Worm gamarue

Résolu
martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   -  
billmaxime Messages postés 50545 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour,

mon anti virus me trouve ce fameux virus que je supprime et il reviens sans arret pouvez vous m aider svp

26 réponses

  • 1
  • 2
Résumé de la discussion

Plusieurs utilisateurs font face à un virus persistant détecté par l'antivirus, qui réapparaît après chaque suppression sur Windows XP avec Firefox 21.0, rendant la rémédiation complexe et répétitive. Les solutions essentielles incluent l'exécution en mode sans échec, puis l'emploi d'outils de désinfection comme USBFix, AdwCleaner et Malwarebytes pour analyser et nettoyer les éléments malveillants. Des rapports détaillés, la purge des points de restauration et la remise en route de paramètres critiques complètent le processus, tandis que des nettoyages du registre peuvent être nécessaires. En cas de lenteur persistante et d'éléments inconnus dans le dossier utilisateur, il convient aussi de modifier les mots de passe et d'examiner les autorisations des services et des programmes.

Bobot (l'IA à votre service)
  1. billmaxime Messages postés 50545 Date d'inscription   Statut Contributeur Dernière intervention   6 156
     
    salut

    pour ton problème, fais ceci

    télécharge usbfix sur ton bureau (clique sur la flèche verte)

    le lien https://toolslib.net

    désactive ton antivirus le temps du téléchargement et du scan

    branche toutes tes sources de données externe a ton pc (clé USB, disque dur externe, etc...) sans les ouvrir

    le tuto https://www.malekal.com/tutoriels-logiciels/

    exécute le en tant qu'administrateur (clic droit)

    choisis le mode "suppression"

    le rapport s'affichera sur ton bureau et dans C:\UsbFix.txt

    poste le rapport via 1 copier/coller

    ps: tu peux lire ceci (et il faudra que tu change tes mots de passe)

    https://www.malekal.com/wormwin32gamarue-stealer/

    @+

    0
    1. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
       
      impossible de passer usbfix il commence et se bloque a 14%
      0
  2. billmaxime Messages postés 50545 Date d'inscription   Statut Contributeur Dernière intervention   6 156
     
    re

    fais le en mode sans échec

    https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-7-vista-et-xp

    @+
    0
    1. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
       
      ############################## | UsbFix V 7.129 | [Suppression]

      Utilisateur: martine (Administrateur) # MARTINE-DDBE2DA
      Mis à jour le 24/06/2013 par El Desaparecido
      Lancé à 09:14:21 | 26/06/2013

      Site Web: https://www.sosvirus.net/
      Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
      Contact: contact@sosvirus.net

      PC: ASUSTeK Computer Inc. (M51A ) (X86-based PC)
      CPU: Intel(R) Pentium(R) Dual CPU T3400 @ 2.16GHz (2161)
      RAM -> [Total : 3037 | Free : 1964]
      BIOS: Default System BIOS
      BOOT: Normal boot

      OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
      WB: Windows Internet Explorer 8.0.6001.18702

      SC: Security Center Service [(!) Disabled]
      WU: Windows Update Service [(!) Disabled]
      FW: Windows FireWall Service [Enabled]

      C:\ (%systemdrive%) -> Disque fixe # 298 Go (257 Go libre(s) - 86%) [] # NTFS
      D:\ -> CD-ROM

      ################## | El Desaparecido Section |

      HKLM\SOFTWARE | Run : [IgfxTray] - C:\WINDOWS\system32\igfxtray.exe
      HKLM\SOFTWARE | Run : [MSC] - "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
      HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
      HKLM\SOFTWARE | RunOnce : [] -
      HKU\S-1-5-19\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
      HKU\S-1-5-20\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
      HKU\S-1-5-21-583907252-1220945662-682003330-1003\SOFTWARE | Run : [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
      HKU\S-1-5-21-583907252-1220945662-682003330-1003\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
      HKU\S-1-5-21-583907252-1220945662-682003330-1003\SOFTWARE | Run : [] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
      HKU\S-1-5-21-583907252-1220945662-682003330-1003\SOFTWARE | Run : [Google Update] - "C:\Documents and Settings\martine\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
      HKU\S-1-5-18\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE

      ################## | Processus Stoppés |

      Stoppé! c:\Program Files\Microsoft Security Client\MsMpEng.exe (1176)
      Stoppé! C:\WINDOWS\system32\spoolsv.exe (1676)
      Stoppé! C:\WINDOWS\Explorer.EXE (1820)
      Stoppé! C:\Program Files\Microsoft Security Client\msseces.exe (208)
      Stoppé! C:\WINDOWS\system32\ctfmon.exe (252)
      Stoppé! C:\Program Files\Skype\Phone\Skype.exe (432)
      Stoppé! C:\Program Files\InstantTimeZone\InstantTimeZone.exe (512)
      Stoppé! C:\Program Files\Windows Desktop Search\WindowsSearch.exe (520)
      Stoppé! C:\WINDOWS\system32\agrsmsvc.exe (688)
      Stoppé! C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (1816)
      Stoppé! C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (1892)
      Stoppé! C:\Program Files\CDBurnerXP\NMSAccessU.exe (1988)
      Stoppé! C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe (2008)
      Stoppé! C:\Program Files\SFR\Gestionnaire de Connexion\SFR.DashBoard.Service.exe (2084)
      Stoppé! C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (2124)
      Stoppé! C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe (2304)
      Stoppé! C:\WINDOWS\system32\SearchIndexer.exe (2460)
      Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (2064)
      Stoppé! C:\Program Files\Mozilla Firefox\plugin-container.exe (628)

      ################## | Éléments infectieux |
      0
  3. billmaxime Messages postés 50545 Date d'inscription   Statut Contributeur Dernière intervention   6 156
     
    re

    ton rapport n'est pas complet... tu peux me le poster complet s'il te plaît

    merci

    @+
    0
    1. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
       
      g tout mis pourtant car usbfix a beuguè aussi en mode ss echec
      0
  4. billmaxime Messages postés 50545 Date d'inscription   Statut Contributeur Dernière intervention   6 156
     
    re

    ok, repasse le en mode recherche et poste le rapport

    merci

    @+
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
     
    ############################## | UsbFix V 7.129 | [Recherche]

    Utilisateur: martine (Administrateur) # MARTINE-DDBE2DA
    Mis à jour le 24/06/2013 par El Desaparecido
    Lancé à 11:31:14 | 26/06/2013

    Site Web: https://www.sosvirus.net/
    Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
    Contact: contact@sosvirus.net

    PC: ASUSTeK Computer Inc. (M51A ) (X86-based PC)
    CPU: Intel(R) Pentium(R) Dual CPU T3400 @ 2.16GHz (2161)
    RAM -> [Total : 3037 | Free : 2012]
    BIOS: Default System BIOS
    BOOT: Normal boot

    OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
    WB: Windows Internet Explorer 8.0.6001.18702

    SC: Security Center Service [(!) Disabled]
    WU: Windows Update Service [(!) Disabled]
    FW: Windows FireWall Service [Enabled]

    C:\ (%systemdrive%) -> Disque fixe # 298 Go (257 Go libre(s) - 86%) [] # NTFS
    D:\ -> CD-ROM

