Internet antivirus 2011

Résolu
longbow -  
Bonjour,

Comment se3 débarasser de ce virus ??

4 réponses

  • Votes
  • Date
  • Date décroissante
  1. Utilisateur anonyme
    Bonjour

    Procédons de la manière la plus radicale:

    Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    Ou ici : https://forospyware.com
    >Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
    -> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
    -> Tape sur la touche 1 (Yes) pour démarrer le scan.
    -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    Avant d'utiliser ComboFix :

    -> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

    -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

    - Installe le console de récupération comme demandé ;utile en cas de plantage

    - Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

    - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

    -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)

    ::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

    @+
    2. hungilicious
      Voici le rapport que j'ai eu après lancé Combofix mais apparemment l'Internet antivirus 2011 reste toujours. Ça m'énerve trop , je sais pas comment faire même les anti virus sont activer après le travail de Combofix

      rapport : ComboFix 10-12-16.05 - Marinela 2010-12-22 23:03:49.2.2 - x86
      Microsoft Windows 7 Enterprise 6.1.7600.0.1252.33.1033.18.3066.2104 [GMT 1:00]
      Lancé depuis: c:\user\users\Desktop\asdehi.exe
      SP: Windows Defendesr *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
      * Un antivirus résident est actif

      .
      - Mode FONCTIONNALITES REDUITES -
      .

      ((((((((((((((((((((((((((((( Fichiers créés du 2010-11-22 au 2010-12-22 ))))))))))))))))))))))))))))))))))))
      .

      2010-12-22 22:05 . 2010-12-22 22:05 -------- d-----w- c:\users\Default\AppData\Local\temp
      2010-12-22 21:49 . 2010-12-22 21:49 -------- d-----w- c:\users\Marinela\AppData\Local\Threat Expert
      2010-12-22 21:07 . 2010-12-22 21:39 -------- d-----w- C:\asdehi
      2010-12-22 17:44 . 2010-12-22 17:44 -------- d-----w- c:\programdata\SUPERAntiSpyware.com
      2010-12-22 17:43 . 2010-12-22 17:43 -------- d-----w- c:\program files\SUPERAntiSpyware
      2010-12-22 17:43 . 2010-12-22 17:43 -------- d-----w- c:\users\Marinela\AppData\Roaming\SUPERAntiSpyware.com
      2010-12-22 17:43 . 2010-12-22 17:43 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard
      2010-12-22 17:32 . 2010-12-22 17:32 -------- d-----w- c:\users\Marinela\AppData\Roaming\Malwarebytes
      2010-12-22 17:32 . 2010-12-22 17:32 -------- d-----w- c:\programdata\Malwarebytes
      2010-12-22 17:32 . 2010-12-22 21:59 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
      2010-12-22 17:28 . 2010-12-22 17:28 -------- d-----w- c:\program files\VS Revo Group
      2010-12-22 16:51 . 2010-12-22 16:51 677 ----a-w- c:\users\Marinela\AppData\Roaming\GetValue.vbs
      2010-12-22 16:51 . 2010-12-22 16:51 35 ----a-w- c:\users\Marinela\AppData\Roaming\SetValue.bat
      2010-12-22 15:49 . 2010-12-22 21:52 -------- d-----w- c:\programdata\Alwil Software
      2010-12-22 15:49 . 2010-12-22 15:49 -------- d-----w- c:\program files\Alwil Software
      2010-12-22 15:29 . 2010-12-22 15:29 -------- d-sh--w- c:\users\Marinela\AppData\Roaming\Internet Antivirus 2011
      2010-12-22 15:29 . 2010-12-22 15:29 -------- d-sh--w- c:\programdata\IAXMV
      2010-12-22 15:28 . 2010-12-22 21:48 -------- d-sh--w- c:\programdata\089886
      2010-12-21 09:56 . 2010-11-10 04:33 6273872 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{79897F10-2D66-4027-92C4-140CE84CD753}\mpengine.dll
      2010-12-15 22:49 . 2010-12-15 22:49 -------- d-----w- c:\program files\Microsoft Visual Studio 8
      2010-12-15 22:49 . 2010-12-15 22:49 -------- d-----w- c:\program files\Microsoft Analysis Services
      2010-12-15 09:34 . 2010-10-12 04:25 516096 ----a-w- c:\program files\Windows Mail\wab.exe
      2010-12-15 09:34 . 2010-10-27 04:32 2048 ----a-w- c:\windows\system32\tzres.dll
      2010-12-14 21:23 . 2010-12-14 21:23 -------- d-----w- c:\windows\PCHEALTH
      2010-12-14 21:21 . 2010-12-14 21:21 -------- d-----r- C:\MSOCache
      2010-12-12 20:37 . 2003-06-18 16:31 18944 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\mdippr.dll
      2010-12-12 20:37 . 2003-06-18 16:31 17920 ----a-w- c:\windows\system32\mdimon.dll
      2010-12-09 21:54 . 2010-12-09 21:54 -------- d-----w- c:\users\Marinela\AppData\Roaming\Thinstall
      2010-12-02 15:44 . 2010-12-02 15:50 -------- d-----w- c:\users\Marinela\P5JavaClientSettings
      2010-12-01 10:00 . 2010-12-01 10:00 -------- d-----w- c:\users\Marinela\AdSigner
      2010-11-29 20:05 . 2010-11-29 20:05 -------- d-----w- c:\program files\FoxTabFlvPlayer
      2010-11-28 11:05 . 2010-11-28 11:05 -------- d-----w- c:\program files\Poster Forge
      2010-11-25 13:21 . 2010-11-25 13:21 -------- d-----w- c:\program files\Common Files\Java
      2010-11-25 13:21 . 2010-09-15 03:50 472808 ----a-w- c:\program files\Mozilla Firefox\plugins\npdeployJava1.dll
      2010-11-25 13:21 . 2010-09-15 03:50 472808 ----a-w- c:\windows\system32\deployJava1.dll
      2010-11-24 09:15 . 2010-10-19 08:10 7680 ----a-w- c:\program files\Internet Explorer\iecompat.dll

