aidez moi svp avec le virus katusha 8 Résolu

Question

Bonjour, je suis confus car mon antivirus bitdefender internet security 2010 detecte un katusha 8 mais il ne parvient pas a le suprimer svp aidez moi pour m'en debarrassez
merci.



Configuration: Windows Vista / Safari 534.30

Destrio · Answer

Bonjour,

Il détecte quel fichier et à quel emplacement ?

j-a49 · Answer

C:\WINDOWS\GAMEUXLEGACYGDFSWOW.EXE

Destrio · Answer

Je ne connais pas ce fichier (Google non plus apparemment).

j-a49 · Answer

ou il me mais sa aussi
<system>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\GameuxUXLegacyGDFswow.exe=>C:\WINDOWS\GAMEUXLEGACYGDFSWOW.EXE

Destrio · Answer

Tu peux envoyer le fichier C:\WINDOWS\GAMEUXLEGACYGDFSWOW.EXE sur mon adresse mail : (adresse mail supprimée)

j-a49 · Answer

je cherche dans tou les ficheir et je ne trouve pas l'aplis j'ai plusieur fichier qui ressemble je tenvoi sa

j-a49 · Answer

tu les a reçu

Destrio · Answer

Non.

j-a49 · Answer

je peu t pas les envoyer il me mette delivery failure

j-a49 · Answer

This is an automatically generated Delivery Status Notification. 

Delivery to the following recipients failed. 

(adresse mail supprimée)

voila le message

Destrio · Answer

--> Télécharge OTL (par OldTimer) sur ton Bureau.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.
--> Coche également les cases à côté de Recherche Lop et Recherche Purity.
--> Enfin, clique sur le bouton Analyse. Le scan ne prend pas beaucoup de temps.
--> Une fois l'analyse terminée, deux fenêtres Bloc-notes vont s'ouvrir : OTL.txt et Extras.txt. Ils se trouvent au même endroit qu'OTL.

Pour me transmettre les rapports :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie-colle ce lien dans ta réponse.

j-a49 · Answer

jenvoile quelle des deux extra ou olt ?

Destrio · Answer

Les deux mais un rapport par message s'il te plaît.

j-a49 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijPynzRbT.txt

j-a49 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijWS8B5oE.txt 
voila les deux truc

Destrio · Answer

Bien infecté.

--> Fais un scan avec Malwarebytes' Anti-Malware et poste le rapport :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

j-a49 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cij8ZelvMj.txt
voici le repport anti malware

Destrio · Answer

Ce n'est pas le bon rapport.

Tu as bien fait un examen ?

j-a49 · Answer

bah oui

j-a49 · Answer

aten je refai un examen comme dans le tuto  video

Destrio · Answer

Tu peux me refaire un rapport OTL ?

j-a49 · Answer

ok

j-a49 · Answer

c'est analyse vous serve a quoi au juste ?

Destrio · Answer

Voir ce que Malwarebytes' Anti-Malware a supprimé et ce qu'il reste à supprimer.

j-a49 · Answer

merci en tout cas de ton aide tu est informaticien?

j-a49 · Answer

je n'avais pas fait le bon examen sur malwarebyte antimalware je l'ai relancer

j-a49 · Answer

j'ai un probleme une fois le scan terminer je n'ai qun doc otl

Destrio · Answer

C'est normal.

j-a49 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijKZb36PS.txt

j-a49 · Answer

j'ai telecharger  microso

Destrio · Answer

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :




