[virus]AdobeR.exe sur clé et pc Résolu/Fermé

Question

Salut,

Voilà il semblerait que ma clé usb et mon pc soit infecté par AdobeR.exe. Lorsque je veux ouvrir ma clé usb zone alarme me demande de donner l'acces à AdobeR.exe. Si je refuse je peux pas l'ouvrir...

En analysant la clé avec avast il trouve un virus, le suprime mais il revient toujours...

J'ai fais un  scan de C:\windows\ et il me trouve un virus encore du même nom, à savoir AdobeR.exe.

Il y a également un processus de ce nom qui tourne sur mon pc...


Je suis en pleine période de mémoire et je voudrais vraiment pas que ma clé et mon pc me lache donc j'aimerais vraiment bien trouver une solution.


ps: voici un rapport de hij après la supression par avast, est-il clean?



Logfile of HijackThis v1.99.1
Scan saved at 23:54:01, on 18/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://zordania.com/gen.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\Jccatch.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: FlashGet - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\Program Files\FlashGet\fgiebar.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] c:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/EN-US/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

CailusRomanus · Accepted Answer

Demarhce a souivrepour supprimer AdobeR.exe : 

- Faire Demarrer/Executer (ou Windows + R)
- Taper msconfig
- Dans les option de demarrage decocher AdobeR.exe

- Sur poste de travail : aller dans option/optionsdes dossiers
- puis dans l'onglet affichage, cocher 'Afficher le contenu des dossiers systemes'

- Aller dans C:\WINDOWS et supprimer l'executable AdobeR.exe

- Il faut maintenant supprimer les clefs dans le registre
- Faire Demarrer/Executer (ou Windows + R)
- Taper regedit
- Sur poste de travail, dans edition faire rechercher, cocher clefs, valeurs, données
- Supprimer les clefs qui s'affichent
- FaireF3 pour coontinuer la recherchejusqua qu'il n'y ai plus rien qui s'affiche

- L'ordinater est maintenant desinfecté

(A Noter qu'Adobe.exe n'est pas un vers, mais un Spyware/Trojan)

Lych · Answer

J'ai exactement le même problème sur mon DD externe ET ma clé USB.

Je sais pas si ça a un lien mais ma clé ne peut plus enregistrer des fichiers words, excel... sans les corrompre et ils deviennet illisibles sur un autre PC.

Mon HDD vient subitement de voir ses pilotes se desinstaller tout seul et je ne peux plus l'ouvrir, je n'ai trouvé aucune solution sur internet.

Pour ouvrir ta clé, j'ai trouvé une astuce:
quand tu ouvres le poste de travail, cet écran est séparé en 2: à gauche l'arborescence et à droite, ça affiche aussi tous tes lecteurs.
Ne clique pas sur l'icone de ta clé de la partie droite, mais dans l'arborescence: pour moi ça me permettait de me lire mon HDD (avant qu'il claque).

Tiens nous au courant.

MasterBbb · Answer

Salut,

Je suis pas chez moi donc je ne saurais pas te dire si c'est de nouveau opérationel...

sinon pour ouvrir ma clé il suffit de faire clique droit et puis choisir explorer.


Par contre si il est possible que quelqu'un analyse mon log hij ça serait vraiment sympa.


ps: j'ai pas mal de travail de groupe et apparement d'autres étudiants avec qui je bosse on attrapé la même chose, j'espère pas l'avoir refiler à tout le monde...

yerflav · Answer

bjr
je dois avoir les mêmes soucis que vous j'ai prêtez mes DDE à un copain et maintenant, je n'aarive plus à ouvrir mes disque durs externes en exécution automatique
cela me met:
impossible de trouver le fichier adobeR.exe
SEUL MOYEN pourouvrir clic droit ouvrir ou explorer
avez vous trouvé la solution^pour remédier à ce soucis
merci

adober_victime · Answer

je suis egalement infecté par ce vers. Il a touché mon pc ma clé usb et mon disque externe. ce truc est donc un vers nomé worm_siweol.a.   j'ai parcourru pas mal de forums pour trouver le moyen de m'en debarasser  mais sans succès. Si quelqu'un trouve une solution....

merci

jacqueline · Answer

j'ai également ce worm sur mon pc, clés usb et disque dur externe (tout neuf!!); je pense l'avoir attrapé en mettant ma clé dans un pc contaminé, donc le ver a contaminé mon pc quand j'ai remis ma clé dedans, et tous les autres périphériques usb que j'ai pu mettre avant de me rendre compte de ce virus ! il y a maintenant dans ces périphériques une application nommée Adober.exe (en ficher caché je crois), que je ne peux pas enlever, et un rapport avec win32... l'antivirus avast le détecte et peut le mettre en quarantaine, mais ne parvient pas à le supprimer !
que dois-je faire pour le supprimer ?
est-ce que si je fais des sauvegardes de mes données sur dvd, le worm va automatiquement se graver dessus également ??
dois-je formater ??
j'ai sur mon pc des travaux importants dont je n'ai pas de sauvegarde, comment faire pour les conserver, si je dois formater ??
avez-vous une solution à ce cercle vicieux ?
(apparemment ce virus ne touche pas les mac, est-ce que si je répare mon disque dur externe sur mac, le virus sera éradiqué, ou bien se remanifestera-t-il ensuite sur pc ??)
merci pour vos réponses !

