infecté par Trojan.Nebuler Résolu/Fermé

Question

bonjour
je pense avoir un Trojan.Nebuler aussi appelé Backdoor.Eterok.B
qui peux me dire comment l'enlevé
je ne suis pas tres calé informatique si vous pouviez m'expliqué en detail de la marche a suivre
merci d avance

incognito02 · Answer

Bonsoir ,

Dans un premier temps, fait déja tout cela :

telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancer)

(1) ad-aware version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip

***

(2) spybot version 1.4

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
***

et aussi ceci

(3) Ccleaner :
Télécharge Ccleaner ici :
https://www.ccleaner.com/ccleaner/download

Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

(4) Ewido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

Clique sur scanner puis sur scan complet du système.

(5) Pour vérifier, scanne ton PC avec cet antivirus en ligne :
https://www.bitdefender.com/toolbox/

(6) télécharge HijackThis ici:
https://www.01net.com/404/

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

incognito02 · Answer

Yan,Peux tu faire un hijackthis et coller le rapport ici stp.Bon courage.A+

Roger 54 · Answer

Bonjour Yan,Je crois que tu as placé Hijackthis à un mauvais endroit.Incognito te la mis sur sa 6ème étape (enfin je crois)Le reste je laisse faire IncognitoBonne fin de journée à tous

incognito02 · Answer

Yann,

peux tu faire ceci :

Demarrer, Exécuter, tu tapes regedit
ensuite, tu cliques sur le menu Edition puis sur Rechecher
recherche ceci : MSSMGR <== Attention à l'orthographe

si tu le trouves, dis le moi.

A+

yan72 · Answer

avant que je le fasse
je texplique
g 2 disque dur
je suis passer par poste de travail puis par le nom de fichier qui est equivalant a Mes Documents
g fait couper coller des fichiers que je voulais garder
ca a pris pas mal de temps
g reessayer d ouvrir Mes Documents et la ohhhhh surprise il fonctionne sans me remettre sur le bureau ou m afficher de fenetre
g donc fais inverse c a dire couper coller de mon d: a mon c: dans mes documents
et pour l instant ca marche
je n ai pas encore fait de redemarrage pour voir
je te remercie pour ton aide
j espere ne plus en avoir besoin... lol
repond moi si il faut qd meme que je poursuive avec ton aide si tu crois que le pb reviendra
en tout cas tout le monde ici est genial
un probleme et quelqu un arrive pour aider comme ca juste pour aider ca c genial
j attends une reponse meme si c pour un coucou
a+ et encore merci
yann

incognito02 · Answer

Bonsoir Yann,essaie quand même de faire la manip, ça me rassurera.Sinon, au plaisir de ne pas te revoir sur ce forum ! lolA+

YAN72 · Answer

Non il ne me dit que recherche termine mais rien ne s affiche c bon signe??

incognito02 · Answer

re,Oui, c'est très bon signe !Si tu l'avais trouvé, c'est un des fichiers symptomes du virus Nebuler.Où en sont tes soucis ?A+

YAN72 · Answer

pour l instant tout va bien
mais g pas redemarrer
si g un probleme je reviendrai sur le forum
sinon vous etes des as les gars
je travail en grande surface et mes potes en informatique m'ont juste dit tu formate c: et tu reinstalle windows
mais vous, vous essayer de trouver une solution c ca qui est cool
merci

yan72 · Answer

bon ca y est g redemarrer et c bon mes document s ouvrent et ne se bloc plus il refonctionne comme avant j espere pour tout le tps
a + incognito et merci encore
au plaisir de te reparler en tant qu amis sans probleme informatique
merci encore

incognito02 · Answer

Re,Pas de quoi, au plaisir Yann.Bon surf

yan72 · Answer

ca recommenceje croyais que c t fini mais nonLogfile of HijackThis v1.99.1Scan saved at 18:23:17, on 28/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Norton Internet Security\ISSVC.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exec:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exeC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exeC:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\wdfmgr.exeC:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exeC:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\System32\alg.exeC:\Program Files\DAEMON Tools\daemon.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
TrayFw.exeC:\WINDOWS\system32\LVCOMSX.EXEC:\WINDOWS\system32\ElkCtrl.exeC:\Program Files\Logitech\Video\CameraAssistant.exeC:\Program Files\Microsoft IntelliType Pro	ype32.exeC:\Program Files\ATI Technologies\ATI.ACE\cli.exeC:\Program Files\SuperCopier2\SuperCopier2.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exeC:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exeC:\Program Files\ATI Technologies\ATI.ACE\cli.exeC:\Program Files\ATI Technologies\ATI.ACE\cli.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NSMdtr.exeC:\WINDOWS\explorer.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\system32\wbem\wmiprvse.exeC:\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exeO4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
TrayFw.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspectO4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automationO4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exeO4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -DelayO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: hp psc 1000 series.lnk = ?O4 - Global Startup: hpoddt01.exe.lnk = ?O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dllO10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dllO10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dllO10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dllO10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dllO10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dllO10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dllO10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dllO10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dllO10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dllO10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dllO10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dllO10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dllO10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dllO10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dllO10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dllO10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dllO10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dllO10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dllO10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dllO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{B334FCB7-5C70-4C7D-916F-54A4784D0F22}: NameServer = 213.36.80.1 213.36.80.1O18 - Protocol: bw+0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw+0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw-0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw-0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw00 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw00s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw10 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw10s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw20 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw20s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw30 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw30s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw40 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw40s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw50 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw50s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw60 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw60s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw70 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw70s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw80 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw80s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw90 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw90s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwa0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwa0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwb0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwb0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwc0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwc0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwd0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwd0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwe0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwe0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwf0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwf0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dllO18 - Protocol: bwg0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwg0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwh0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwh0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwi0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwi0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwj0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwj0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwk0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwk0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwl0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwl0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwm0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwm0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwn0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwn0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwo0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwo0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwp0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwp0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwq0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwq0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwr0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwr0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bws0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bws0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwt0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwt0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwu0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwu0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwv0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwv0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bww0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bww0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwx0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwx0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwy0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwy0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwz0 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwz0s - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Protocol: offline-8876480 - {66A1808F-A789-47C7-AE53-2FD5FDCE410B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO23 - Service: app_filter - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exeO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exeO23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exeO23 - Service: ForceWare user log service (nSvcLog) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

