Infecté par W32.MYZOR.FK@YF

Bonsoir pat 49374 et bienvenue sur notre site CCM ;)

Rends toi sur cette page et fais exactement ce qui est demandé :

virus methode preliminaire de desinfection version fr

Courage, Kristopher

Bonsoir Kristopher,
Merci de ta réponse rapide.
J'avais déja suivi avant des listes d'actions à effectuer données par des spécialistes sur ce forum, j'ai donc lancé en premier des antispyware comme ad-aware et spybot et aussi ewido mais sans succès...
Néanmoins je vais réessayer suivant la méthode dont tu m'as donné le lien...
Je donne des nouvelles dès que ça sera effectué...

Voilà les trois rapports :
- ewido
- bitdefender
- hijackthis

Merci d'avance de votre aide...

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 21:17:18 29/06/2006

+ Scan result:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run\\kernel32.dll -> Trojan.Small : No action taken.

::Report end

BitDefender Online Scanner

Scan report generated at: Thu, Jun 29, 2006 - 21:54:09

Scan path: A:\;C:\;D:\;E:\;

Statistics

Time
00:31:04

Files
218890

Folders
2183

Boot Sectors
3

Archives
1785

Packed Files
18161

Results

Identified Viruses
2

Infected Files
5

Suspect Files
4

Warnings
0

Disinfected
0

Deleted Files
9

Engines Info

Virus Definitions
389772

Engine build
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Scan plugins
13

Archive plugins
39

Unpack plugins
5

E-mail plugins
6

System plugins
1

Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions

Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes

Scanned File
Status

C:\Documents and Settings\Patrice\Mes documents\jeux\colortetris.exe=>(NSIS o)=>lzma_nsis0009
Detected with: Adware.Navexcel.A

C:\Documents and Settings\Patrice\Mes documents\jeux\colortetris.exe=>(NSIS o)=>lzma_nsis0009
Disinfection failed

C:\Documents and Settings\Patrice\Mes documents\jeux\colortetris.exe=>(NSIS o)=>lzma_nsis0009
Deleted

C:\Documents and Settings\Patrice\Mes documents\jeux\colortetris.exe=>(NSIS o)
Update failed

C:\Documents and Settings\Patrice\Mes documents\jeux\colortetris.exe=>(NSIS o)=>lzma_nsis0011=>NHelper.dll
Detected with: Adware.Navexcel.A

C:\Documents and Settings\Patrice\Mes documents\jeux\colortetris.exe=>(NSIS o)=>lzma_nsis0011=>NHelper.dll
Disinfection failed

C:\Documents and Settings\Patrice\Mes documents\jeux\colortetris.exe=>(NSIS o)=>lzma_nsis0011=>NHelper.dll
Deleted

C:\Documents and Settings\Patrice\Mes documents\jeux\colortetris.exe=>(NSIS o)=>lzma_nsis0011
Update failed

C:\Documents and Settings\Patrice\Mes documents\jeux\colortetris.exe=>(NSIS o)=>lzma_nsis0011=>NHUninstaller.exe
Detected with: Adware.Navexcel.A

C:\Documents and Settings\Patrice\Mes documents\jeux\colortetris.exe=>(NSIS o)=>lzma_nsis0011=>NHUninstaller.exe
Disinfection failed

C:\Documents and Settings\Patrice\Mes documents\jeux\colortetris.exe=>(NSIS o)=>lzma_nsis0011=>NHUninstaller.exe
Deleted

C:\Documents and Settings\Patrice\Mes documents\jeux\colortetris.exe=>(NSIS o)=>lzma_nsis0011
Update failed

C:\Documents and Settings\Patrice\Mes documents\jeux\colortetris.exe=>(NSIS o)=>lzma_nsis0011=>NHUpdater.exe
Detected with: Adware.Navexcel.A

C:\Documents and Settings\Patrice\Mes documents\jeux\colortetris.exe=>(NSIS o)=>lzma_nsis0011=>NHUpdater.exe
Disinfection failed

