win 32 et trj Fermé

Question

Bonjour,  hier  soir je me suis appercu que ma page d accueil de msn était toute blanche suite a l ouverture d un email peut de temps après toute la nuit j ai lancer un  scan minutieux avec avast et se matin il me trouve des dossiers infectes:
win 32 virtumonde gc adw
htlm skintrim a trj
win 32adware gen adw

je l ai est donc mis en quarantaine mes cela na rien changer au sujet de msn     

je ne connais pas beaucoup de chose au sujet des virus  
en espérant qu une personne  veuille bien me prendre en main pour m aider a régler ses désagrément  merci d avance


Configuration: Windows XP / Firefox 4.0.1

H3RV3 · Answer

Salut,

On va analyser ton PC :

&#9679; Télécharge ZHPDiag_silent.exe sur ton bureau. Ceci installera ZHPDiag de Nicolas Coolman.

&#9679; Double clique sur ZHPDiag_silent.exe

&#9679; Patiente pendant le scan. Un rapport s'ouvrira à la fin.

&#9679; Héberge le rapport ZHPDiag.txt (présent sur ton bureau) sur le site ci-joint puis copie/colle le lien fourni dans ta réponse.

Note :
    Si tu as des alertes de ton antivirus et/ou pare-feu, ignore-les et autorise l'outil à accéder à internet.

H3RV3 · Answer

OK, ya du boulot, commence par ceci :

&#9679; Télécharge Ad-Remover sur ton bureau en cliquant sur le bouton Download de cette page

&#9679; Double clique sur AD-R.exe

&#9679; Au menu principal choisis l'option "Nettoyer"

&#9679; Patiente pendant que l'outil fait son travail

&#9679; Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\Ad-report.log

Note : Ad-Remover peut être détecté à tort par certains antivirus, ignore l'alerte.

H3RV3 · Answer

Bien, on continue.
Par contre, pour plus de lisibilité, quand tu réponds, clique sur "Répondre au sujet" et non "Ajouter un commentaire"

Voilà la suite :

&#9679; Télécharge Malwarebytes' Anti-Malware (MBAM)

&#9679; Double clique sur mbam-setup.exe pour lancer l'installation

&#9679; Laisse les options par défaut lors de l'installation

&#9679; Lance MBAM et laisse les Mises à jour se télécharger

&#9679; Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC

&#9679; A la fin du scan, clique sur Afficher les résultats

&#9679; Coche tous les éléments détectés puis clique sur Supprimer la sélection

&#9679; S'il t'est demandé de redémarrer, clique sur Yes

&#9679; Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport se trouve dans l'onglet Rapports/Logs de MBAM

nori 35 · Answer

il y en avait des dossiers inffectes http://www.cijoint.fr/cjlink.php?file=cj201106/cijpuRULHy.txt 
mais c quoi ses inffsctions en gros

H3RV3 · Answer

En effet, il y avait du monde :
du Navipromo qui affiche de la pub
du Vundo qui affiche également de la pub
des Tollbars infectieuses (Les Toolbars sont généralement proposées en accompagnement d'autres logiciels à leur installation.
Quand tu installes un logiciel, prends le temps de lire les options d'installation et décoche les programmes additionnels inutiles (ne clique pas bêtement sur "suivant").

Tu as choisis de ne pas supprimer un fichier (c:\documents and settings\administrateur\mes documents	éléchargements\everest poker.fr.exe), sache que la plupart des logiciels de poker sont pourris (affichage de pubs, spam, collecte de données).

Pour continuer, refais un rapport ZHPDiag stp.

nori 35 · Answer

si c est fichher sont inffecter je vais les supprimer je refait la meme action avec malwarebite

nori 35 · Answer

slt je relance un zhpdiaq mais aucun rapport ne s ouvre

nori 35 · Answer

OK JE L AI TROUVER VOILA LE LIENhttp://www.cijoint.fr/cjlink.php?file=cj201106/cijItJ0cKj.txt

nori 35 · Answer

SLT, est bien un bon rapport log de zhp diag?

H3RV3 · Answer

Salut, 

C'est bien le bon rapport, désolé pour le délai.

Désinstalle "iLivid Toolbar" à partir de ajout/suppression de programmes.


&#9679; Sous XP : Double clique sur ZHPFix présent sur ton bureau
&#9679; Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Copie (Ctrl + C) le texte suivant :





O3 - Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} . (.Pas de propriétaire - Pas de description.) --  (.not file.)
O20 - Winlogon Notify: xxywtsp . (.Pas de propriétaire - Pas de description.) -- xxywtsp.dll
O43 - CFD: 06/06/2011 - 20:34:08 - [8489081] ----D- C:\Program Files\Windows iLivid Toolbar
O47 - AAKE:Key Export SP - "C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler]
[HKCR\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]
[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]
[HKCR\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]
[HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu 406 MediaBar]
C:\Program Files\Windows iLivid Toolbar




&#9679; Clique sur l'icône représentant un H vert, le texte précédemment copier va apparaître

&#9679; Clique sur le bouton GO

&#9679; Copie/colle le rapport qui apparaîtra à la fin

&#9658; Aide en images

nori35 · Answer

mais je n est pas trouver ilivig toolbar dans mes programmes

H3RV3 · Answer

Clique sur le menu démarrer, va dans le panneau de configuration puis ajout/suppression de programmes.
Tu devrais le trouver dans la liste.

Win 32 et trj

12 réponses

Discussions similaires