yan72 · Answer

voici rapport c cleaner
ANALYSE COMPLETE - (11,504 secs)
------------------------------------------------------------------------------------------
14,9MB ont été supprimé. (Taille approximative)
------------------------------------------------------------------------------------------

Détails des fichiers à supprimer (Note: AUCUN fichier n'a pour l'instant été supprimé)
------------------------------------------------------------------------------------------
Fichiers Temporaires d'Internet Explorer (fichiers 1973) 14,2MB
C:\Documents and Settings\yann\Cookies\yann@247realmedia[1].txt 337 bytes
C:\Documents and Settings\yann\Cookies\yann@ads.tiscali[1].txt 97 bytes
C:\Documents and Settings\yann\Cookies\yann@aliceadsl[1].txt 269 bytes
C:\Documents and Settings\yann\Cookies\yann@as1.falkag[2].txt 565 bytes
C:\Documents and Settings\yann\Cookies\yann@atdmt[2].txt 94 bytes
C:\Documents and Settings\yann\Cookies\yann@bluestreak[2].txt 524 bytes
C:\Documents and Settings\yann\Cookies\yann@centrport[1].txt 87 bytes
C:\Documents and Settings\yann\Cookies\yann@connextra[2].txt 269 bytes
C:\Documents and Settings\yann\Cookies\yann@cybermonitor[1].txt 87 bytes
C:\Documents and Settings\yann\Cookies\yann@doubleclick[1].txt 83 bytes
C:\Documents and Settings\yann\Cookies\yann@edt02[1].txt 983 bytes
C:\Documents and Settings\yann\Cookies\yann@fr.weather[1].txt 83 bytes
C:\Documents and Settings\yann\Cookies\yann@iapref.wanadoo[1].txt 96 bytes
C:\Documents and Settings\yann\Cookies\yann@lcl[2].txt 305 bytes
C:\Documents and Settings\yann\Cookies\yann@mediaplex[1].txt 79 bytes
C:\Documents and Settings\yann\Cookies\yann@messenger.msn[2].txt 95 bytes
C:\Documents and Settings\yann\Cookies\yann@msn[2].txt 236 bytes
C:\Documents and Settings\yann\Cookies\yann@od2[1].txt 102 bytes
C:\Documents and Settings\yann\Cookies\yann@partirpascher[1].txt 88 bytes
C:\Documents and Settings\yann\Cookies\yann@questionmarket[1].txt 266 bytes
C:\Documents and Settings\yann\Cookies\yann@sdv[1].txt 300 bytes
C:\Documents and Settings\yann\Cookies\yann@serviceswitching[1].txt 151 bytes
C:\Documents and Settings\yann\Cookies\yann@serving-sys[2].txt 518 bytes
C:\Documents and Settings\yann\Cookies\yann@tracker.affistats[2].txt 405 bytes
C:\Documents and Settings\yann\Cookies\yann@weather[1].txt 81 bytes
C:\Documents and Settings\yann\Cookies\yann@weborama[2].txt 168 bytes
C:\Documents and Settings\yann\Cookies\yann@www.01net[1].txt 76 bytes
C:\Documents and Settings\yann\Cookies\yann@www.cibleclick[1].txt 106 bytes
C:\Documents and Settings\yann\Cookies\yann@www.commentcamarche[1].txt 114 bytes
C:\Documents and Settings\yann\Cookies\yann@www.smartadserver[2].txt 388 bytes
C:\Documents and Settings\yann\Cookies\yann@www.wanadoo[1].txt 78 bytes
C:\Documents and Settings\yann\Cookies\yann@xiti[1].txt 100 bytes
C:\Documents and Settings\yann\Cookies\yann@yahoo[1].txt 907 bytes
C:\Documents and Settings\yann\Cookies\yann@yourmedia[1].txt 93 bytes
Marqué pour l'effacement: C:\Documents and Settings\yann\Local Settings\Temporary Internet Files\Content.IE5\index.dat
Marqué pour l'effacement: C:\Documents and Settings\yann\Cookies\index.dat
C:\WINDOWS\system32\wbem\Logs\wbemess.log 43,00KB
C:\WINDOWS\system32\wbem\Logs\wmiprov.log 774 bytes
C:\WINDOWS\0.log 0 bytes
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\drwtsn32.log 0,58MB
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp 54,21KB
C:\Documents and Settings\yann\Application Data\Macromedia\Flash Player\#SharedObjects\M66Z7XFP\wanadooregie.com\detections.sol 125 bytes
C:\Documents and Settings\yann\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wanadooregie.com\settings.sol 86 bytes
C:\Documents and Settings\yann\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 382 bytes
C:\Program Files\Ewido Anti-Malware\logfile.txt 1,76KB
------------------------------------------------------------------------------------------

