Sujet Précédent Sujet Suivant

My security shield

Résolu/Fermé
Guimauve - 25 déc. 2010 à 10:04
 alvatore - 15 déc. 2011 à 22:31
Bonjour,

Comme le dit le titre, mon PC a été infecté par My security shield. J'ai donc été fouiné un peu sur votre forum et lu qu'il fallait DL "ZHPdiag" l'installer et après faire d'autres manips que je n'ai pas eu le temps de réaliser car le virus bloque l'installation du logiciel.

Je voudrais donc avoir votre aide pour nettoyer mon PC.

Merci d'avance.



A voir également:

62 réponses

Précédent
Réponse 41 / 62
Guimauve
27 déc. 2010 à 12:59
le fichier est toujours la au même endroit:

c:\windows\system32\Drivers\vbma3f60.sys
0
Réponse 42 / 62
Utilisateur anonyme
27 déc. 2010 à 13:02
ok reessaie avenger en mode sans echec puis redemarre en mode normal
0
Réponse 43 / 62
Guimauve
27 déc. 2010 à 13:18
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Driver "vbma3f60" deleted successfully.
File "c:\windows\system32\Drivers\vbma3f60.sys" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.
0
Guimauve
27 déc. 2010 à 13:18
le fichier est toujours la
0
Réponse 44 / 62
Utilisateur anonyme
27 déc. 2010 à 13:27
malekal m'avait bien prevenu que c'était la merd***** à virer ce truc-là.....
0
Guimauve
27 déc. 2010 à 13:31
On dirait que j'ai réussis à choper le virus le plus chian* du monde
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 62
Utilisateur anonyme
27 déc. 2010 à 13:33
oui bon je relis tout , des trucs ont été oubliés semble-t-il....
0
Réponse 46 / 62
Utilisateur anonyme
27 déc. 2010 à 13:39
Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

* * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

C:\WINDOWS\system32\drivers\update.sys


* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
0
Guimauve
27 déc. 2010 à 13:53
http://www.virustotal.com/file-scan/report.html?id=5e271c826cc1dd59ebc5a28b4aca0cc2e129cd777582e27bf1739852cb25b27d-1293454038
0
Utilisateur anonyme
27 déc. 2010 à 14:01
ah il est beau celui-là !!!!

trop honnête le nom ^^

refais avenger comme plus haut mais avec ceci dedans :

Files to delete:
c:\windows\system32\Drivers\update.sys
0
Guimauve
Modifié par Guimauve le 27/12/2010 à 14:03
je laisse le lien vbmaf60 ou je le remplace par celui la
en mode sans echec?
0
Utilisateur anonyme
27 déc. 2010 à 14:09
non comme c'est là (tu copies/colles)

Files to delete:
c:\windows\system32\Drivers\update.sys
0
Guimauve
27 déc. 2010 à 14:21
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "c:\windows\system32\Drivers\update.sys" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.
0
Réponse 47 / 62
Guimauve
Modifié par Guimauve le 27/12/2010 à 15:09
je suppose que je dois le lancer du CD? parceque depuis le bureau ca marche pas
0
Réponse 48 / 62
Utilisateur anonyme
27 déc. 2010 à 15:16
ah oui pardon
0
Réponse 49 / 62
Guimauve
27 déc. 2010 à 15:28
voila le rapport OTL:

http://www.cijoint.fr/cjlink.php?file=cj201012/cijcaBstdq.txt
0
Réponse 50 / 62
Utilisateur anonyme
27 déc. 2010 à 15:42
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services
vbma3f60

:OTL
IE - HKU\Guillaume_ON_C\..\URLSearchHook: {472734EA-242A-422b-ADF8-83D1E48CC825} - Reg Error: Key error. File not found
O4 - HKU\Guillaume_ON_C..\Run: [Ocohuj] C:\WINDOWS\m3dsret.DLL ()
O4 - HKU\Guillaume_ON_C..\Run: [PlayNC Launcher] File not found
O4 - Startup: C:\Documents and Settings\Guillaume\Menu Démarrer\Programmes\Démarrage\CurseClientStartup.ccip ()
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13) => Sun Java Runtime Environment 1.6.0
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.) => Sun Microsystem Java Runtime
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.) => Sun Microsystem Java Runtime
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.) => Sun Microsystem Java Plug-in 1.6.0_07

:Files
C:\WINDOWS\System32\drivers\vbma3f60.sys
C:\Documents and Settings\Guillaume\Application Data\9AD2.2B0
C:\Documents and Settings\Guillaume\Local Settings\Application Data\1640234.exe
C:\Documents and Settings\Guillaume\Application Data\tigersetting.dll
C:\Documents and Settings\Guillaume\Application Data\init.dll
C:\Documents and Settings\Guillaume\Application Data\SYSTEM32.dll
C:\Documents and Settings\Guillaume\Application Data\sound.dll
C:\WINDOWS\m3dsret.dll
C:\Program Files\DAEMON Tools Toolbar
C:\Program Files\Conduit

:commands
[emptytemp]
[start explorer]
[reboot]


▶ Clique sur "Correction" pour lancer la suppression.


▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
0
Guimauve
27 déc. 2010 à 15:52
Même problème lorsque je clique sur correction OTL se ferme.

(A moins que tu ne voulais que je le lance via le CD?)
0
Réponse 51 / 62
Utilisateur anonyme
27 déc. 2010 à 16:00
oui oui c'etait à faire du cd ca..
0
Réponse 52 / 62
Guimauve
Modifié par Guimauve le 27/12/2010 à 16:17
Alors tout c bien passé sauf qu'à la fin il n'a pas redémarrer du coup j'ai redémarrer manuellement et je ne trouve pas le rapport.

Correction je crois que c celui la ^^
0
Guimauve
27 déc. 2010 à 16:17
Error: Unable to interpret <:processes > in the current context!
Error: Unable to interpret <explorer.exe > in the current context!
Error: Unable to interpret <iexplore.exe > in the current context!
Error: Unable to interpret <firefox.exe > in the current context!
Error: Unable to interpret <msnmsgr.exe > in the current context!
Error: Unable to interpret <Teatimer.exe > in the current context!
========== SERVICES/DRIVERS ==========
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vbma3f60 deleted successfully.
========== OTL ==========
Registry value HKEY_USERS\Guillaume_ON_C\Software\Microsoft\Internet Explorer\URLSearchHooks\\{472734EA-242A-422b-ADF8-83D1E48CC825} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{472734EA-242A-422b-ADF8-83D1E48CC825}\ not found.
Registry value HKEY_USERS\Guillaume_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\Ocohuj deleted successfully.
C:\WINDOWS\m3dsret.dll moved successfully.
Registry value HKEY_USERS\Guillaume_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\PlayNC Launcher deleted successfully.
C:\Documents and Settings\Guillaume\Menu Démarrer\Programmes\Démarrage\CurseClientStartup.ccip moved successfully.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_USERS\Administrateur_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_USERS\Guillaume_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_USERS\LocalService_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_USERS\NetworkService_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_USERS\systemprofile_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ not found.
Registry key HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ not found.
Registry key HKEY_USERS\Administrateur_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ not found.
Registry key HKEY_USERS\Guillaume_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ not found.
Registry key HKEY_USERS\LocalService_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ not found.
Registry key HKEY_USERS\NetworkService_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ not found.
Registry key HKEY_USERS\systemprofile_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found.
Registry key HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found.
Registry key HKEY_USERS\Administrateur_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found.
Registry key HKEY_USERS\Guillaume_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found.
Registry key HKEY_USERS\LocalService_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found.
Registry key HKEY_USERS\NetworkService_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found.
Registry key HKEY_USERS\systemprofile_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Registry key HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Registry key HKEY_USERS\Administrateur_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Registry key HKEY_USERS\Guillaume_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Registry key HKEY_USERS\LocalService_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Registry key HKEY_USERS\NetworkService_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Registry key HKEY_USERS\systemprofile_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
========== FILES ==========
C:\WINDOWS\System32\drivers\vbma3f60.sys moved successfully.
C:\Documents and Settings\Guillaume\Application Data\9AD2.2B0 moved successfully.
C:\Documents and Settings\Guillaume\Local Settings\Application Data\1640234.exe moved successfully.
C:\Documents and Settings\Guillaume\Application Data\tigersetting.dll moved successfully.
C:\Documents and Settings\Guillaume\Application Data\init.dll moved successfully.
C:\Documents and Settings\Guillaume\Application Data\SYSTEM32.dll moved successfully.
C:\Documents and Settings\Guillaume\Application Data\sound.dll moved successfully.
File\Folder C:\WINDOWS\m3dsret.dll not found.
C:\Program Files\DAEMON Tools Toolbar folder moved successfully.
C:\Program Files\Conduit\Community Alerts folder moved successfully.
C:\Program Files\Conduit folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 71271 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Guillaume
->Temp folder emptied: 2427204 bytes
->Temporary Internet Files folder emptied: 677861 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 81944495 bytes
->Flash cache emptied: 42355 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 67555 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes

Total Files Cleaned = 81.00 mb


OTLPE by OldTimer - Version 3.1.43.0 log created on 12272010_160901
0
Réponse 53 / 62
Utilisateur anonyme
27 déc. 2010 à 16:19
ton pc a redemarré sur son propre systeme OK ?
0
Guimauve
27 déc. 2010 à 16:22
oui
0
Utilisateur anonyme
27 déc. 2010 à 17:01
et ceci ? :

C:\WINDOWS\System32\drivers\vbma3f60.sys
0
Guimauve
27 déc. 2010 à 17:05
toujours la
0
Utilisateur anonyme
27 déc. 2010 à 17:08
refais Roguekiller option 2 ?
0
Réponse 54 / 62
Guimauve
27 déc. 2010 à 17:10
RogueKiller V3.5.1 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Feedback: https://www.luanagames.com/index.fr.html

Operating System: Windows XP (5.1.2600 Service Pack 3) version 32 bits
Mode: Scan -- Time : 25/12/2010 19:02:15

Bad processes:
Killed c:\documents and settings\guillaume\application data\dwm.exe
Killed c:\docume~1\guilla~1\locals~1\temp\csrss.exe
Killed c:\documents and settings\guillaume\application data\microsoft\conhost.exe

Found:
HKLM\...\RUN\ conhost : C:\Documents and Settings\Guillaume\Application Data\Microsoft\conhost.exe
HKCU\...\Winlogon\ Shell : explorer.exe,C:\Documents and Settings\Guillaume\Application Data\dwm.exe
HKCU\...\Internet Settings\ ProxyServer : http=127.0.0.1:57152
Firefox Proxy: rci3kg9j.default \ 127.0.0.1:57152

HKLM\SYSTEM\ControlSet001\services\vbma3f60 ->
HKLM\SYSTEM\ControlSet002\services\vbma3f60 ->

Finished




RogueKiller V3.5.1 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Feedback: https://www.luanagames.com/index.fr.html

Operating System: Windows XP (5.1.2600 Service Pack 3) version 32 bits
Mode: Remove -- Time : 25/12/2010 21:00:34

Bad processes:

Deregistred:
HKLM\...\RUN\ conhost : C:\Documents and Settings\Guillaume\Application Data\Microsoft\conhost.exe
HKCU\...\Winlogon\ Shell : explorer.exe,C:\Documents and Settings\Guillaume\Application Data\dwm.exe
HKCU\...\Internet Settings\ ProxyServer : http=127.0.0.1:57152
HKLM\SYSTEM\ControlSet001\services\vbma3f60 ->
HKLM\SYSTEM\ControlSet002\services\vbma3f60 ->

Finished




RogueKiller V3.5.1 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Feedback: https://www.luanagames.com/index.fr.html

Operating System: Windows XP (5.1.2600 Service Pack 3) version 32 bits
Mode: Remove -- Time : 26/12/2010 10:53:12

Bad processes:
Killed SERVICE vbma3f60 : ... NOT KILLED!

Deregistred:
HKLM\...\RUN\ conhost : C:\Documents and Settings\Guillaume\Application Data\Microsoft\conhost.exe
HKLM\SYSTEM\ControlSet001\services\vbma3f60 ->
HKLM\SYSTEM\ControlSet002\services\vbma3f60 ->

Finished




RogueKiller V3.5.1 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Feedback: https://www.luanagames.com/index.fr.html

Operating System: Windows XP (5.1.2600 Service Pack 3) version 32 bits
Mode: Remove -- Time : 26/12/2010 16:09:19

Bad processes:
Killed SERVICE vbma3f60 : ... NOT KILLED!

Deregistred:
HKCU\...\Internet Settings\ ProxyServer : http=127.0.0.1:57152
HKLM\SYSTEM\ControlSet001\services\vbma3f60 ->
HKLM\SYSTEM\ControlSet002\services\vbma3f60 ->

Finished




RogueKiller V3.5.1 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Feedback: https://www.luanagames.com/index.fr.html

Operating System: Windows XP (5.1.2600 Service Pack 3) version 32 bits
Mode: Remove -- Time : 27/12/2010 17:10:31

Bad processes:

Deregistred:
HKLM\SYSTEM\ControlSet001\services\vbma3f60 ->
HKLM\SYSTEM\ControlSet002\services\vbma3f60 ->

