Sujet Précédent Sujet Suivant

Virtumonde virus

chaze26 Messages postés 55 Statut Membre -  
 fff -
bonsoir,
mon ordi est infecté par virtumonde, ni kaspersky, ad aware, spybot arrive à le supprimer.
Que dois je faire?
merci
charlotte
A voir également:

102 réponses

Précédent
Réponse 21 / 102
Darkkiller Messages postés 2336 Statut Contributeur 67
 
Re,

Tu n'as pas à être désolée ce n'est rien.

Comme vundofix ne marche pas chez toi

Télécharge VirtumundoBegone sur le bureau:
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis.
Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu

Bonne chance
0
Réponse 22 / 102
chaze26 Messages postés 55 Statut Membre
 
est ce que c'est ça le rapport? j ai pas eut l ecran bleu ni le message d alerte mais ce fichier etait sur mon bureau...?
je comprends plus trop là il est tard, j y suis depuis ce matin......

merci d avance

03/10/2007, 23:47:36] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Propriétaire\Bureau\VirtumundoBeGone.exe" )
[03/10/2007, 23:47:57] - Detected System Information:
[03/10/2007, 23:47:57] - Windows Version: 5.1.2600, Service Pack 2
[03/10/2007, 23:47:57] - Current Username: Propriétaire (Admin)
[03/10/2007, 23:47:57] - Windows is in NORMAL mode.
[03/10/2007, 23:47:57] - Searching for Browser Helper Objects:
[03/10/2007, 23:47:57] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[03/10/2007, 23:47:57] - BHO 2: {53707962-6F74-2D53-2644-206D7942484F} ()
[03/10/2007, 23:47:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/10/2007, 23:47:57] - Checking for HKLM\...\Winlogon\Notify\SDHelper
[03/10/2007, 23:47:57] - Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
[03/10/2007, 23:47:57] - BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[03/10/2007, 23:47:57] - BHO 4: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[03/10/2007, 23:47:57] - BHO 5: {CFDF73EE-B8B5-4F93-AEB6-C5B77EFD67F1} ()
[03/10/2007, 23:47:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/10/2007, 23:47:57] - Checking for HKLM\...\Winlogon\Notify\vtuts
[03/10/2007, 23:47:57] - Found: HKLM\...\Winlogon\Notify\vtuts - This is probably Virtumundo.
[03/10/2007, 23:47:57] - Assigning {CFDF73EE-B8B5-4F93-AEB6-C5B77EFD67F1} MSEvents Object
[03/10/2007, 23:47:57] - BHO list has been changed! Starting over...
[03/10/2007, 23:47:57] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[03/10/2007, 23:47:57] - BHO 2: {53707962-6F74-2D53-2644-206D7942484F} ()
[03/10/2007, 23:47:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/10/2007, 23:47:57] - Checking for HKLM\...\Winlogon\Notify\SDHelper
[03/10/2007, 23:47:57] - Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
[03/10/2007, 23:47:57] - BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[03/10/2007, 23:47:57] - BHO 4: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[03/10/2007, 23:47:57] - BHO 5: {CFDF73EE-B8B5-4F93-AEB6-C5B77EFD67F1} (MSEvents Object)
[03/10/2007, 23:47:57] - ALERT: Found MSEvents Object!
[03/10/2007, 23:47:57] - BHO 6: {FFFFFEF0-5B30-21D4-945D-000000000000} ()
[03/10/2007, 23:47:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/10/2007, 23:47:57] - Checking for HKLM\...\Winlogon\Notify\SDIEInt
[03/10/2007, 23:47:57] - Key not found: HKLM\...\Winlogon\Notify\SDIEInt, continuing.
[03/10/2007, 23:47:57] - Finished Searching Browser Helper Objects
[03/10/2007, 23:47:57] - *** Detected MSEvents Object
[03/10/2007, 23:47:57] - Trying to remove MSEvents Object...
[03/10/2007, 23:47:58] - Terminating Process: IEXPLORE.EXE
[03/10/2007, 23:47:59] - Terminating Process: RUNDLL32.EXE
[03/10/2007, 23:47:59] - Disabling Automatic Shell Restart
[03/10/2007, 23:47:59] - Terminating Process: EXPLORER.EXE
[03/10/2007, 23:47:59] - Suspending the NT Session Manager System Service
[03/10/2007, 23:47:59] - Terminating Windows NT Logon/Logoff Manager

