virus qui prend les commandes de mon ordi Résolu

Question

Bonjour, 

J'ai vista, et j'ai un gros virus qui prend les commandes de mon pc, c'est-à-dire qu'il désactive tout les anti-virus que je met en place, même en mode sans échec,e t quand je vais sur un site pour l'éliminer (demande d'aide ou bien téléchargement d'anti virus) il me met sur un page hors sujet.

Au point qu'il me bloque ma souris.J'essayais de le combattre depuis ce matin et je ne trouve pas la solution

Merci d'avance pour votre aide

marie5973 · Answer

salut, je viens de voir que c'est avkproxy.exe qui pose problème, or je ne sais pas d'où il sort

Si vraiment j'arrive pas  à le faire je reformate mais je ne sais pas comment faire

Utilisateur anonyme · Answer

Bonsoir
Essaye ceci

Télécharge sur le bureau RogueKiller
* Quitte tous les programmes en cours, c'est important
* Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
* Sinon lance simplement RogueKiller.exe
* Lorsque demandé, tape 2 et valide
* Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), poste
le contenu
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

sherred · Answer

avkproxy.exe est un AVKProxy appartenance à G DATA 
esce ton antivirus ?

marie5973 · Answer

salut, désolé pour le retard voilà ce que me donne le rapport :

Bizarrement j'ai eu deux rapports

Le premier rapport est

RogueKiller V6.1.3 [14/10/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: younés [Droits d'admin]
Mode: Recherche -- Date : 18/10/2011 12:12:59

Processus malicieux: 2
[SUSP PATH] cacaoweb.exe -- c:\users\younés\appdata\roaming\cacaoweb\cacaoweb.exe -> KILLED [TermProc]
[RESIDUE] NMBgMonitor.exe -- c:\program files\common files\ahead\lib\nmbgmonitor.exe -> KILLED [TermProc]

Entrees de registre: 6
[SUSP PATH] HKCU\[...]\Run : cacaoweb ("C:\Users\younés\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) -> FOUND
[RANDOMNAME] HKCU\[...]\Run : BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} ("C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe") -> FOUND
[SUSP PATH] HKUS\S-1-5-21-2942678147-2936054459-2355305680-1000[...]\Run : cacaoweb ("C:\Users\younés\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) -> FOUND
[RANDOMNAME] HKUS\S-1-5-21-2942678147-2936054459-2355305680-1000[...]\Run : BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} ("C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe") -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

Fichiers / Dossiers particuliers:

Driver: [LOADED]

Fichier HOSTS:
127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1001namen.com
127.0.0.1 1001namen.com
127.0.0.1 www.100888290cs.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100sexlinks.com
[...]

Termine : << RKreport[1].txt >>
RKreport[1].txt

marie5973 · Answer

le deuxième rapport est :

RogueKiller V6.1.3 [14/10/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: younés [Droits d'admin]
Mode: Recherche -- Date : 18/10/2011 12:14:45

Processus malicieux: 0

Entrees de registre: 6
[SUSP PATH] HKCU\[...]\Run : cacaoweb ("C:\Users\younés\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) -> FOUND
[RANDOMNAME] HKCU\[...]\Run : BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} ("C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe") -> FOUND
[SUSP PATH] HKUS\S-1-5-21-2942678147-2936054459-2355305680-1000[...]\Run : cacaoweb ("C:\Users\younés\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) -> FOUND
[RANDOMNAME] HKUS\S-1-5-21-2942678147-2936054459-2355305680-1000[...]\Run : BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} ("C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe") -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

Fichiers / Dossiers particuliers:

Driver: [LOADED]

Fichier HOSTS:
127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1001namen.com
127.0.0.1 1001namen.com
127.0.0.1 www.100888290cs.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100sexlinks.com
[...]

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

sherred · Answer

en attendant Jawaryinti 

tu peu faire un rapport 
* Télécharge ZHPDiag (de Nicolas Coolman).  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
Rend toi sur Cijoint  http://www.cijoint.fr/
 et indique l'emplacement du rapport à l'aide du bouton "Parcourir..." Ensuite Clique sur "Cliquez ici pour déposer le fichier" 
Un lien sera généré, copie et colle-le dans ta prochaine réponse.

Utilisateur anonyme · Answer

Bonjour,
Sherred, merci pour ton intervention

marie, tu as cacaoweb dans ton PC
Relance Rogue Killer, et tape 2 puis poste le rapport

Ensuite, tu vas faire la procédure de sherred

marie5973 · Answer

tout d'abord merci à vous, alors là j'ai fait RogueKiller et taper 2 pour supprimer, voici le nouveau rapport

RogueKiller V6.1.3 [14/10/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: younés [Droits d'admin]
Mode: Suppression -- Date : 18/10/2011 14:23:22

Processus malicieux: 0

Entrees de registre: 0

Fichiers / Dossiers particuliers:

Driver: [LOADED]

Fichier HOSTS:
127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1001namen.com
127.0.0.1 1001namen.com
127.0.0.1 www.100888290cs.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100sexlinks.com
[...]

Termine : << RKreport[8].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
RKreport[6].txt ; RKreport[7].txt ; RKreport[8].txt

le temps de vous laisser lire cela, je vais faire ce que m'a dit sherred

Utilisateur anonyme · Answer

J'attends le résultat de ZHPDiag, tu  postes le lien après mon message

marie5973 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201110/cijltjURKM.txt

Utilisateur anonyme · Answer

Ton PC est très parasité par des adwares, barres d'outils inutiles, EoRezo,  
Magic Control , infection USB 


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.   
Lance le, clique sur [Suppression] puis patiente le temps du scan.   
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.   

Edit 
SS - | Demand  0 | C:\Windows\3913813542:3656496918.exe (260e48e9) . (...) - C:\Windows\3913813542:3656496918.exe 

ZAccess, pas bon du tout ce truc, on va s'en occuper 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt   
O.o°*??? Ex Nathandre aux 13643 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

sherred · Answer

ouf  ....il tourne encore ce pc ?   bon courage  Jawaryinti

Utilisateur anonyme · Answer

Merci, là y'a du lourd

marie5973 · Answer

@sherred, pauvre pc , même moi il m'a retourné la tête et pourtant je ne fais que ce que vous (sherred et jawaryinti) me dites.

Je dois avoir peur du "là ya du lourd"?? lol

Ba le temps que j'attende le scan qui a l'air interminable, c'est quoi exactement ce sacré Zaccess qui donne du fil à retordre

Utilisateur anonyme · Answer

C'est un malware assez coriace qui patche les fichiers exécutables, crée un pilote néfaste, une ADS 
et des fichiers néfastes. ll a les fonctions d'un rootkit, tue les processus des logiciels de sécurité

Virus qui prend les commandes de mon ordi

15 réponses

Discussions similaires

Newsletters