C:\Documents and Settings\Patrice\Mes documents\jeux\colortetris.exe=>(NSIS o)=>lzma_nsis0011=>NHUpdater.exe
Deleted

C:\Documents and Settings\Patrice\Mes documents\jeux\colortetris.exe=>(NSIS o)=>lzma_nsis0011
Update failed

C:\WINDOWS\system32\components\flx2.dll
Suspected of: Generic.Malware.Ssp.D740FF57

C:\WINDOWS\system32\components\flx2.dll
Disinfection failed

C:\WINDOWS\system32\components\flx2.dll
Deleted

C:\WINDOWS\system32\components\flx3.dll
Suspected of: Generic.Malware.Ssp.D740FF57

C:\WINDOWS\system32\components\flx3.dll
Disinfection failed

C:\WINDOWS\system32\components\flx3.dll
Deleted

C:\WINDOWS\system32\components\flx5.dll
Suspected of: Generic.Malware.Ssp.D740FF57

C:\WINDOWS\system32\components\flx5.dll
Disinfection failed

C:\WINDOWS\system32\components\flx5.dll
Deleted

C:\WINDOWS\system32\components\flx7.dll
Suspected of: Generic.Malware.Ssp.D740FF57

C:\WINDOWS\system32\components\flx7.dll
Disinfection failed

C:\WINDOWS\system32\components\flx7.dll
Deleted

D:\Ma musique\Pascal Obispo\Pascal Obispo - Les Fleurs Du Bien (2006).rar=>setup.exe
Infected with: MemScan:Win32.Worm.P2P.Puce.B

D:\Ma musique\Pascal Obispo\Pascal Obispo - Les Fleurs Du Bien (2006).rar=>setup.exe
Disinfection failed

D:\Ma musique\Pascal Obispo\Pascal Obispo - Les Fleurs Du Bien (2006).rar=>setup.exe
Deleted

D:\Ma musique\Pascal Obispo\Pascal Obispo - Les Fleurs Du Bien (2006).rar
Update failed

Logfile of HijackThis v1.99.1
Scan saved at 22:12:33, on 29/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CPUCooL\CooLSrv.exe
C:\WINDOWS\system32\issearch.exe
C:\WINDOWS\system32\isnotify.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Eset\nod32krn.exe
C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\PROGRA~1\Webshots\webshots.scr
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\system32\ishost.exe
C:\WINDOWS\system32\ismon.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.files-ftp.com/~unicorni/phpBB2/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7fcf04b6-6354-47ef-b45e-a48268e92757} - C:\WINDOWS\system32\ixt0.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [Controleur de calendrier pour Ulead Photo Express] C:\Program Files\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SpywareBot] C:\Program Files\SpywareBot\SpywareBot.exe -boot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O17 - HKLM\System\CCS\Services\Tcpip\..\{9B8B4074-B3AB-4D6B-9FB8-DF648F919698}: NameServer = 212.87.96.9 194.7.45.25
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - C:\Program Files\CPUCooL\CooLSrv.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Personne ne peut m'aider ??

slt,

Installe ce log et scanne ton Pc avec .

ccleaner (gratuit)
Tutorial là :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

Et fais ceci avec ccleaner:
¤Relance Ccleaner ,vas dans l'onglet "nettoyeur" présent sur la gauche, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage"

Tu peux aussi réparer les erreurs de ton registre :
Dans l'onglet "Erreurs" cliquez sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuez une sauvegarde de votre registre (comme proposé).

Ensuite télécharges smitfraudfix :

En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu le décompresses tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
cela vas générer un rapport.
Si tu vois des lignes avec PRESENT! Continue la manip qui suit.

Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec)

- Ouvre le dossier "SmitfraudFix" et double clic sur "Smitfraudfix.cmd", choisit l’option 2 et tu réponds oui à tout.

Copie/colle le rapport sur le forum stp.