Finished
0
Réponse 55 / 62
Utilisateur anonyme
27 déc. 2010 à 17:14
c'est vraiment un truc de fou ce virus !!!
0
Guimauve
27 déc. 2010 à 17:28
si vraiment c'est impossible de régler le problème il me reste la solution de facilité en formatant le PC et en réinstallant tout.
0
Réponse 56 / 62
Utilisateur anonyme
27 déc. 2010 à 17:30
mmmm....essaie cette solution à graver :

http://consultaide.e-monsite.com/rubrique,cd-live-dr-web-cureit-super,245887.html
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
27 déc. 2010 à 18:15
ca me rassure un peu que tu galères sur ce coup là ....
0
Utilisateur anonyme
27 déc. 2010 à 18:18
merci c'est là qu'on sent le soutien !! ^^^

je suis là depuis hier midi alors un peu d'indulgence je te prie !! héhé ^^
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
27 déc. 2010 à 18:19
moi ca me repose ....

(sourire)
0
Utilisateur anonyme
27 déc. 2010 à 18:20
faudrait inventer le combofix 4x1 ^^
0
Guimauve
27 déc. 2010 à 18:55
désoler du délai pour la réponse mais je n ai plus de CD pour graver
0
Réponse 57 / 62
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
28 déc. 2010 à 09:00
bonjour

tente ces combofix là renommés ou avec une extension modifiée

http://sd-2.archive-host.com/membres/up/135518691112296573/ENDONE.exe

http://dl.free.fr/getfile.pl?file=/TirBgUW4
0
Réponse 58 / 62
Guimauve
28 déc. 2010 à 12:26
Bonjour,

Alors j'ai essayé de booté avec la clé USB mais ca ne marche pas lorsque je suis dans le Boot menu j'ai 4 option : USB fdd, zip, hdd, CDrom et aucune des 4 ne lance le logiciels. Une idée?

ps: en attendant je vais essayer ce que MDG a dit ^^
0
Guimauve
Modifié par Guimauve le 28/12/2010 à 12:41
Les deux ont échoué même en mode sans échec
0
Réponse 59 / 62
Guimauve
29 déc. 2010 à 16:34
Bien le Bonjour,

je vous informe par la présente être en train de faire un scan (rapide certe mais c'était pour tester) avec MBAM. je voudrais donc connaître la suite des oprérations merci.
0
Guimauve
29 déc. 2010 à 16:36
voila le log:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5415

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

29/12/2010 16:36:02
mbam-log-2010-12-29 (16-36-02).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 149349
Temps écoulé: 3 minute(s), 5 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{4FA18276-912A-11D1-AD9B-00C04FD8FDFF} (Trojan.Agent.Max) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\NOD32KVBIT (Trojan.Frethog) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Control Panel\don't load\scui.cpl (Hijack.SecurityCenter) -> Value: scui.cpl -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\don't load\wscui.cpl (Hijack.SecurityCenter) -> Value: wscui.cpl -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\sfx (Rootkit.Agent) -> Value: sfx -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\WINDOWS\WinSxS\x86_microsoft.windows.shell.hweventdetector_6595b64144ccf1df_5.2.2.3_x-ww_5390e909\shsvcs.dll (Trojan.Agent.Max) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\drivers\vbma3f60.sys (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\010112010146118114.dat (Worm.KoobFace) -> Quarantined and deleted successfully.
c:\WINDOWS\0101120101464849.dat (Worm.KoobFace) -> Quarantined and deleted successfully.
c:\WINDOWS\934fdfg34fgjf23 (Worm.KoobFace) -> Quarantined and deleted successfully.
c:\WINDOWS\bf23567.dat (Worm.KoobFace) -> Quarantined and deleted successfully.
0
Réponse 60 / 62
Guimauve
29 déc. 2010 à 17:30
et voila le log du scan complet:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5415

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

29/12/2010 17:26:12
mbam-log-2010-12-29 (17-26-12).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 235198
Temps écoulé: 46 minute(s), 47 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0

Discussions similaires

my.canalbox.africa changer le mot de passe
Thierry973 -
baladur13 -

16 réponses
Code de réinitialisation mdp facebook sans le demander
Colonel_El_Moustachat -
Colonel_El_Moustachat -

4 réponses
Myreadingmanga pourquoi je ne peux plus me connecter
Bulmaaa -
Saati -

15 réponses
Analyse de l'appli "AI SECURITY"
cl06 -
CCMBot -

1 réponse
Security boot fail lors du démarrage
Steu -
NBK -

4 réponses