Bonjour, Mon ordinateur semble infecté par ce virus. J'ai effectué un rapport avec ComboFix et voici le résultat: ComboFix 11-11-01.02 - Elodie 01/11/2011 15:19:07.1.2 - x86 Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.2046.784 [GMT 1:00] Lancé depuis: c:\users\Elodie\Desktop\ComboFix.exe SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\users\Elodie\AppData\Roaming\Axveu c:\users\Elodie\AppData\Roaming\Axveu\ymec.exe c:\users\Elodie\OOo_3.0.1_Win32Intel_install_wJRE_fr.exe . . ((((((((((((((((((((((((((((( Fichiers créés du 2011-10-01 au 2011-11-01 )))))))))))))))))))))))))))))))))))) . . 2011-11-01 12:34 . 2011-11-01 12:34 41272 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2011-11-01 12:34 . 2011-11-01 12:34 -------- d-----w- c:\users\Elodie\AppData\Roaming\Malwarebytes 2011-11-01 12:33 . 2011-11-01 12:33 -------- d-----w- c:\programdata\Malwarebytes 2011-11-01 12:33 . 2011-11-01 12:34 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2011-11-01 12:33 . 2011-08-31 16:00 22216 ----a-w- c:\windows\system32\drivers\mbam.sys 2011-11-01 12:25 . 2011-11-01 13:57 56200 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{84462854-FDCB-481A-8506-9AFC6B52C989}\offreg.dll 2011-11-01 11:54 . 2011-10-07 03:48 6668624 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{84462854-FDCB-481A-8506-9AFC6B52C989}\mpengine.dll 2011-10-25 12:54 . 2011-10-25 12:52 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll 2011-10-25 12:41 . 2011-10-25 12:41 -------- d-----w- c:\users\Elodie\AppData\Local\My Games 2011-10-04 13:32 . 2011-11-01 12:31 -------- d-----w- c:\users\Elodie\AppData\Roaming\FileZilla 2011-10-04 13:32 . 2011-10-04 13:32 -------- d-----w- c:\program files\FileZilla FTP Client . . . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2011-09-14 19:00 . 2011-09-14 19:00 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2011-10-05 18:57 . 2011-06-28 19:25 134104 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll . . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 . [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2011-02-01 1487240] . [HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}] . [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}] 2011-02-01 18:17 1487240 ----a-w- c:\program files\Ask.com\GenericAskToolbar.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2011-02-01 1487240] . [HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1] [HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd] . [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] "{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2011-02-01 1487240] . [HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1] [HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd] . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920] "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2010-04-16 3872080] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-02-25 39408] "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2011-01-26 15026056] . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "FlashPlayerUpdate"="c:\windows\system32\Macromed\Flash\FlashUtil10w_Plugin.exe" [2011-09-14 243360] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "RtHDVCpl"="RtHDVCpl.exe" [2007-07-06 4669440] "eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2007-04-25 457216] "eAudio"="c:\acer\Empowering Technology\eAudio\eAudio.exe" [2007-06-11 1286144] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-03-08 40048] "ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [2006-11-21 107112] "IS CfgWiz"="c:\program files\Common Files\Symantec Shared\OPC\{31011D49-D90C-4da0-878B-78D28AD507AF}\cltUIStb.exe" [2006-11-21 46728] "osCheck"="c:\program files\Norton Internet Security\osCheck.exe" [2006-11-21 22696] "LManager"="c:\progra~1\LAUNCH~1\LManager.exe" [2007-08-15 772616] "PlayMovie"="c:\program files\Acer Arcade Deluxe\Play Movie\PMVService.exe" [2007-05-24 206952] "PLFSetL"="c:\windows\PLFSetL.exe" [2007-07-05 94208] "Apoint"="c:\program files\Apoint2K\Apoint.exe" [2007-06-06 159744] "Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-05-22 151552] "WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-04-20 148888] "Skytel"="Skytel.exe" [2007-06-15 1826816] "NvSvc"="c:\windows\system32\nvsvc.dll" [2007-07-25 86016] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-07-25 8433664] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-07-25 81920] "Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-08-31 449608] . c:\users\Elodie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ OneNote 2007 - Capture d'écran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680] . c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe [2007-7-26 535336] Univ-Tchat.lnk - c:\program files\Univ-Tchat\Univ-Tchat.exe [2006-1-23 1084416] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" . [HKLM\~\startupfolder\C:^Users^Elodie^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Notification de cadeaux MSN.lnk] path=c:\users\Elodie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Notification de cadeaux MSN.lnk backup=c:\windows\pss\Notification de cadeaux MSN.lnk.Startup backupExtension=.Startup . [HKLM\~\startupfolder\C:^Users^Elodie^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.0.lnk] path=c:\users\Elodie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.0.lnk backup=c:\windows\pss\OpenOffice.org 3.0.lnk.Startup backupExtension=.Startup . [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 . R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-12-05 136176] R2 OracleXETNSListener;OracleXETNSListener;c:\oraclexe\app\oracle\product\10.2.0\server\BIN\tnslsnr.exe [2006-02-01 204800] R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-12-05 136176] R3 IDSvix86;Symantec Intrusion Prevention Driver;c:\progra~2\Symantec\DEFINI~1\SymcData\idsdefs\20061025.029\IDSvix86.sys [2006-11-21 202872] R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504] R3 WSVD;WSVD;c:\windows\system32\drivers\WSVD.sys [2006-09-19 80744] R4 OracleJobSchedulerXE;OracleJobSchedulerXE;c:\oraclexe\app\oracle\product\10.2.0\server\Bin\extjob.exe XE [x] S2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};c:\program files\Acer Arcade Deluxe\Play Movie\000.fcl [2006-11-02 13560] S2 ALaunchService;ALaunch Service;c:\acer\ALaunch\ALaunchSvc.exe [2007-01-26 50688] S2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2011-08-31 366152] S2 OracleServiceXE;OracleServiceXE;c:\oraclexe\app\oracle\product\10.2.0\server\bin\ORACLE.EXE XE [x] S2 vpnagent;Cisco AnyConnect VPN Agent;c:\program files\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe [2009-10-09 493248] S3 enecir;ENE CIR Receiver;c:\windows\system32\DRIVERS\enecir.sys [2007-05-16 32256] S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2011-08-31 22216] . . --- Autres Services/Pilotes en mémoire --- . *NewlyCreated* - COMHOST *NewlyCreated* - MBAMPROTECTOR . Contenu du dossier 'Tâches planifiées' . 2011-11-01 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-12-05 21:30] . 2011-11-01 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-12-05 21:30] . 2011-11-01 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3910959621-630364394-2038821583-1000Core.job - c:\users\Elodie\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-05 19:37] . 2011-11-01 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3910959621-630364394-2038821583-1000UA.job - c:\users\Elodie\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-05 19:37] . 2011-11-01 c:\windows\Tasks\User_Feed_Synchronization-{5BC24F85-109B-4F3D-8805-02496952DB18}.job - c:\windows\system32\msfeedssync.exe [2011-06-19 04:32] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.ask.com?o=10148&l=dis uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7 mStart Page = hxxp://fr.fr.acer.yahoo.com uInternet Settings,ProxyOverride = <local> IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 TCP: DhcpNameServer = 192.168.1.1 DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} - hxxp://data.jeuxclassiques.com/npwwg.cab DPF: {55963676-2F5E-4BAF-AC28-CF26AA587566} - hxxps://nomade.etu.univ-nantes.fr/CACHE/stc/1/binaries/vpnweb.cab DPF: {59E937ED-AC7E-407D-B40B-6545B1EECDE7} - hxxp://www.go-sport.com/realiteaugmentee/plugin/DFusionWeb.Installer.exe DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game07.zylom.com/activex/zylomgamesplayer.cab FF - ProfilePath - c:\users\Elodie\AppData\Roaming\Mozilla\Firefox\Profiles\skzdmg0n.default\ FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: browser.startup.homepage - google.fr FF - prefs.js: keyword.URL - hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=FXTV5&o=101699&locale=fr_FR&apn_uid=183F1B3B-6E15-4286-A9BB-2032C7B9FC5F&apn_ptnrs=F4&apn_sauid=F18FA5EC-D6A0-4194-A738-4FE572C3FBC1&apn_dtid=YYYYYYYYFR&q= FF - prefs.js: network.proxy.http - cache.univ-nantes.fr/cache.pac FF - prefs.js: network.proxy.http_port - 3128 FF - prefs.js: network.proxy.type - 4 FF - user.js: network.cookie.cookieBehavior - 0 FF - user.js: privacy.clearOnShutdown.cookies - false FF - user.js: security.warn_viewing_mixed - false FF - user.js: security.warn_viewing_mixed.show_once - false FF - user.js: security.warn_submit_insecure - false FF - user.js: security.warn_submit_insecure.show_once - false . - - - - ORPHELINS SUPPRIMES - - - - . HKCU-Run-Acer Tour Reminder - (no file) HKCU-Run-{F30D1191-F2CA-AD7C-94CD-DF689902FC75} - c:\users\Elodie\AppData\Roaming\Axveu\ymec.exe HKLM-Run-ALaunch - c:\acer\ALaunch\AlaunchClient.exe HKLM-Run-Acer Tour - (no file) HKLM-Run-eRecoveryService - (no file) HKLM-Run-SetPanel - c:\acer\APanel\APanel.cmd AddRemove-Dia - c:\users\Elodie\Desktop\Dia\dia-0.97.1-uninstall.exe AddRemove-StarUML_is1 - c:\users\Elodie\Desktop\STARUML\StarUML\unins000.exe AddRemove-{AB5D7818-A1B8-431E-A55D-E3C696F0FC57} - c:\program files\Easytravel France 2008 . . . ************************************************************************** Recherche de processus cachés ... . Recherche d'éléments en démarrage automatique cachés ... . Recherche de fichiers cachés ... . Scan terminé avec succès Fichiers cachés: . ************************************************************************** . [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\{49DE1C67-83F8-4102-99E0-C16DCC7EEC796}] "ImagePath"="\??\c:\program files\Acer Arcade Deluxe\Play Movie\000.fcl" . --------------------- CLES DE REGISTRE BLOQUEES --------------------- . [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 . Heure de fin: 2011-11-01 15:43:01 ComboFix-quarantined-files.txt 2011-11-01 14:42 . Avant-CF: 14 012 776 448 octets libres Après-CF: 13 757 554 688 octets libres . - - End Of File - - 831DE8C7D1D2FF9C87907F97DA0C4F75 Maintenant, j'aimerais le supprimer définitivement. Quelqu'un peut-il m'aider? Merci d'avance. Elodie