A+

Merci de ton aide séb08, voici le rapport avant le redémarrage sans échec que je vais faire directement après :

SmitFraudFix v2.65

Rapport fait à 10:56:43,10, ven. 30/06/2006
Executé à partir de C:\Documents and Settings\Patrice\Mes documents\softdlnd\Smitfraudfix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\ishost.exe PRESENT !
C:\WINDOWS\system32\ismon.exe PRESENT !
C:\WINDOWS\system32\isnotify.exe PRESENT !
C:\WINDOWS\system32\issearch.exe PRESENT !
C:\WINDOWS\system32\ixt?.dll PRESENT !
C:\WINDOWS\system32\ixt??.dll PRESENT !
C:\WINDOWS\system32\ot.ico PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Patrice\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Patrice\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{6af69c4d-420a-4c95-b34f-e4635f84f53b}"="forevouched"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Voici le rapport après nettoyage en mode sans échec.
Dis-moi ce que tu en penses séb08, me suis-je vraiment débarassé de toutes les "saloperies" qui étaient dans mon pc ?

SmitFraudFix v2.65

Rapport fait à 11:15:10,03, ven. 30/06/2006
Executé à partir de C:\Documents and Settings\Patrice\Mes documents\softdlnd\Smitfraudfix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Patrice\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Patrice\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

redémarre en mode normal et scan ton PC avec ce t AV en ligne

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Et colle le rapport

Et ensuite remet aussi un log Hijack.

Tu as des merdes notamment là :

D:\Ma musique\Pascal Obispo\Pascal Obispo - Les Fleurs Du Bien (2006).rar=>setup.exe

Ca doit y aller le P2P ... :)

Bonne journée.

A+

Ok séb08, merci des tes infos.
Voilà les deux rapports : kaspersky et hijack.

En effet il y a qqchose dans :
D:\Ma musique\Pascal Obispo\Pascal Obispo - Les Fleurs Du Bien (2006).rar=>setup.exe

Celà suffit il de supprimer le fichier de mon ordi pour être tranquille ?

KASPERSKY ON-LINE SCANNER - RAPPORT
vendredi 30 juin 2006 12:14:55
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Version de Kaspersky On-line Scanner: 5.0.78.0
Dernière mise à jour de la base antivirus Kaspersky : 30/06/2006
Enregistrements dans la base antivirus Kaspersky : 191575

Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie. vrai

Cible de l'analyse Poste de travail
A:\
C:\
D:\
E:\

Statistiques de l'analyse
Total d'objets analysés : 31750
Nombre de virus trouvés 2
Nombre d'objets infectés 4
Nombre d'objets suspects 0
Durée de l'analyse 00:22:00

Nom de l'objet infecté Nom du virus Dernière action
C:\System Volume Information\_restore{7C662988-3F90-4D99-9A81-01BB412CD198}\RP139\A0014938.dll Infecté: not-virus:Hoax.Win32.Renos.dv ignoré

C:\System Volume Information\_restore{7C662988-3F90-4D99-9A81-01BB412CD198}\RP139\A0015122.dll Infecté: not-virus:Hoax.Win32.Renos.dv ignoré

D:\Ma musique\Pascal Obispo\Pascal Obispo - Les Fleurs Du Bien (2006).rar/setup.exe Infecté: P2P-Worm.Win32.Kapucen.b ignoré

D:\Ma musique\Pascal Obispo\Pascal Obispo - Les Fleurs Du Bien (2006).rar RAR: infecté - 1 ignoré

Analyse terminée.

Logfile of HijackThis v1.99.1
Scan saved at 12:19:22, on 30/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CPUCooL\CooLSrv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\Program Files\Eset\nod32krn.exe
C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\Webshots\webshots.scr
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [Controleur de calendrier pour Ulead Photo Express] C:\Program Files\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SpywareBot] C:\Program Files\SpywareBot\SpywareBot.exe -boot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O17 - HKLM\System\CCS\Services\Tcpip\..\{9B8B4074-B3AB-4D6B-9FB8-DF648F919698}: NameServer = 212.87.96.9 194.7.45.25
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - C:\Program Files\CPUCooL\CooLSrv.exe
O23 - Service: ewido anti-spyware 4.0 guard - Unknown owner - C:\Program Files\ewido anti-spyware 4.0\guard.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Re pat ;)

Fais ceci à présent :

1/ Clique droit sur "Poste de travail" -> "Propriétés" -> onglet "Restauration du système" -> tu coches "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "Oui".

