Sujet Précédent Sujet Suivant

[virus] infecté par W32.myzor.fk@yf

Résolu/Fermé
Jeff888 - 19 oct. 2006 à 13:46
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 - 21 oct. 2006 à 14:08
Bonjour à tous,

Je suis une vraie bille en informatique et j'ai été infecté par w32.myzor.fk@yf, j'ai essayé de parcourir les incidents du même ordre mais très sincèrement je n'y arrive pas. J'ai télécharger hijack, ccleaner, j'ai les deux rapports, SVP aidez-moi, que dois je faire avec cela?

Merci d'avance

Jeff888

40 réponses

Précédent
  • 1
  • 2
Réponse 21 / 40
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
20 oct. 2006 à 00:01
de retour demain ?! ...

0
Séb08 Messages postés 16503 Date d'inscription dimanche 13 novembre 2005 Statut Contributeur Dernière intervention 17 février 2023 1 430
20 oct. 2006 à 00:04
Aaaah ça me rassure !

;->
0
Réponse 22 / 40
jeff888 Messages postés 28 Date d'inscription jeudi 19 octobre 2006 Statut Membre Dernière intervention 27 octobre 2006 2
21 oct. 2006 à 11:17
Bonjour et encore désolé d'avoir disparu mais j'ai eu quelques petits pépins.... Je ne trouve pas le soft en mode sans échec, j'éssaie de trouver et vous renvoi les rapports,
Merci pour votre assistance,
0
Réponse 23 / 40
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
21 oct. 2006 à 11:26
Salut

normalement le soft doit être au même endroit qu'en mode normal ...

sinon, retélécharge le et laisse le sur ton bureau

++
0
Réponse 24 / 40
jeff888 Messages postés 28 Date d'inscription jeudi 19 octobre 2006 Statut Membre Dernière intervention 27 octobre 2006 2
21 oct. 2006 à 11:33
apparement c'est réparé, que dois je faire maintenant pour bien terminer?
; )
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 40
jeff888 Messages postés 28 Date d'inscription jeudi 19 octobre 2006 Statut Membre Dernière intervention 27 octobre 2006 2
21 oct. 2006 à 11:34
voici les rapports
mitFraudFix v2.110

Rapport fait à 11:21:58,56, 21/10/2006
Executé à partir de C:\Documents and Settings\jeff.ALAID\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url supprimé
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url supprimé
C:\Program Files\MMediaCodec\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin
0
Réponse 26 / 40
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
21 oct. 2006 à 11:41
ok


maintenent, fais le 1/ et 2/ de ce lien stp :

virus methode preliminaire de desinfection version fr

++
0
Réponse 27 / 40
jeff888 Messages postés 28 Date d'inscription jeudi 19 octobre 2006 Statut Membre Dernière intervention 27 octobre 2006 2
21 oct. 2006 à 11:42
voici, le rapport:
Logfile of HijackThis v1.99.1
Scan saved at 11:39:20, on 21/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\PROGRA~1\Serv-U\ServUDaemon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\StopCop Popup Software Trial\stopcopt.exe
C:\Program Files\Netropa\Multimedia Keyboard\TrayMon.exe
C:\Program Files\Netropa\Onscreen Display\OSD.exe
C:\Program Files\Netropa\InetKb\Inetkb.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\54Mbps Wireless LAN Adapter\WLANPRO.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://intra.alaid.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CAP3ON] C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [StopCop] C:\Program Files\StopCop Popup Software Trial\stopcopt.exe
O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: 54Mbps Wireless LAN Adapter Configuration Utility.lnk = C:\Program Files\54Mbps Wireless LAN Adapter\WLANPRO.exe
O4 - Global Startup: Fenêtre d'état de Canon LASER SHOT LBP-1120.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - https://www.jumeirah.com/en/stay/dubai/burj-al-arab-jumeirah
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.coupdepoucepc.com/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - update.microsoft.com
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - a840.g.akamai.net
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = alaid.local
O17 - HKLM\Software\..\Telephony: DomainName = alaid.local
O17 - HKLM\System\CCS\Services\Tcpip\..\{ED8CC3D2-5276-402D-8334-EC5FC5927FB8}: NameServer = 217.19.48.80,217.19.60.80
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = alaid.local
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = alaid.local
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: Serv-U FTP Server (Serv-U) - Cat Soft - C:\PROGRA~1\Serv-U\ServUDaemon.exe
0
Réponse 28 / 40
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
21 oct. 2006 à 11:48
up !

cf poste 28 !
0
Réponse 29 / 40
jeff888 Messages postés 28 Date d'inscription jeudi 19 octobre 2006 Statut Membre Dernière intervention 27 octobre 2006 2
21 oct. 2006 à 12:02
je ne comprends pas "cf poste 28" et d'autres part, j'ai probablement du installer deux fois ewido et je n'arrive pas à le lancer... je suis définitivement une bille désolé
0
Réponse 30 / 40
jeff888 Messages postés 28 Date d'inscription jeudi 19 octobre 2006 Statut Membre Dernière intervention 27 octobre 2006 2
21 oct. 2006 à 12:07
je ne comprends rien je l'ai désinsitaller puis réinstallé mais il ne se lance toujours pas, j'ai beau double cliquer rien ne se passe.... help
0
Réponse 31 / 40
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
21 oct. 2006 à 12:10
ok,

passe, scan en ligne : colle rapport entier ( s’il y a quelque chose) :

http://www.bitdefender.fr/bd/site/search.php#

++
0
Réponse 32 / 40
jeff888 Messages postés 28 Date d'inscription jeudi 19 octobre 2006 Statut Membre Dernière intervention 27 octobre 2006 2
21 oct. 2006 à 12:11
ca y est, ewido me dit que je n'ai rien et j'attends l'autre qui scan.... a suivre
0
Réponse 33 / 40
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
21 oct. 2006 à 12:11
:-)
0
Réponse 34 / 40
jeff888 Messages postés 28 Date d'inscription jeudi 19 octobre 2006 Statut Membre Dernière intervention 27 octobre 2006 2
21 oct. 2006 à 12:13
une fois que tout ce merdier sera résolu, comment puis je me )protéger correctement avec du soft gratuit?
Vous êtes vraiment cool, merci
0
Réponse 35 / 40
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
21 oct. 2006 à 12:23
un peu de lecture :

https://sebsauvage.net/safehex.html

securite proteger un ordinateur contre les malwares d internet

++
0
Réponse 36 / 40
jeff888 Messages postés 28 Date d'inscription jeudi 19 octobre 2006 Statut Membre Dernière intervention 27 octobre 2006 2
21 oct. 2006 à 12:38
puis je me protéger uniquemqne avec du gratuit ?
0
Réponse 37 / 40
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
21 oct. 2006 à 12:40
assurément !

;-)
0
Réponse 38 / 40
jeff888 Messages postés 28 Date d'inscription jeudi 19 octobre 2006 Statut Membre Dernière intervention 27 octobre 2006 2
21 oct. 2006 à 13:17
cela t'ennuirais de me donner la liste des soft gratuits? merci, bitdefender se termine ds ququs instants...
0
Réponse 39 / 40
jeff888 Messages postés 28 Date d'inscription jeudi 19 octobre 2006 Statut Membre Dernière intervention 27 octobre 2006 2
21 oct. 2006 à 13:51
Bitdefender à trouvé des virus mais à tout errradiqué, je crois que c'est fini et je vous dois une sacrée chandelle car j'ai une amie qui est venue et qui m'a dit que la seule solution était de tout réinstaller, un grand merci et surtout si tu peux m'aider pour la mise en place de soft gratos ça serait la cerise sur le gateau,
Excellent Dimanche,
Jeff
0
Réponse 40 / 40
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
21 oct. 2006 à 14:08
re :-)

Jeff ! on est samedi par dimanche lol

la seule solution était de tout réinstaller,

réinstaller windows ??? à non ! pas forcement !

pour les soft gratuits :

regarde dans les liens que je t'ai passé, il y a chaque fois indiqué si c'est gratuit ou payant !

securite proteger un ordinateur contre les malwares d internet

je te conseil d'installer cleanup, ad-aware, spybot et de garder ccleaner et ewido, tu peux aussi ajouter spyblaster et a², avec ce qui tu as déjà : windows defender et avg anti-spy ça sera pas mal !

faire de temps en temps un scan en ligne, mettre à jour windows, defragmenter ton Disque dur, changer de navigateur : surfer avec plutôt firefox, mais garder internet explorer pour toutes les mises à jour windows et les scans en lignes qui se font sous internet explorer

berf, tout est expliquer dans le lien !

si tu as des questions, ne pas hesiter !!!

bon WE ;-)


**La volonté trouve, la liberté choisit. Trouver et choisir, c'est penser ( V.Hugo) **
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Virus détecté
Koony -
MisteryBean -

6 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
infecté par des virus
Lisy59120 -
Lisy59120 -

5 réponses