Url maveillante bloqué Fermé

Question

Bonjour, 



Avast m'affiche ce message depuis hier, j'ai téléchargé ccleaner et  kaspersky et j'ai lancé des scans et des nettoyages, aucun dossier endommagé, virus, etc ... n'a été trouvé et j'ai mis avast à jour. Le message  d'avast persiste, l'Url est http://opvsvvghnpyiwxknowetrhsua.com/Jxx... ; différantes Url s'affiche mais toutes commence par http://opvsvvghnpyiwxknowetrhsua.com mais je n'ai pas encore trouvé de solution et j'espèrerais en trouver une ici grâce à votre aide.

Merci d'avance pour vos réponses.

TBCrew68 · Answer

Le problème se situe dans le dossier suivant : C:\WINDOWS\System32\svchost.exe mais je ne suis pas sur de la façon que il faut utiliser pour le supprimer.

jacques.gache · Answer

bonjour, pourrais tu nous poster un diagnostique avec un zhpdiag , merci 

 
Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

https://www.cjoint.com/ 


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :  http://threat-rc.com/
ou
  http://pjjoint.malekal.com/

TBCrew68 · Answer

Voici le lien : 	http://cjoint.com/?0IjqNFcWT6H

TBCrew68 · Answer

Merci pour ta réponse et ton aide et je vais faire tout ça.

TBCrew68 · Answer

Premier rapport : http://cjoint.com/?BIjrwcNxkyk

TBCrew68 · Answer

Rapport malwarebytes : jean-marie :: SN1031288603176 [administrateur]

Protection: Activé

09/09/2012 17:26:34
mbam-log-2012-09-09 (17-26-34).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 219422
Temps écoulé: 25 minute(s), 57 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 4
HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{0248EAF2-030A-466e-8DFA-C3BFE662E028} (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Active Setup\Installed Components\{0248EAF2-030A-466e-8DFA-C3BFE662E028} (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\mdhcp32 (Trojan.Winlogon) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Spooling Service (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 2
HKCR\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32| (Trojan.0Access) -> Mauvais: (C:\RECYCLER\S-1-5-18\$8fc2df3768beefc914feb3e1578d8b42
.) Bon: (fastprox.dll) -> Mis en quarantaine et réparé avec succès
HKCR\CLSID\{FBEB8A05-BEEE-4442-804E-409D6C4515E9}\InProcServer32| (Trojan.0Access) -> Mauvais: (C:\RECYCLER\S-1-5-21-3890139230-2161251460-2483409735-1006\$8fc2df3768beefc914feb3e1578d8b42
.) Bon: (fastprox.dll) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 12
C:\RECYCLER\S-1-5-18\$8fc2df3768beefc914feb3e1578d8b42
 (Rootkit.Dropper.ZA) -> Suppression au redémarrage.
C:\RECYCLER\S-1-5-18\$8fc2df3768beefc914feb3e1578d8b42\U\00000008.@ (Trojan.Dropper.BCMiner) -> Mis en quarantaine et supprimé avec succès.
c:ecycler\s-1-5-18\$8fc2df3768beefc914feb3e1578d8b42\u\000000cb.@ (Trojan.0Access) -> Mis en quarantaine et supprimé avec succès.
c:ecycler\s-1-5-18\$8fc2df3768beefc914feb3e1578d8b42\u\80000000.@ (Trojan.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\RECYCLER\S-1-5-21-3890139230-2161251460-2483409735-1006\$8fc2df3768beefc914feb3e1578d8b42
 (Rootkit.Dropper.ZA) -> Suppression au redémarrage.
c:ecycler\s-1-5-21-3890139230-2161251460-2483409735-1006\$8fc2df3768beefc914feb3e1578d8b42\u\00000004.@ (Trojan.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\RECYCLER\S-1-5-21-3890139230-2161251460-2483409735-1006\$8fc2df3768beefc914feb3e1578d8b42\U\00000008.@ (Trojan.Dropper.BCMiner) -> Mis en quarantaine et supprimé avec succès.
c:ecycler\s-1-5-21-3890139230-2161251460-2483409735-1006\$8fc2df3768beefc914feb3e1578d8b42\u\000000cb.@ (Trojan.0Access) -> Mis en quarantaine et supprimé avec succès.
c:ecycler\s-1-5-21-3890139230-2161251460-2483409735-1006\$8fc2df3768beefc914feb3e1578d8b42\u\80000000.@ (Trojan.0Access) -> Mis en quarantaine et supprimé avec succès.
c:ecycler\s-1-5-21-3890139230-2161251460-2483409735-1006\$8fc2df3768beefc914feb3e1578d8b42\u\80000032.@ (Trojan.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\APPS\Inventime\files\media\finalparticulier.exe (Trojan.Meredrop) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\system32\crt.dat (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.

(fin)

TBCrew68 · Answer

Rapport AdwCleaner: 
# AdwCleaner v2.001 - Rapport créé le 09/09/2012 à 17:16:53
# Mis à jour le 09/09/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : jean-marie - SN1031288603176
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\jean-marie\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Viewpoint
Dossier Supprimé : C:\Documents and Settings\jean-marie\Application Data\OpenCandy
Dossier Supprimé : C:\Program Files\Dynamic Toolbar
Dossier Supprimé : C:\Program Files\Viewpoint

***** [Registre] *****

Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D}
Clé Supprimée : HKLM\SOFTWARE\Classes\pbfrv2.pbfrv2
Clé Supprimée : HKLM\Software\MetaStream
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Clé Supprimée : HKLM\Software\Viewpoint
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D}]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\jean-marie\Application Data\Mozilla\Firefox\Profiles\s4devoq5.default\prefs.js

C:\Documents and Settings\jean-marie\Application Data\Mozilla\Firefox\Profiles\s4devoq5.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v21.0.1180.89

Fichier : C:\Documents and Settings\jean-marie\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Opera v11.61.1250.0

Fichier : C:\Documents and Settings\jean-marie\Application Data\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [3538 octets] - [09/09/2012 17:16:53]

########## EOF - C:\AdwCleaner[S1].txt - [3598 octets] ##########

TBCrew68 · Answer

Et le rapport ZHP : 	http://cjoint.com/?BIjsgRGOE6T

Url maveillante bloqué

8 réponses

Discussions similaires

Newsletters