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2010-11-15 23:35 . 2010-11-15 23:35 49152 ----a-r- c:\users\Marinela\AppData\Roaming\Microsoft\Installer\{D2FCC1AE-6311-47C5-8130-C6C66D77DD71}\ARPPRODUCTICON.exe
      2010-11-15 23:34 . 2010-11-15 23:34 335872 ----a-r- c:\users\Marinela\AppData\Roaming\Microsoft\Installer\{237CD223-1B9D-47E8-A76C-E478B83CCEA2}\ARPPRODUCTICON.exe
      2010-11-15 23:08 . 2010-11-15 23:08 53248 ----a-r- c:\users\Marinela\AppData\Roaming\Microsoft\Installer\{23C12370-3A82-4558-B727-F345B473AD87}\ARPPRODUCTICON.exe
      2010-10-19 09:41 . 2009-10-09 07:19 222080 ------w- c:\windows\system32\MpSigStub.exe
      .

      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-10-09 39408]
      "Skype"="c:\program files\Skype\Phone\Skype.exe" [2010-05-13 26192168]
      "Messenger (Yahoo!)"="c:\progra~1\Yahoo!\Messenger\YahooMessenger.exe" [2009-11-10 5244216]
      "Search Protection"="c:\program files\Yahoo!\Search Protection\SearchProtection.exe" [2009-02-23 111856]
      "Octoshape Streaming Services"="c:\users\Marinela\AppData\Roaming\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe" [2009-01-08 70936]
      "uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2010-12-12 395640]
      "Internet Antivirus 2011"="c:\programdata\089886\IA089_2208.exe" [2010-12-22 3599872]
      "SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2010-01-05 2002160]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2009-07-27 288312]
      "nod32kui"="c:\program files\Eset\nod32kui.exe" [2009-10-09 950664]
      "Google Quick Search Box"="c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe" [2009-10-09 122368]
      "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
      "ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-03-18 207360]
      "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-08-25 186904]
      "YSearchProtection"="c:\program files\Yahoo!\Search Protection\SearchProtection.exe" [2009-02-23 111856]
      "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
      "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
      "UpdateReminder"="c:\program files\Eset\UpdateReminder.exe" [2010-11-03 413696]
      "AdobeCS4ServiceManager"="c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]
      "SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2009-05-18 1314816]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
      "ConsentPromptBehaviorUser"= 2 (0x2)
      "EnableUIADesktopToggle"= 0 (0x0)

      [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
      "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
      2009-09-03 13:21 548352 ----a-w- c:\program files\SUPERAntiSpyware\SASWINLO.dll

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
      @="Driver"

      R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
      R2 gupdate1ca48b4197c9016;?????? Google Update (gupdate1ca48b4197c9016);c:\program files\Google\Update\GoogleUpdate.exe [2009-10-09 133104]
      R2 WLMS;Windows Licensing Monitoring Service;c:\windows\system32\wlms\wlms.exe [2009-07-14 17920]
      R3 netw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:\windows\system32\DRIVERS\netw5v32.sys [2009-07-13 4231168]
      R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]
      R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [2010-01-05 7408]
      R3 WatAdminSvc;Windows Activation Technologies Service;c:\windows\system32\Wat\WatAdminSvc.exe [2010-05-29 1343400]
      S1 nod32drv;nod32drv;c:\windows\system32\drivers\nod32drv.sys [2009-10-09 15424]
      S1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV.SYS [2010-01-05 9968]
      S1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.sys [2010-01-05 74480]
      S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
      S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-08-18 176128]
      S2 ATService;AuthenTec Fingerprint Service;c:\program files\Fingerprint Sensor\AtService.exe [2008-06-12 1164536]
      S2 hpsrv;HP Service;c:\windows\system32\Hpservice.exe [2010-07-16 26168]
      S3 ATSwpWDF;AuthenTec TruePrint USB WDF Driver;c:\windows\system32\Drivers\ATSwpWDF.sys [2008-06-12 477696]
      S3 Com4QLBEx;Com4QLBEx;c:\program files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [2009-05-05 228408]
      S3 NETw5s32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows 7 - 32 Bit;c:\windows\system32\DRIVERS\NETw5s32.sys [2010-01-13 6755840]
      S3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x86.sys [2009-09-28 315392]

