
sminouch Messages postés 186 Statut Membre > Utilisateur anonyme
 
t'es vraiment gentille de m'aider ,j'éspere que je vais y arriver
0
Réponse 9 / 10
sminouch Messages postés 186 Statut Membre
 
le copier coller du rapport est impossible,je sélectionne tout mais impossible de faire copier coler.Puis je le recopier ou pas?
0
Utilisateur anonyme
 
oui, on peut poster ce rapport pourtant
héberge le sur le site ci joint.fr
0
sminouch Messages postés 186 Statut Membre > Utilisateur anonyme
 
Comment on fait sa??
0
sminouch Messages postés 186 Statut Membre > Utilisateur anonyme
 
Outil Aide Diagnostique Version 1.0


valeur recherchée .....| sgpsa6 |.....

V. changer la valeur de recherche

=================== Type de recherche ===================


--------- 1. Rapide
Fichier seulement --------- 2. Systeme
--------- 3. Complete

--------- 4. Rapide
Fichier + registre --------- 5. Systeme
--------- 6. Complete

7. Registre seulement
0
sminouch Messages postés 186 Statut Membre > Utilisateur anonyme
 
vous n'etes plus la?
0
Réponse 10 / 10
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour, pour avancer nathandre , sminouch si cela peut t'aider !!

envoie-le sur : http://www.cijoint.fr/index.php ,

fais parcourir recherche le rapport

puis sélectionne le rapport en double cliquand dessus

et puis sur " cliquer ici pour déposer le fichier "

un lien bleu de cette forme va apparaitre : 

Veuillez noter le lien ci-dessous qui vous permettra d'accéder à ce fichier. 
C'est ce même lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt


renvoie le lien tout frais dans ta prochaine reponse .
0
Utilisateur anonyme
 
bonsoir sminouch
pourrai tu faire ce que t'a demandé Jacques Gache
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
C'est quoi "Win32:Trojan-gen {Other}"
Uzumaki -
Utilisateur anonyme -

5 réponses
Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses