Gros virus antiryad_win32ddraw5.exe + LSNFIER
i am toto
Messages postés
894
Statut
Membre
-
i am toto Messages postés 894 Statut Membre -
i am toto Messages postés 894 Statut Membre -
Bonjours j'ai chopé (je sais pas comment) , les virus antiryad_win32ddraw5.exe et LSNFIER.exe
Jai viré le dossier de antiryad_win32ddraw5.exe . Et je fait un scan ANtivir, Malwarbyts , et spybot.
Pouvez vous m'en dire + sur ses virus, si il sont dangereux et si il se propage. Aussi comment les iradiqué.
Jai viré le dossier de antiryad_win32ddraw5.exe . Et je fait un scan ANtivir, Malwarbyts , et spybot.
Pouvez vous m'en dire + sur ses virus, si il sont dangereux et si il se propage. Aussi comment les iradiqué.
A voir également:
- Gros virus antiryad_win32ddraw5.exe + LSNFIER
- .Exe - Télécharger - Divers Utilitaires
- Virus mcafee - Accueil - Piratage
- Winrar exe - Télécharger - Compression & Décompression
- Svchost exe - Guide
- Bat to exe - Télécharger - Édition & Programmation
8 réponses
Voici le scan de NAVILOG1.exe :
Fix Navipromo version 4.0.8 commencé le 17/04/2010 10:20:00,55
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
Outil exécuté depuis C:\navilog1
Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO
Microsoft® Windows Vista(TM) Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU P7450 @ 2.13GHz )
BIOS : v2.10
USER : TOTO ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:186 Go (Free:60 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:184 Go (Free:71 Go)
F:\ (CD or DVD) - UDF - Total:5 Go (Free:0 Go)
G:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
H:\ (CD or DVD)
Recherche executée en mode normal
[b]Aucune Infection Navipromo/Egdaccess trouvée/b
*** Scan terminé 17/04/2010 10:21:30,84 ***
Fix Navipromo version 4.0.8 commencé le 17/04/2010 10:20:00,55
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
Outil exécuté depuis C:\navilog1
Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO
Microsoft® Windows Vista(TM) Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU P7450 @ 2.13GHz )
BIOS : v2.10
USER : TOTO ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:186 Go (Free:60 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:184 Go (Free:71 Go)
F:\ (CD or DVD) - UDF - Total:5 Go (Free:0 Go)
G:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
H:\ (CD or DVD)
Recherche executée en mode normal
[b]Aucune Infection Navipromo/Egdaccess trouvée/b
*** Scan terminé 17/04/2010 10:21:30,84 ***
J'ai aussi passé un coup de CCLener pour viré les historique du PC. Je vais je pense aussi enlevé tout les retour en arriére du systeme (je sais plus comment sa s'appele)
Aussi aucun processus suspect detecter.
JE NE SERAIT PAS LA DE LA MATINE , MAIS SA VOUS EMPECHE PAS DE M'AIDER ^^
Merci d'avance
Aussi aucun processus suspect detecter.
JE NE SERAIT PAS LA DE LA MATINE , MAIS SA VOUS EMPECHE PAS DE M'AIDER ^^
Merci d'avance
Up !!
Antivir rest bloqué sur c:\System volum information \ { ????}
??? = je sais plus trop, il essayait de le decompresé
Antivir rest bloqué sur c:\System volum information \ { ????}
??? = je sais plus trop, il essayait de le decompresé
j'eessaye un clen virus msn aussi.
Pour antivir, j'annalyse le pc petit a petit en fesant analyser sur les dossier (je commence par windows)
Spybot n'a rien detecter.
Pour antivir, j'annalyse le pc petit a petit en fesant analyser sur les dossier (je commence par windows)
Spybot n'a rien detecter.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
J'ai aussi chopé win-xp-7.exe
Je vire LSNFIER avec OTMoveIT
nettoyage
:files
C:\Documents and Settings\TOTO\Application Data\Microsoft\Notification de Cadeaux MSN\lsnfier.exe
.............
Clen virus MSN n'a rien chopé, malwarbyts non plus, mais antivir a pris un avertisement (je ne sais pas poourquoi)
Je vire LSNFIER avec OTMoveIT
nettoyage
:files
C:\Documents and Settings\TOTO\Application Data\Microsoft\Notification de Cadeaux MSN\lsnfier.exe
.............
Clen virus MSN n'a rien chopé, malwarbyts non plus, mais antivir a pris un avertisement (je ne sais pas poourquoi)
J'ai fait un scan avec ZHP, je n'ai rien trouvé de suspect mise a par PinkBusterA et PinkbusterB . Il sont apparament du a la presence de Batelfield Heros.