Ventilator · Answer

Vous pouvez facilement vous en débarrasser en avec votre antivirus mais vous devez d'abord le désactiver dans le gestionnaire de taches/processus/adobeR.exe.

Ventilator.

Ps: J'utilise Avast depuis 2 ans maintenant, c'est gratuit pour les particuliers et ça fonctionne! ;)

manu · Answer

bonjour 

moi j'ai eu le meme problème et j'ai pu supprimer une partie de ce vers et de ses petits enfants...mais je ne suis pas sur de l'avoir totalement éradiqué. Merci de me dire selon mon scan hijack si mon ordi est clean ou bien si j'ai encore des trucs à nettoyer.


Logfile of HijackThis v1.99.1
Scan saved at 15:32:59, on 07/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\igfxext.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: VESWinlogon - C:\WINDOWS\SYSTEM32\VESWinlogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe




Merci de votre aide

pilou · Answer

Je crois que ton ordi n'exécute plus ce ver. En fait, il faut le désactiver du démarrage (tu tapes msconfig dans démarrer exécuter et dans l'onglet démarrage tu décoches AdobeR) et vérifie bien tous tes périphériques amovibles avant de les brancher.

Avis à ceux qui n'arrivent plus à lancer leurs clés après avoir supprimé les fichiers AdobeR.exe et RavMonLog: ça vient du fait que AdobeR a modifié la façon de se lancer de votre clé et qu'il s'est rendu indispensable à son lancement. Pour remédier à ça, il faut modifier le fichier AUTORUN.INF qui est sur la clé (pour le voir il faut activer "voir les fichiers cachés" et  décocher "masquer les fichiers cachés du système d'exploitation". Il faut alors remplacer le contenu par:
[autorun]
open=explorer.exe
Débranchez et rebranchez votre clé et, ô miracle, elle s'ouvre sans problème (en tout cas pour moi).

Pour plus de détails sur ce ver bien ennuyeux voir http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/supprimer-adober-ravmonlog-sujet_25148_1.htm

Thibaud · Answer

C tré simple pour avoir accés a ta clé tu fé clic droit sur ta clé et tu fait sois "ouvrir" sois "Explorer" pour moi sa a marché voila bonne chance 

a+

Alex · Answer

Ah j'oubliai, et là sous bloc note, j'ai pu modifié le autorun.inf

Sophie · Answer

Bonjour,
Je suis une vraie quiche en informatique, j'ai visiblement chopé cette saloperie de virus AdobeR.exe sur mon DDE.
Comment puis je le supprimer facilement, sans passer par le DOS?
Merci d'avance, désolée, je sais que cette question a été posée une dizaine de fois sur ce forum mais je suis complètement perdue...
Sophie

evosla · Answer

bonsoir j'ai la solution de tout ces virus , parmis eux : ravmon adober,antihost,mdm......
https://www.118712.fr/sortir.html

https://forum.pcastuces.com/sujet.asp?f=25&s=31303&page=2

evoslab@yahoo.fr

Choobang · Answer

Merci beaucoup! Le logiciel est super rapide et efficace! Finis de ces vers relou....

jlpjlp · Answer

AdobeR.exe  et rjump: 

pour les supprimer:

Stinger for W32/QQPass.worm and W32/Rjump.worm


http://vil.nai.com/vil/stinger/

Gorb · Answer

J'ai aussi chopé AdobeR, je l'ai viré du PC avec AVG, il ne s'exécute plus, mais maintenant quand je double clique sur mon disque externe il m'ouvre l'explorateur windows sur "mes documents" au lieu du disque.
J'ai modifié le fichier autorun.inf et que ce soit avec open=adobeR.exe e ou avec open=explorer.exe ça ne change rien.
 A savoir que ca ne le fait pas sur ma clé usb qui refonctionne très bien.
Une idée?

naktinetoja · Answer

bonjour, c'est un peu difficile pour moi a comprendre tout ce, mais s'il y a un virus dans mon cle usb, je toujours fais comme ca:
my computer --- alors je trouve la cle, droite touche/format.../quick format/ok. alors aucun virus ne reste pas (mais tous les documents aussi) et la cle marche bien :) mais quand le meme virus et dans pc, alors je ne sais pas :)

jlpjlp · Answer

pour virer adober

Téléchargez ce tool de sUBs : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

et suivez la procedure
__________________


AVG antispyware

https://www.01net.com/telecharger/

Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


->Relance AVG AS -> "Analyse" ->"Paramètres" 

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines" 
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

Si un fichier est infecté en fin d'analyse 

->Clique sur "Appliquer toutes les actions " 

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous". 