[03/10/2007, 23:53:55] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Propriétaire\Bureau\VirtumundoBeGone.exe" )
[03/10/2007, 23:54:02] - Detected System Information:
[03/10/2007, 23:54:02] - Windows Version: 5.1.2600, Service Pack 2
[03/10/2007, 23:54:02] - Current Username: Propriétaire (Admin)
[03/10/2007, 23:54:02] - Windows is in NORMAL mode.
[03/10/2007, 23:54:02] - Searching for Browser Helper Objects:
[03/10/2007, 23:54:02] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[03/10/2007, 23:54:02] - BHO 2: {53707962-6F74-2D53-2644-206D7942484F} ()
[03/10/2007, 23:54:02] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/10/2007, 23:54:02] - Checking for HKLM\...\Winlogon\Notify\SDHelper
[03/10/2007, 23:54:02] - Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
[03/10/2007, 23:54:02] - BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[03/10/2007, 23:54:02] - BHO 4: {8CB541B0-EF7E-4639-95B8-18AA785DBA25} ()
[03/10/2007, 23:54:02] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/10/2007, 23:54:02] - Checking for HKLM\...\Winlogon\Notify\vtuts
[03/10/2007, 23:54:02] - Found: HKLM\...\Winlogon\Notify\vtuts - This is probably Virtumundo.
[03/10/2007, 23:54:02] - Assigning {8CB541B0-EF7E-4639-95B8-18AA785DBA25} MSEvents Object
[03/10/2007, 23:54:02] - BHO list has been changed! Starting over...
[03/10/2007, 23:54:02] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[03/10/2007, 23:54:02] - BHO 2: {53707962-6F74-2D53-2644-206D7942484F} ()
[03/10/2007, 23:54:02] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/10/2007, 23:54:02] - Checking for HKLM\...\Winlogon\Notify\SDHelper
[03/10/2007, 23:54:02] - Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
[03/10/2007, 23:54:02] - BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[03/10/2007, 23:54:02] - BHO 4: {8CB541B0-EF7E-4639-95B8-18AA785DBA25} (MSEvents Object)
[03/10/2007, 23:54:02] - ALERT: Found MSEvents Object!
[03/10/2007, 23:54:02] - BHO 5: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[03/10/2007, 23:54:02] - BHO 6: {FFFFFEF0-5B30-21D4-945D-000000000000} ()
[03/10/2007, 23:54:02] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/10/2007, 23:54:02] - Checking for HKLM\...\Winlogon\Notify\SDIEInt
[03/10/2007, 23:54:02] - Key not found: HKLM\...\Winlogon\Notify\SDIEInt, continuing.
[03/10/2007, 23:54:02] - Finished Searching Browser Helper Objects
[03/10/2007, 23:54:02] - *** Detected MSEvents Object
[03/10/2007, 23:54:02] - Trying to remove MSEvents Object...
[03/10/2007, 23:54:03] - Terminating Process: IEXPLORE.EXE
[03/10/2007, 23:54:04] - Terminating Process: RUNDLL32.EXE
[03/10/2007, 23:54:04] - Disabling Automatic Shell Restart
[03/10/2007, 23:54:04] - Terminating Process: EXPLORER.EXE
[03/10/2007, 23:54:04] - Suspending the NT Session Manager System Service
[03/10/2007, 23:54:04] - Terminating Windows NT Logon/Logoff Manager
0
Réponse 23 / 102
Darkkiller Messages postés 2336 Statut Contributeur 67
 
Re,

Post un log Hijack
0
Réponse 24 / 102
chaze26 Messages postés 55 Statut Membre
 
Logfile of HijackThis v1.99.1
Scan saved at 00:10:25, on 11/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\vsnpstd2.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Menara\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Bureau\scanner.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {523801DC-C377-4C75-90C0-919C92003B42} - C:\WINDOWS\system32\vtuts.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [AutoTBar] c:\Program Files\HP\Digital Imaging\bin\AUTOTBAR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Documents and Settings\Propriétaire\Bureau\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBS4\plugin\bin\pchbutton.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download with Star Downloader - C:\Program Files\Star Downloader\sdie.htm
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O17 - HKLM\System\CCS\Services\Tcpip\..\{9448FB99-5A0A-4E45-AD0B-59935514230C}: NameServer = 196.217.246.210 212.217.0.13
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: vtuts - C:\WINDOWS\system32\vtuts.dll
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 102
chaze26 Messages postés 55 Statut Membre
 
je vais aller me coucher, on peut reprendre demain?
j aimerai vraiment y arriver apres avoir fait tout ca, avec votre aide.....
0
Réponse 26 / 102
Darkkiller Messages postés 2336 Statut Contributeur 67
 
Oui on reprend demain.Car la je vais étudier dons sujet
0
Réponse 27 / 102
chaze26 Messages postés 55 Statut Membre
 
bonjour, c'est charlotte.

Peut on reprendre les manipulations????

merci charlotte
0
Réponse 28 / 102
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Salut,

Tu peux refaire ceci?