Clen virus msn , n'a pa fini, mais ANTIVIR a fini, voici le rapprot :
vira AntiVir Personal
Date de création du fichier de rapport : samedi 17 avril 2010 12:06
La recherche porte sur 2011046 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : TOTO
Nom de l'ordinateur : PC-DE-TOTO
Informations de version :
BUILD.DAT : 9.0.0.75 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 09:23:08
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 18:55:02
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 18:42:31
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 18:43:42
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 17:20:37
VBASE006.VDF : 7.10.6.83 2048 Bytes 15/04/2010 17:20:38
VBASE007.VDF : 7.10.6.84 2048 Bytes 15/04/2010 17:20:38
VBASE008.VDF : 7.10.6.85 2048 Bytes 15/04/2010 17:20:38
VBASE009.VDF : 7.10.6.86 2048 Bytes 15/04/2010 17:20:38
VBASE010.VDF : 7.10.6.87 2048 Bytes 15/04/2010 17:20:40
VBASE011.VDF : 7.10.6.88 2048 Bytes 15/04/2010 17:20:40
VBASE012.VDF : 7.10.6.89 2048 Bytes 15/04/2010 17:20:43
VBASE013.VDF : 7.10.6.90 2048 Bytes 15/04/2010 17:20:54
VBASE014.VDF : 7.10.6.91 2048 Bytes 15/04/2010 17:20:54
VBASE015.VDF : 7.10.6.92 2048 Bytes 15/04/2010 17:20:54
VBASE016.VDF : 7.10.6.93 2048 Bytes 15/04/2010 17:20:55
VBASE017.VDF : 7.10.6.94 2048 Bytes 15/04/2010 17:20:55
VBASE018.VDF : 7.10.6.95 2048 Bytes 15/04/2010 17:20:55
VBASE019.VDF : 7.10.6.96 2048 Bytes 15/04/2010 17:20:56
VBASE020.VDF : 7.10.6.97 2048 Bytes 15/04/2010 17:20:56
VBASE021.VDF : 7.10.6.98 2048 Bytes 15/04/2010 17:20:56
VBASE022.VDF : 7.10.6.99 2048 Bytes 15/04/2010 17:20:57
VBASE023.VDF : 7.10.6.100 2048 Bytes 15/04/2010 17:20:58
VBASE024.VDF : 7.10.6.101 2048 Bytes 15/04/2010 17:20:58
VBASE025.VDF : 7.10.6.102 2048 Bytes 15/04/2010 17:20:58
VBASE026.VDF : 7.10.6.103 2048 Bytes 15/04/2010 17:21:00
VBASE027.VDF : 7.10.6.104 2048 Bytes 15/04/2010 17:21:00
VBASE028.VDF : 7.10.6.105 2048 Bytes 15/04/2010 17:21:00
VBASE029.VDF : 7.10.6.106 2048 Bytes 15/04/2010 17:21:00
VBASE030.VDF : 7.10.6.107 2048 Bytes 15/04/2010 17:21:00
VBASE031.VDF : 7.10.6.115 78848 Bytes 16/04/2010 17:21:03
Version du moteur : 8.2.1.220
AEVDF.DLL : 8.1.1.3 106868 Bytes 23/01/2010 08:11:23
AESCRIPT.DLL : 8.1.3.26 1286521 Bytes 16/04/2010 17:24:26
AESCN.DLL : 8.1.5.0 127347 Bytes 26/02/2010 18:08:53
AESBX.DLL : 8.1.2.1 254323 Bytes 17/03/2010 19:06:20
AERDL.DLL : 8.1.4.6 541043 Bytes 16/04/2010 17:24:01
AEPACK.DLL : 8.2.1.1 426358 Bytes 19/03/2010 18:17:25
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 17/03/2010 19:05:09
AEHEUR.DLL : 8.1.1.24 2613623 Bytes 16/04/2010 17:23:34
AEHELP.DLL : 8.1.11.3 242039 Bytes 01/04/2010 17:10:25
AEGEN.DLL : 8.1.3.7 373106 Bytes 16/04/2010 17:21:35
AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26
AECORE.DLL : 8.1.13.1 188790 Bytes 01/04/2010 17:10:23
AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 18:08:07
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32
Configuration pour la recherche actuelle :
Nom de la tâche...............................: ShlExt
Fichier de configuration......................: C:\Users\TOTO\AppData\Local\Temp\7d2b8492.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé
Catégories de dangers divergentes.............: +APPL,+JOKE,+PCK,+PFS,+SPR,
Début de la recherche : samedi 17 avril 2010 12:06
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\Windows'
C:\Windows\System32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Fin de la recherche : samedi 17 avril 2010 13:50
Temps nécessaire: 1:43:47 Heure(s)
La recherche a été effectuée intégralement
15017 Les répertoires ont été contrôlés
142012 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
142011 Fichiers non infectés
1091 Les archives ont été contrôlées
1 Avertissements
0 Consignes
Clen virus msn , n'a pa fini, mais ANTIVIR a fini, voici le rapprot :
vira AntiVir Personal
Date de création du fichier de rapport : samedi 17 avril 2010 12:06
La recherche porte sur 2011046 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : TOTO
Nom de l'ordinateur : PC-DE-TOTO
Informations de version :
BUILD.DAT : 9.0.0.75 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 09:23:08