_____________________


Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

&#61623;  Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean 
&#61623;  Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec 
&#61623;  Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.
Manuel de clean :
http://kerio.probb.fr/tuto-Clean-h37.html

elinore · Answer

Bonjour,
moi j'ai réussi à enlever le virus grâce à vos conseils mais le problème c que maintenant quand j'insère ma clé mes documents s'ouvre aurtomatiquement... Si je passe par le poste de travail par contre c impec. Je travaille sous Vista familial édition.. est ce que quelqun sait comment faire?

elinore · Answer

petite précision les documents sur ma clé son accessible quand j'utilise la fonction ouvrir et pas quand je double clic dessus

CailusRomanus · Answer

Demarche a suivre pou supprimer adobeR:

jlpjlp · Answer

slt,
essaye d'aller dans poste de travail
puis clique avec le bouton droit sur ta clé usb 
puis va dans propriété 
puis execution automatique et tu coche la case pour que l'on te demande avant ouverture

forni · Answer

Bonsoir alors, pour ce qui est du problème de lancement pour les périphériques ou le fichier AUTORUN.INF a été remplacé par : 
[AutoRun]
open=explorer.exe e
shellexecute=explorer.exe e
shell\Auto\command=explorer.exe e
shell=Auto

Il est vrai que lancer un baladeur sur lequel on a remplacé l'autorun.ini a tendance a avoir des bugs tels que lancer le disque de stockage C: au lieu du périphérique en lui même.
La solution est tout simplement de supprimer le fichier autorun.inf qui n'es pas spécialement utile. Après avoir supprimé ce fichier, bizarrement plus de bugs de lancement. Au pire vous pouvez toujours en faire une copie ailleurs sur votre ordinateur. Moi personnellement même mon téléphone portable était contaminé par AdobeR.exe et je l'ai supprimé de tous mes périphériques et de mon ordinateur également.
Cordialement.
Clément

alex283 · Answer

clic droit sur la clé-->formater

Kékio · Answer

essaye ceci    http://www.secuser.com/alertes/2006/rjumpa-adober.htm

Netrisca · Answer

Heuresement Adober ne detruit rien sur le pc il se colle dans les stockages externe et en empeche leur ouverture

La seule solution rapide et sans prise de tete que j'ai trouver pour enrayer adober et de recreer un nouveau autorun.inf qui, quand on le copie a la racine de la cle usb, ou dd externe/interne remplace l'autorun que adober a creer mais attention sa leffece mais si vou vous connectez a un pc qui est infecte il remplacera le nouveau autorun donc il fo refaire la manip a chaque fois. demande avan de se connecter a nimporte quel pc :)

Alor pour creer l'autorun rien de plus simple:

-Ouvrez le bloc note
-Copier ceci et coller le: 
[autorun]
open=explorer.exe 
-Enregistrez le fichier sous le nom: autorun.inf
-Copiez ce fichier (garder en toujours une copie) a la racine de votre stockage infecté (pour acces->click droit, explorer)
et coller le . Windows vous demandera alors si vous voulez remplacer l'autre fichier, clickez oui et voila :)

Bullit84 · Answer

Je vous conseil ce petit antivirus très léger 

http://vil.nai.com/vil/stinger/

Il est totalement efficace pour cette saleté de virus et pour beaucoup d'autre

voila 

Salut a tous

Squall · Answer

J'ai trouvé la solution: utiliser USBFIX, c'est radical
Insérez tous les périfs infectés et lancez-le
ça enlève tous les fichiers infectés et reboote votre pc.

hantoine · Answer

Sinon vous pouvez utiliser un patch pour supprimer le virus: AdobeRRemover            
Tous est expliqué ici.        
http://net-studio.org/fra/patch/patch/32-adober-exe-fix-un-patch-pour-supprimer-le-virus-worm-win32-r-jump-a.html

jlpjlp · Answer

pour les suivant tout est expliqué ici pour éradiquer cette infection:

https://forums.commentcamarche.net/forum/affich-37636394-desinfecter-une-cle-usb-ou-un-disque-amovible