:OTL
SRV - (NetTcpPortSharing32) -- C:\Windows\System32\mscpx32r32.exe () 
IE - HKCU\..\URLSearchHook: {ef79f67a-6ad7-4715-a0f8-932fca442023} - Reg Error: Key error. File not found  
O2 - BHO: (no name) - {00EB0FC2-EBEE-48E7-BADF-04F74B93CB70} -  File not found
O2 - BHO: (UrlHelper Class) - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\IEBHO.dll (MusicLab, LLC)     
O2 - BHO: (MediaBar) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~1\BEARSH~1\MediaBar\ToolBar\bsdtxmltbpi.dll ()     
O3 - HKLM\..\Toolbar: (no name) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - No CLSID value found.     
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} -  File not found     
O3 - HKLM\..\Toolbar: (MediaBar) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~1\BEARSH~1\MediaBar\ToolBar\bsdtxmltbpi.dll ()     
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.     
O4 - HKLM\..\Run: [AD9C.tmp]  File not found
O4 - HKLM\..\Run: [DATAMNGR] C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\DATAMN~1.EXE (MusicLab, LLC)     
O4 - HKLM\..\Run: [dhcpcsvc6wow.exe] C:\Windows\dhcpcsvc6wow.exe (DelphiDabbler) 
O4 - HKLM\..\Run: [GameUXLegacyGDFswow.exe] C:\Windows\GameUXLegacyGDFswow.exe (DelphiDabbler) 
O4 - HKLM\..\Run: [milcorewow.exe]  File not found
O4 - HKLM\..\Run: [msjtes40wow.exe]  File not found
O4 - HKLM\..\Run: [msvcp71wow.exe]  File not found
O4 - HKLM\..\Run: [NlsLexicons0022wow.exe] C:\Windows\NlsLexicons0022wow.exe (DelphiDabbler) 
O4 - HKLM\..\Run: [prntvptwow.exe] C:\Windows\prntvptwow.exe (DelphiDabbler) 
O4 - HKLM\..\Run: [setupapiwow.exe]  File not found
O4 - HKLM\..\Run: [termsrvwow.exe]  File not found
O4 - HKLM\..\Run: [wscsvcwow.exe] C:\Windows\wscsvcwow.exe (DelphiDabbler) 
O4 - HKCU\..\Run: [comdlg32wow.exe]  File not found
O4 - HKCU\..\Run: [d3dcsx_42wow.exe]  File not found
O4 - HKCU\..\Run: [GameUXLegacyGDFswow.exe] C:\Windows\GameUXLegacyGDFswow.exe (DelphiDabbler) 
O4 - HKCU\..\Run: [milcorewow.exe]  File not found
O4 - HKCU\..\Run: [msvcp71wow.exe]  File not found
O4 - HKCU\..\Run: [msvcr71wow.exe]  File not found
O4 - HKCU\..\Run: [msvfw32wow.exe]  File not found
O4 - HKCU\..\Run: [NlsLexicons0022wow.exe] C:\Windows\NlsLexicons0022wow.exe (DelphiDabbler) 
O4 - HKCU\..\Run: [NlsLexicons0045wow.exe]  File not found
O4 - HKCU\..\Run: [pdhuiwow.exe]  File not found
O4 - HKCU\..\Run: [prntvptwow.exe] C:\Windows\prntvptwow.exe (DelphiDabbler) 
O4 - HKCU\..\Run: [RTHDBPL] C:\Users\axelle\AppData\Roaming\SysWin\lsass.exe ()     
O4 - HKCU\..\Run: [sysntfywow.exe]  File not found
O4 - HKCU\..\Run: [termsrvwow.exe]  File not found
O4 - HKCU\..\Run: [wiadsswow.exe]  File not found
O4 - HKCU\..\Run: [WindowsCodecsExtwow.exe]  File not found
O4 - HKCU\..\Run: [wscsvcwow.exe] C:\Windows\wscsvcwow.exe (DelphiDabbler) 
O20 - AppInit_DLLs: (C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\datamngr.dll C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\IEBHO.dll) -  File not found     
O20 - AppInit_DLLs: (C:\ProgramData\audiosrv32.dll) - C:\ProgramData\audiosrv32.dll (Borland Software Corporation) 
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\MPK\mpk.exe) - C:\Windows\System32\MPK\MPK.exe ()     