incognito02 · Answer

Ok,

Fais Demarrer, Exécuter, tu tapes regedit

tu recherches ceci :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\win[3 caractères aléatoires]32

tu me précises le nom exact dans ta réponse stp.

Bon courage.

A+

yan72 · Answer

apres win je tape 32 ou je met 3 caractere
maisg essaye de faire chaque petit fit fichier (clic sur + a gauche ) et je suis descendujusqu a notify et la pas de win
par contre en attendant une reponse j avait refais comme hier g couper coller ds mon d: et la tout remarche
alors ai je vraiment un virus ou un bon marteau me suffirai lol
je ne comprends pas

yan72 · Answer

g redemarré et ca marche toujours g fait ewido sur mes fichier tranfere en d: et rien pas de fichier infecté

incognito02 · Answer

Yann,Qu'est ce qui te fait dire que tu es infecté par le troyan Nebuler ?A+---Besoin d'aide informatique : //entraide.aceboard.fr/ (voir profil)Nobody is perfect, mais j'essaye .....

yan72 · Answer

g eu un message il y a 3 ou 4 jours
en fait j avais un jeu que g reinstalle mais je n avais plus le code cle
g voulu en recuperer un sur le net
g arrete qd deux alerte norton se sont affichee
auto protect trojan nebuler acces refuse
auto protect trojan nebuler echec de la reparation
je nai rien telecharger qd g vu ca g rachete le jeu pour avoir un nouveau code
est ce que mon pb vient de la je c pas
c venu le jour d apres si je vire mes fichiers en d: et que je les remet en c: tout refonctionne mais le jour d apres ca recommence

incognito02 · Answer

Bonjour Yan,

Quand tu fais un scan avec Norton, il détecte quelque chose ?

Essaie le scan en ligne de Kapersky et colle tout le rapport ici stp.
https://www.kaspersky.fr/downloads

Quand tu auras la fenetre de scan, cliques sur My computer.

Bon courage.

A+

yan72 · Answer

sltqd je lance norton il ne trouve rieng lance kapersky il ne trouve rien non plusmon pb viendrait il d autre chose qu un virus??merci pour ton aidea+ bon courageyann

incognito02 · Answer

Bonsoir Yann,effectivement, après toute la batterie de tests que l'on vient de faire, j'ai des doutes sur la présence d'un virus sur ton ordi ....si quelqu'un a une idée ...Sinon, tu peux poster ton problème sur ce site :  http://Entraide.aceboard.fr Car là, je calle.Bon courage.A+

HiddenMan · Answer

Bonjour à tous,Hier, comme à mon habitude j'ai allumé le PC  et j'ai découvert la présence par le biais de Symantec Antivirus le virus Trojan.Nebuler.Ce qui m'as fort étonné, c'est qu'il ne peut pas être supprimé par Symantec ni être mis en quarantaine. Il peut donc continuer à agir comme bon lui semble.Mon premier réflexe a été de couper la connexion à mon réseau local et tout lien avec Internet. Ensuite j'ai regardé la quarantaine de l'antivirus et là......... 52 virus en quarantaine... J'ai tout nettoyé sauf un fichier qui semble être la source de tout les ennuis : winjgp32.dll. Il semble que je sois le seul à avoir affaire à ce fichier précisemment. De plus, il crée une floppée de fichier infectés... mais je pense que vous connaissez mieux ce virus que moi : Jamais je n'ai eu affaire à un virus aussi recalcitrant !Aucun des anti-spyware indiqués ci-dessus n'ont detecté ce virus.Avec HijackThis, j'avais regardé sur un autre Forum qui disait de supprimer certaines choses mais qui n'étaient pas présente sur mon PC (ce qui voudrait que mon PC n'est pas infecté de la même manière que les autres?).Saurez-vous m'éclairer? Merci d'avance.HiddenMan

Regis59 · Answer

salutposte ton hijack thisa+

shent · Answer

bonjour.
j'ai un trojan nebuler, comment m'en débarasser?Je n'y connais pas grand chose.
Merci d'avance.

Regis59 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt

Infecté par Trojan.Nebuler

25 réponses

Discussions similaires