Virus icooltrainer

manini -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

j'ai une page qui s'ouvre sans arrêt appelée icooltranier et depuis ma souris se met à se déplacer n'importe comment et à ouvrir des fichiers toute seule!!!
comment le supprimer???
merci de votre aide

A voir également:

3 réponses

juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Bonsoir,

Une page de quoi ? Internet ?
0
manini
 
oui une page internet icooltrainer.org
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
ok.

Nous allons effectuer un diagnostic de ton PC:
Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
ftp://zebulon.fr/ZHPDiag2.exe

▶ Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu''Administrateur »

▶ Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)
▶ Enregistre le rapport sur ton Bureau à l''aide de l''icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

▶ Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Hébergement de rapport sur pjjoint.malekal.com

▶ Rends toi sur pjjoint.malekal.com
▶ Clique sur le bouton Parcourir
▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
▶ Clique sur le bouton Envoyer
▶ Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.
0
manini
 
voici le lien http://pjjoint.malekal.com/files.php?id=0738c5363dg9y14c15z14i7c5x12c13b6b12b7r11y13u12t9x12s7u15y13c8
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Ok.

Y'a pas grand chose sur ton rapport.

Néanmoins :

Télécharge AdwCleaner (Xplode)
Lance-le
Clique sur le bouton [ Recherche ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
Il se trouve également à C:\AdwCleaner[RX] (où X est un chiffre)

EDIT:

Désolé, j'avais loupé un truc ^^
Donc tu feras ça aussi ;)

▶ Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau

▶ Double-clique sur OTM.exe pour le lancer.

▶ Copie la liste qui se trouve dans la balise code ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.

 
:Processes
Audio32.exe

:Reg

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Audio Manager 32"=-
[HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run]
"Audio Manager 32"=-

:Files
C:\SystemFiles\Audio32.exe

:Commands
[emptytemp]


▶ Clique sur MoveIt! puis ferme OTM.

▶ Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.

▶ Accepte en cliquant sur YES.

▶ Poste le rapport situé dans C:\_OTM\MovedFiles.

▶ Le nom du rapport correspond au moment de sa création : date_heure.log
.::. Contributeur Sécurité .::.
Absent du 30/06 au 30/07
0
manini
 
je n'arrive pas à trouver le rapport il n'est pas sous C:\_OTM\MovedFiles
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
et dans C:\_OTM ?
0
manini
 
non pus
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
bref ta souris bouge encore toute seule ?
le script OTM visant cette infection.
et pour adwcleaner j'aimerai voir le rapport aussi ^^
0
manini
 
voila le rapport ça à l'air de s'être arrêté
# AdwCleaner Beta 1.2 - Rapport créé le 14/08/2011 à 14:30
# Mis à jour le 10/08/11 à 23h par Xplode
# Système d'exploitation : Windows 7 Home Premium (32 bits) [version 6.1.7600]
# Nom d'utilisateur : Manini - PC-DE-MANINI (Administrateur)
# Exécuté depuis : C:\Users\Manini\Downloads\AdwCleaner.exe
# Option [Recherche]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier présent : C:\Users\Manini\AppData\LocalLow\AskToolbar

***** [Registre] *****

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****


-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne comporte aucune entrée illégitime.

-\\ Mozilla Firefox v5.0 (fr)

Profil : e792wtva.default
Fichier : C:\Users\Manini\AppData\Roaming\Mozilla\Firefox\Profiles\e792wtva.default\prefs.js

[OK] Le fichier ne comporte aucune entrée illégitime.


*************************

C:\AdwCleaner[R1].txt - [1242 bytes] - [14/08/2011 14:32:00]

########## EOF - "C:\AdwCleaner[R1].txt" - [1417 octets] ##########
0