Ensuite, tu décoches "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "OK".

2/ Supprime le dossier en gras (il vaut mieux) :

D:\Ma musique\Pascal Obispo

3/ Désinstalle SpywareBot via le panneau de configuration, Ajout/Suppression de programmes.

C'est en effet un rogue (faux antispyware). Installe à la place ceux-là :

Ad-Aware :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html
SpyBot Search & Destroy :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

4/ Scanne ton PC avec cet antispyware en ligne :
https://www.trendmicro.com/en_us/forHome/products/housecall.html

Dis moi s'il te détecte quelque chose.

Bonne journée ;)

PS : Séb, du bon foot ce soir nous attend ;))

ok, pour être sûr d'avoir bien compris :
Je supprime tout le fichier PASCAL OBISPO sur mon D ?
où je dois le faire par une autre manoeuvre ?

C'est pas un dossier plutôt ?
Supprime le dossier entier car t'as téléchargé des virus qui se sont logés dedans ;)

J'y vais, a+

Si, je me suis mal exprimmé, c'est un dossier, je vais l'effacer de suite...
Merci de ton aide...
Bonne journée, A+

J'ai fait tout ce que tu m'as dit Kristopher, je n'ai plus trouvé aucun spywares...
J'ose espérer que je suis tranquille...

En tout cas, un grand merci à tout ceux qui ont bien voulu m'accorder un peu de temps...
SUPER ce site, j'y reviendrai pour d'autres choses que des soucis de virus...

Ciao...

Tu n'as plus de problèmes ?

Un conseil si tu télécharge en P2P lorsque tu recois un fichier scan le avec ton antivirus (clic droit dessus et "scanner avec Nod32" apparemment c'est ton AV).

slt Kris ;)

PS : Séb, du bon foot ce soir nous attend ;))

J'ai déja vu des plus beaux matchs ... :)

Bon week end

A+

Salut tout le monde ^^

Oui, de rien pat. Ravi d'avoir pu t'aider ;)

Fais attention à ce que tu télécharges en P2P et procèdes régulièrement à des scans en ligne.

Si tu as d'autres problèmes, tu peux revenir et si on est là, on t'aidera avec plaisir ;)

a+

Salut séb08,kristopher,

Non, je n'ai plus aucuns problèmes... Extra!
Merci du conseil, je ferai régulièrement des scans ligne et ferai attention aux fichiers chargés en P2P...

Effectivement mon antivirus est NOD32, un ami me l'a installé depuis que j'ai ce nouvel ordi, personnellement je ne connaissais pas mais on en disait du bien sur le net.
C'est la première fois qu'il laisse passer qqchose...
Que pensez-vous de cet antivirus et qu'utilisez-vous vous ?

A+

Moi perso j'ai Avast! avec parefeu Kério ... :)

A+

Hello ;)

L'avantage de cet antivirus c'est qu'il est extrêmement rapide et assez léger en ressources.

Le taux de détection est moyen :

https://www.01net.com/actualites/

Mais en fait, quand on télécharge en P2P, c'est difficile d'avoir un PC bien clean ;)

Tu peux compléter ton arsenal avec ceci a² free :

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/26618.html

+ des scans en lignes et ça devrait faire l'affaire ;)

bye bye...

Hello,

Là je suis désolé mais je ne crois pas beaucoup à ton test, ceux que j'ai vu ne donnaient pas du tout les même résultats, NOD32 était dans le peloton de tête...
Attends, ici même norton est devant alors que tout le monde sait que c'est une véritable passoire...
Je crois qu'ils ne sont pas très fiables sur ce coup là 01net...
En tout cas je ne sais qu'une chose, c'était la première fois depuis que j'ai ce nouvel ordi que qqchose passe, et ça fait plus de 6 mois, en surfant même dans des sites "à risque"...
Sur l'autre ordi avant j'ai eu avast et mac afee, et je m'en suis choppé des "trucs" d'où mon septiscisme...