[2011/07/12 20:00:55 | 000,504,320 | -HS- | C] (DelphiDabbler) -- C:\Windows\dhcpcsvc6wow.exe 
[2011/07/12 19:21:58 | 000,504,320 | -HS- | C] (DelphiDabbler) -- C:\Windows\wscsvcwow.exe 
[2011/07/12 12:11:18 | 000,504,320 | -HS- | C] (DelphiDabbler) -- C:\Windows\prntvptwow.exe 
[2011/07/12 11:43:41 | 000,504,320 | -HS- | C] (DelphiDabbler) -- C:\Windows\NlsLexicons0022wow.exe 
[2011/07/12 11:02:41 | 000,504,320 | -HS- | C] (DelphiDabbler) -- C:\Windows\GameUXLegacyGDFswow.exe 
[2011/07/08 10:10:56 | 000,000,000 | ---D | C] -- C:\ProgramData\17196809 
[2011/07/08 10:03:27 | 000,000,000 | ---D | C] -- C:\ProgramData\101326291 
[2011/07/07 12:34:05 | 000,000,000 | ---D | C] -- C:\Users\axelle\AppData\Local\Conduit     
[2011/07/07 12:17:59 | 000,241,152 | ---- | C] (Borland Software Corporation) -- C:\ProgramData\audiosrv32.dll 
[2011/07/12 20:15:52 | 000,001,265 | ---- | M] () -- C:\ProgramData\2010876215 
[2011/07/12 20:01:11 | 000,000,144 | -HS- | M] () -- C:\ProgramData\539782816 
[2011/07/12 16:31:46 | 000,000,057 | ---- | M] () -- C:\ProgramData\20fc39f7 
[2011/07/07 19:20:15 | 000,205,312 | ---- | M] () -- C:\Windows\System32\EhStorAPI32.exe 
[2011/07/07 12:17:59 | 000,000,108 | ---- | M] () -- C:\Windows\System32\181545351 
[2011/07/07 12:17:56 | 000,205,312 | ---- | M] () -- C:\Windows\System32\efsadu32.exe 
[2011/07/07 09:30:42 | 001,440,256 | ---- | M] () -- C:\Windows\System32\yA 
[2011/07/07 09:30:42 | 001,440,256 | ---- | M] () -- C:\Windows\System32\mscpx32r32.exe 
[2011/04/22 23:11:00 | 000,001,185 | ---- | C] () -- C:\ProgramData\411020 
[2011/04/22 21:28:20 | 000,203,776 | -HS- | C] () -- C:\ProgramData\unrar.exe 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\wsbl.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\phar_unmip.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\phar_histprot.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\ph_white.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\ph_summ.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\ph_black.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pcwords2.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pcwords.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_webproxy.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_video.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_tabloids.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_socialnetworks.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_searchengines.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_regionaltlds.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_pornography.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_onlineshop.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_onlinepay.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_onlinedating.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_news.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_im.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_illegal.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_hate.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_games.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_gambling.dat 
[2010/06/01 13:09:22 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_drugs.dat 