      .
      Contenu du dossier 'Tâches planifiées'

      2010-12-22 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
      - c:\program files\Google\Update\GoogleUpdate.exe [2009-10-09 07:42]

      2010-12-22 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
      - c:\program files\Google\Update\GoogleUpdate.exe [2009-10-09 07:42]
      .
      .
      ------- Examen supplémentaire -------
      .
      uStart Page = hxxp://fr.yahoo.com
      uDefault_Search_URL = hxxp://search13.net/
      mStart Page = hxxp://fr.yahoo.com
      uInternet Settings,ProxyServer = http=127.0.0.1:25389
      uSearchAssistant = hxxp://search13.net/
      uCustomizeSearch = hxxp://search13.net/
      IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
      IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
      IE: Se&nd to OneNote - c:\progra~1\MICROS~1\Office14\ONBttnIE.dll/105
      IE: {{14CD42DD-ABCD-3586-DCAB-40E3693E3737} - c:\program files\Stylish Profile\ct.htm
      LSP: c:\windows\system32\imon.dll
      Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - c:\program files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL
      FF - ProfilePath - c:\users\Marinela\AppData\Roaming\Mozilla\Firefox\Profiles\2112mnu6.default\
      FF - prefs.js: browser.search.defaulturl - hxxp://fr.search.yahoo.com/search?fr=ffsp1&p=
      FF - prefs.js: browser.startup.homepage - hxxp://en-US.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:en-US:official
      FF - prefs.js: keyword.URL - hxxp://vshare.toolbarhome.com/search.aspx?srch=ku&q=
      FF - prefs.js: network.proxy.type - 4
      FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
      FF - Ext: Java Console: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}
      FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
      FF - Ext: Yahoo! Toolbar: {635abd67-4fe9-1b23-4f01-e679fa7484c1} - %profile%\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
      FF - Ext: Stylish Profile: {6236BA26-C117-4007-928C-DE0716C7FA80} - %profile%\extensions\{6236BA26-C117-4007-928C-DE0716C7FA80}
      FF - Ext: Usage Stat: {6236BA26-C117-4007-928C-DE0716C7FA96} - %profile%\extensions\{6236BA26-C117-4007-928C-DE0716C7FA96}
      FF - Ext: U Flv: {7645f4b1-1f19-13dd-2d6b-0200600c2a56} - %profile%\extensions\{7645f4b1-1f19-13dd-2d6b-0200600c2a56}
      FF - Ext: {7645f4b1-1f19-13dd-2d6b-0200600c2a56}: {7645f4b1-1f19-13dd-2d6b-0200600c2a56} - %profile%\extensions\{7645f4b1-1f19-13dd-2d6b-0200600c2a56}
      FF - Ext: QAssistant: {63414328-3ab4-2c84-6c41-5a473c4b2ff7} - %profile%\extensions\{63414328-3ab4-2c84-6c41-5a473c4b2ff7}
      FF - Ext: QAssistant: {63414328-3ab4-2c84-6c41-5a473c4b2ff7} - %profile%\extensions\{63414328-3ab4-2c84-6c41-5a473c4b2ff7}
      FF - Ext: vShare: vshare@toolbar - %profile%\extensions\vshare@toolbar
      FF - user.js: yahoo.homepage.dontask - true);user_pref(yahoo.ytff.general.dontshowhpoffer, true
      .
      .
      --------------------- CLES DE REGISTRE BLOQUEES ---------------------

      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
      @Denied: (A) (Users)
      @Denied: (A) (Everyone)
      @Allowed: (B 1 2 3 4 5) (S-1-5-20)
      "BlindDial"=dword:00000000
      "MSCurrentCountry"=dword:000000b5

      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
      @Denied: (A) (Users)
      @Denied: (A) (Everyone)
      @Allowed: (B 1 2 3 4 5) (S-1-5-20)
      "BlindDial"=dword:00000000

      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
      @Denied: (Full) (Everyone)
      .
      Heure de fin: 2010-12-22 23:07:17
      ComboFix-quarantined-files.txt 2010-12-22 22:07
      ComboFix2.txt 2010-12-22 21:39

      Avant-CF: 191 445 934 080 bytes free
      Après-CF: 191 256 805 376 bytes free

      - - End Of File - - 2A6509BE1DC4DBC1FEBFD9D8902D5B2D

      Discussions similaires

      FOTOSE (allemagne)
      lix

      13 réponses
      ATTENTION : escroquerie à la carte bleue !!
      dvrg

      80 réponses
      developement fotos!!
      dédé

      2 réponses