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4

Double-clique VundoFix.exe afin de le lancer.
Coche Run VundoFix as a task.
Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok
Clique sur le bouton Scan for Vundo.
Lorsque le scan est complété, clique sur le bouton Remove Vundo.
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
Démarre ton PC à nouveau.
Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.
0
Réponse 29 / 102
Darkkiller Messages postés 2336 Statut Contributeur 67
 
Re,

Lance ce scan en ligne:

http://www.bitdefender.fr/scan8/ie.html

Copie/colle le rapport

Aide en image :

http://pageperso.aol.fr/rginformatique/mapage/defender.htm
0
Réponse 30 / 102
chaze26 Messages postés 55 Statut Membre
 
je suis en train de faire le scan bitdefender en ligne.
je vous envoie le rapport dès que c'est fini.

merci d'etre là aujourd hui pour finir tout ça.....
0
Réponse 31 / 102
Darkkiller Messages postés 2336 Statut Contributeur 67
 
Re,

De rien j'attend le rapport
0
Réponse 32 / 102
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Et moi, on m a pas vu? lol
0
Réponse 33 / 102
chaze26 Messages postés 55 Statut Membre
 
problème apparement,
quand je lance scan online voilà le message d'erreur:

The web site is not authorized to host this activex control.

Please contact the webmaster of this web site, or report to bitdefender.

que dois je faire????
0
Réponse 34 / 102
Darkkiller Messages postés 2336 Statut Contributeur 67
 
Re,

Rien fait ce que régis t'a dit stp
0
Réponse 35 / 102
chaze26 Messages postés 55 Statut Membre
 
désolée, merci a toi regis.....

j ai fait plein de manipulations hier avec darkkiller, vu que c'est assez compliqué pour moi, je préfére continuer a faire ce qu'il me dit à la lettre....

merci pour ton aide, j'espere bientot y arriver mais c'est sur qu'il faut de la PATIENCE.......
0
Réponse 36 / 102
Darkkiller Messages postés 2336 Statut Contributeur 67
 
Re,

Fais stp ce que régis te dit stp j'allais te dire la même chose
Puis régis est beaucoup plus expérimenté que moi
0
Réponse 37 / 102
chaze26 Messages postés 55 Statut Membre
 
bitdefender ne veut pas commencer scan online.

je suis coincée........
je fais koi?
0
Réponse 38 / 102
chaze26 Messages postés 55 Statut Membre
 
je vais essayer mais hier vundofix ne marchait pas je crois, vais voir merci a vous deux alors!!!!!!!!
0
Réponse 39 / 102
chaze26 Messages postés 55 Statut Membre
 
voilà le rapprot vundofix et hijackthis

VundoFix V6.3.15

Checking Java version...

Java version is 1.4.2.3
Old versions of java are exploitable and should be removed.

Java version is 1.4.2.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.2
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.4
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Scan started at 19:42:05 10/03/2007

Listing files found while scanning....

Logfile of HijackThis v1.99.1
Scan saved at 11:53:59, on 11/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\vsnpstd2.exe
C:\WINDOWS\system32\rundll32.exe
C:\Documents and Settings\Propriétaire\Bureau\a-squared Anti-Malware\a2guard.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Menara\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Bureau\scanner.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {BC8BAD95-759A-4EC3-AA06-48292C1383DC} - C:\WINDOWS\system32\vtuts.dll (file missing)
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [AutoTBar] c:\Program Files\HP\Digital Imaging\bin\AUTOTBAR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Documents and Settings\Propriétaire\Bureau\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBS4\plugin\bin\pchbutton.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download with Star Downloader - C:\Program Files\Star Downloader\sdie.htm
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9448FB99-5A0A-4E45-AD0B-59935514230C}: NameServer = 196.217.246.210 212.217.0.13
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
0
Réponse 40 / 102
Darkkiller Messages postés 2336 Statut Contributeur 67
 
Re,

Vundo apparament ne detecte rien mais en fait els infections sont la :

O2 - BHO: (no name) - {BC8BAD95-759A-4EC3-AA06-48292C1383DC} - C:\WINDOWS\system32\vtuts.dll (file missing)

Mais j'attend la réponse de régis car je sais pas si y faut fixer.

Puis attention tu as la mauvaise version de java.
Pour verifier si tu est en possession de la bonne version de java rends-toi sur ce site : https://www.java.com/fr/download/uninstalltool.jsp et clique sur vérifier l'installation.

Si ce n'est pas la bonne version tu peux la télécharger la :
https://www.java.com/fr/download/

Puis repost un log pour voir si tu l'as corectement installée
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
a quoi sert softonic ?
durup1928 -
jacklyn -

25 réponses