:commands
[zipfiles]
[emptytemp]




--> Puis clique sur le bouton Correction en haut de la fenêtre.
--> Laisse le programme travailler, redémarre une fois le fix terminé.
--> Poste le rapport qui s'affichera après redémarrage.

j-a49 · Answer

j'ai un gros problemme je n'ai plus de bureau le fond est noir et je voi que la corection de olt est ce normal? 
sa avance pas le message dans  l'espace est [emptytemp] est ce normal ?

Destrio · Answer

"j'ai un gros problemme je n'ai plus de bureau le fond est noir et je voi que la corection de olt est ce normal?"

--> C'est normal, le processus explorer.exe a été tué.

"sa avance pas le message dans l'espace est [emptytemp] est ce normal ?"

--> Peut-être qu'il y a beaucoup de fichiers temporaires à supprimer.

j-a49 · Answer

bonjour olt a cesser de fonctionner j'aidnc reddemarrer lordi et j'ai tou retrouver dois je refaire l'operation ?

Destrio · Answer

Refais un simple scan OTL et poste le rapport OTL ;)

j-a49 · Answer

le scan malware anty malware est terminer je te l'envoi 
et je fait lolt

j-a49 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijrSZDvc1.txt
scan olt

j-a49 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijgMic0z1.txt
malware

Destrio · Answer

Le PC doit mieux fonctionner là.

--> Relance Malwarebytes' Anti-Malware, va dans Quarantaine et supprime tout.

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :




:OTL
O4 - HKLM\..\Run: [AD9C.tmp]  File not found
O4 - HKLM\..\Run: [DATAMNGR]  File not found
O4 - HKCU\..\Run: [NlsLexicons0045wow.exe]  File not found
O4 - HKCU\..\Run: [WindowsCodecsExtwow.exe]  File not found
O20 - AppInit_DLLs: (C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\datamngr.dll C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\IEBHO.dll) -  File not found     
O20 - AppInit_DLLs: (C:\ProgramData\audiosrv32.dll) -  File not found

:commands
[emptytemp]




--> Puis clique sur le bouton Correction en haut de la fenêtre.
--> Laisse le programme travailler, redémarre une fois le fix terminé.
--> Poste le rapport qui s'affichera après redémarrage.

j-a49 · Answer

oui l'ordi beug moin main  5 min apre le lancement de la correction otl  a cesser de fonctionner j'ai alor redemarrer er il y avait un message :


Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

j-a49 · Answer

est ce normale
???????????

Destrio · Answer

Peux-tu refaire la manip' ?

j-a49 · Answer

ok je refai la manip

j-a49 · Answer

c bon j'ai refai la manip otl s'est arreter correcte ment j'ai alor redemarrer det le mme message aparait

Destrio · Answer

Le PC fonctionne bien ? Plus de souci ?

--> Poste un nouveau rapport OTL.

j-a49 · Answer

ok

j-a49 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijnos5Sfb.txt
voila le nouveau scan

Destrio · Answer

Bien et pour mes questions ?

j-a49 · Answer

ouai sava sa marche mieu q'avant est-il toujour infecter ?

j-a49 · Answer

merci en tout cas

Destrio · Answer

OTL ne montre plus d'infection.

Tu as fait un scan complet avec l'antivirus de Microsoft ?

j-a49 · Answer

oui mais il  trouve rien

j-a49 · Answer

mon ordi ne travail plus pour rien

j-a49 · Answer

merci

Destrio · Answer

Pour finir :


1/

---> Télécharge DelFix sur ton Bureau.
* Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
* Clique sur le bouton Suppression.
* Poste le rapport (C:\DelFixSuppr.txt).
* Supprime DelFix.


2/

---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


==Prévention==

Java n'est pas à jour :
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

Voici un dossier complet : 
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf


;)

j-a49 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijVMCQUSa.txt
raport delfix

j-a49 · Answer

voi la j'ai fait ous se que tu m'a dit

j-a49 · Answer

puis je te poser une question qui n'a pas avoir avec le sujet c'est pour une aide informatique pareil ?

j-a49 · Answer

resolue

j-a49 · Answer

voila j'aui acheter un jeu nommé race driver grid au cour de l'instalation un message d'erreur aparait comme quoi data2.cab est endomager j'ai alor decider de telecharger racedriver gride j'ai monter l'image iso avec deamon tool mais quand je veut installer le message d'erreur aparait : 

l'application E:\win32 n'est pas valide  
y a t-il une solution a se probleme ?

Destrio · Answer

Extrais l'image avec WinRar et lance le setup.

j-a49 · Answer

j'extrai tou les fichier et je ne monte pas d'image ?

j-a49 · Answer

j'ai tout extrai dans un dossier mais le message d'erreur  c:\User\axelle\Nouveau dossier\setup.exe n'est pas une aplication win 32 valide

Destrio · Answer

Bizarre, tu devrais poster un sujet dans le forum approprié ;)

Aidez moi svp avec le virus katusha 8

64 réponses

Votre réponse

Discussions similaires

Newsletters