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 18:55:02
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 18:42:31
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 18:43:42
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 17:20:37
VBASE006.VDF : 7.10.6.83 2048 Bytes 15/04/2010 17:20:38
VBASE007.VDF : 7.10.6.84 2048 Bytes 15/04/2010 17:20:38
VBASE008.VDF : 7.10.6.85 2048 Bytes 15/04/2010 17:20:38
VBASE009.VDF : 7.10.6.86 2048 Bytes 15/04/2010 17:20:38
VBASE010.VDF : 7.10.6.87 2048 Bytes 15/04/2010 17:20:40
VBASE011.VDF : 7.10.6.88 2048 Bytes 15/04/2010 17:20:40
VBASE012.VDF : 7.10.6.89 2048 Bytes 15/04/2010 17:20:43
VBASE013.VDF : 7.10.6.90 2048 Bytes 15/04/2010 17:20:54
VBASE014.VDF : 7.10.6.91 2048 Bytes 15/04/2010 17:20:54
VBASE015.VDF : 7.10.6.92 2048 Bytes 15/04/2010 17:20:54
VBASE016.VDF : 7.10.6.93 2048 Bytes 15/04/2010 17:20:55
VBASE017.VDF : 7.10.6.94 2048 Bytes 15/04/2010 17:20:55
VBASE018.VDF : 7.10.6.95 2048 Bytes 15/04/2010 17:20:55
VBASE019.VDF : 7.10.6.96 2048 Bytes 15/04/2010 17:20:56
VBASE020.VDF : 7.10.6.97 2048 Bytes 15/04/2010 17:20:56
VBASE021.VDF : 7.10.6.98 2048 Bytes 15/04/2010 17:20:56
VBASE022.VDF : 7.10.6.99 2048 Bytes 15/04/2010 17:20:57
VBASE023.VDF : 7.10.6.100 2048 Bytes 15/04/2010 17:20:58
VBASE024.VDF : 7.10.6.101 2048 Bytes 15/04/2010 17:20:58
VBASE025.VDF : 7.10.6.102 2048 Bytes 15/04/2010 17:20:58
VBASE026.VDF : 7.10.6.103 2048 Bytes 15/04/2010 17:21:00
VBASE027.VDF : 7.10.6.104 2048 Bytes 15/04/2010 17:21:00
VBASE028.VDF : 7.10.6.105 2048 Bytes 15/04/2010 17:21:00
VBASE029.VDF : 7.10.6.106 2048 Bytes 15/04/2010 17:21:00
VBASE030.VDF : 7.10.6.107 2048 Bytes 15/04/2010 17:21:00
VBASE031.VDF : 7.10.6.115 78848 Bytes 16/04/2010 17:21:03
Version du moteur : 8.2.1.220
AEVDF.DLL : 8.1.1.3 106868 Bytes 23/01/2010 08:11:23
AESCRIPT.DLL : 8.1.3.26 1286521 Bytes 16/04/2010 17:24:26
AESCN.DLL : 8.1.5.0 127347 Bytes 26/02/2010 18:08:53
AESBX.DLL : 8.1.2.1 254323 Bytes 17/03/2010 19:06:20
AERDL.DLL : 8.1.4.6 541043 Bytes 16/04/2010 17:24:01
AEPACK.DLL : 8.2.1.1 426358 Bytes 19/03/2010 18:17:25
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 17/03/2010 19:05:09
AEHEUR.DLL : 8.1.1.24 2613623 Bytes 16/04/2010 17:23:34
AEHELP.DLL : 8.1.11.3 242039 Bytes 01/04/2010 17:10:25
AEGEN.DLL : 8.1.3.7 373106 Bytes 16/04/2010 17:21:35
AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26
AECORE.DLL : 8.1.13.1 188790 Bytes 01/04/2010 17:10:23
AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 18:08:07
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32
Configuration pour la recherche actuelle :
Nom de la tâche...............................: ShlExt
Fichier de configuration......................: C:\Users\TOTO\AppData\Local\Temp\7d2b8492.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé
Catégories de dangers divergentes.............: +APPL,+JOKE,+PCK,+PFS,+SPR,
Début de la recherche : samedi 17 avril 2010 12:06
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\Windows'
C:\Windows\System32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Fin de la recherche : samedi 17 avril 2010 13:50
Temps nécessaire: 1:43:47 Heure(s)
La recherche a été effectuée intégralement
15017 Les répertoires ont été contrôlés
142012 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
142011 Fichiers non infectés
1091 Les archives ont été contrôlées
1 Avertissements
0 Consignes
j'ai essaye de l'envyer a virus ototal voici la reponce :
0 bytes size received / Se ha recibido un archivo vacio
.........
Je fait un scan antivir sur le dossier USER.
J'ai de multiple fichiers replay (c quoi ?)
.........
Aprés virificatino le fichier sptd.sys et un fichier rajouter par deamon tool.
..........
Aprés 3h46 de recherche, malwarbyts n'a encore rien trouvé et n'a pas fini.
0 bytes size received / Se ha recibido un archivo vacio
.........
Je fait un scan antivir sur le dossier USER.
J'ai de multiple fichiers replay (c quoi ?)
.........
Aprés virificatino le fichier sptd.sys et un fichier rajouter par deamon tool.
..........
Aprés 3h46 de recherche, malwarbyts n'a encore rien trouvé et n'a pas fini.
