J'ai depuis quelques jours un virus qui s'est installé sur mon pc. Celui-ci m'ouvre constamment des pages web sans que je le veuille, et il me redirige parfois sur des pages publicitaires lors de mes recherches google.
J'ai fait un scan hijackthis : qu'en pensez-vous??
Cela semble venir des processus udj.exe et udh.exe... Est-ce que j'ai raison?? Comment les supprimer??
Je vous poste le log :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:36:24, on 23/02/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17095)
Boot mode: Normal
Supprimes ce programme.C:\Program Files\cacaoweb\cacaoweb.exe
* Télécharge et installe : Malwarebyte's Anti-Malware * (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer, clique sur Yes
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
* Si tu as besoin d'aide regarde ce tutorial
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
***********************
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
16 févr. 2011 à 17:52
Je poste quand même le rapport au cas où :
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org
Version de la base de données: 5772
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13
23/02/2011 12:11:30
mbam-log-2011-02-23 (12-11-30).txt
Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 214412
Temps écoulé: 1 heure(s), 0 minute(s), 55 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 19
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
c:\WINDOWS\system32\cryptnet32.dll (Trojan.Agent) -> Delete on reboot.
c:\WINDOWS\system32\sshnas21.dll (Trojan.Agent) -> Delete on reboot.
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\CE8SIIFGSU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS (Trojan.Renos) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\CE8SIIFGSU (Trojan.FakeAlert) -> Value: CE8SIIFGSU -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\WINDOWS\system32\cryptnet32.dll (Trojan.Agent) -> Delete on reboot.
c:\WINDOWS\system32\sshnas21.dll (Trojan.Agent) -> Delete on reboot.
c:\documents and settings\propriétaire\local settings\Temp\Udb.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\local settings\Temp\Udc.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\local settings\Temp\Udd.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\local settings\Temp\sshnas21.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\local settings\Temp\wxmsecroan.tmp (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\local settings\Temp\_81.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\local settings\Temp\_83.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\local settings\Temp\_88.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\mes documents\nfs carbon\chnfsmtrn.exe (Trojan.Genome) -> Quarantined and deleted successfully.
c:\system volume information\_restore{9d2bdcde-6071-40b7-b9d9-c89c3732940b}\RP304\A0104034.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\wpm320.dll (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\crt.dat (Malware.Trace) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\local settings\Temp\0.0868514047602974.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\WINDOWS\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\WINDOWS\Tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\WINDOWS\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\local settings\Temp\Udh.exe (Trojan.FakeAlert) -> Delete on reboot.