Bonjour, Il ne faut pas utiliser ComboFix sans l'ais de d'un spécialiste. Bon CF a fait quand même son boulot. Tu vas faire ceci: - Télécharge sur ton bureau AdwCleaner de Xplode - Choisis "Suppression" et poste le rapport - Le rapport se trouve ici ==> C:\AdwCleaner[S1].txt Ensuite: Lance Malwarebytes et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher" * Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser * A la fin de l'analyse, clique sur "Afficher les résultats" * Coche tous les éléments détectés puis clique sur "Supprimer la sélection" * Enregistre le rapport * S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes * Un rapport apparait après la suppression : poste le dans ta prochaine réponse. Smart "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

TrojanDownloader:Win32/Bredolab - Page 2

Résolu

1
2

Réponse 21 / 22

Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331

Heureux de t'avoi aidé
Je mets en résolu

Smart

elodie4489

Très bien. Merci beaucoup pour votre aide.

Réponse 22 / 22

Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331

De rien. Je suis là pour ça

Smart

1
2

Discussions similaires

virus: TrojanDownloader: Win32/Renos.JM

Forum Virus

Trouvez des solutions pour détecter et éliminer les menaces, des astuces pour prévenir les infections, et discutez des dernières menaces en ligne

Newsletters

Actu du jour

Voir un exemple