    ################## | Processus Actif |

    C:\WINDOWS\System32\smss.exe (776)
    C:\WINDOWS\system32\winlogon.exe (852)
    C:\WINDOWS\system32\services.exe (896)
    C:\WINDOWS\system32\lsass.exe (908)
    C:\WINDOWS\system32\svchost.exe (1068)
    c:\Program Files\Microsoft Security Client\MsMpEng.exe (1156)
    C:\WINDOWS\System32\svchost.exe (1192)
    C:\WINDOWS\system32\svchost.exe (1232)
    C:\WINDOWS\Explorer.EXE (1668)
    C:\WINDOWS\system32\spoolsv.exe (1748)
    C:\Program Files\Microsoft Security Client\msseces.exe (1912)
    C:\WINDOWS\system32\ctfmon.exe (1960)
    C:\Program Files\Skype\Phone\Skype.exe (2016)
    C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (180)
    C:\Program Files\InstantTimeZone\InstantTimeZone.exe (244)
    C:\Program Files\Windows Desktop Search\WindowsSearch.exe (260)
    C:\WINDOWS\system32\agrsmsvc.exe (1280)
    C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (252)
    C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (436)
    C:\Program Files\CDBurnerXP\NMSAccessU.exe (464)
    C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe (492)
    C:\Program Files\SFR\Gestionnaire de Connexion\SFR.DashBoard.Service.exe (588)
    C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (1952)
    C:\WINDOWS\system32\svchost.exe (2124)
    C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe (2144)
    C:\WINDOWS\system32\SearchIndexer.exe (2304)
    C:\Program Files\TeamViewer\Version8\TeamViewer.exe (2740)
    C:\Program Files\TeamViewer\Version8\tv_w32.exe (2884)
    C:\Program Files\Mozilla Firefox\firefox.exe (3292)
    C:\Program Files\Mozilla Firefox\plugin-container.exe (3100)
    C:\Program Files\Messenger\msmsgs.exe (2588)
    C:\UsbFix\Go.exe (3840)

    ################## | El Desaparecido Section |

    HKLM\SOFTWARE | Run : [IgfxTray] - C:\WINDOWS\system32\igfxtray.exe
    HKLM\SOFTWARE | Run : [MSC] - "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
    HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
    HKLM\SOFTWARE | RunOnce : [] -
    HKU\S-1-5-19\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
    HKU\S-1-5-20\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
    HKU\S-1-5-21-583907252-1220945662-682003330-1003\SOFTWARE | Run : [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
    HKU\S-1-5-21-583907252-1220945662-682003330-1003\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
    HKU\S-1-5-21-583907252-1220945662-682003330-1003\SOFTWARE | Run : [] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
    HKU\S-1-5-21-583907252-1220945662-682003330-1003\SOFTWARE | Run : [Google Update] - "C:\Documents and Settings\martine\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
    HKU\S-1-5-21-583907252-1220945662-682003330-1003\SOFTWARE | Run : [MSMSGS] - "C:\Program Files\Messenger\msmsgs.exe" /background
    HKU\S-1-5-18\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE

    ################## | Éléments infectieux |

    ################## | Registre |

    ################## | Mountpoints2 |

    ################## | Vaccin |

    C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

    ################## | E.O.F | https://www.sosvirus.net/ |
    0
  7. billmaxime Messages postés 50545 Date d'inscription   Statut Contributeur Dernière intervention   6 156
     
    re

    le rapport est propre (as-tu encore ton soucis de départ)?

    as-tu lu le message https://www.malekal.com/wormwin32gamarue-stealer/

    as-tu changé tes mots de passe?

    tu peux faire ceci maintenant

    télécharge MBAM sur ton bureau

    le lien https://www.malwarebytes.com/ (prend le free)

    le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

    exécute le en tant qu'administrateur (clic droit)
    met le a jour (3ème bouton)

    fais 1 scan complet (tous les disques)

    le scan peut durer +-2H (laisse le bosser)

    si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

    poste le rapport via 1 copier/coller

    le rapport s'affichera sur ton bureau et dans rapport/log de MBAM

    ps: la désinfection n'est pas terminée

    @+
    0
    1. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
       
      g deja fais malwarebyte rien trouvè avant de poster j ai ouvert ccleaner et au demarage j ai desactivè un truc car je ne savais pas ce que c etait et depuis mon anti virus ne me signale plus rien mais mon pc et tout de meme tres lent donc la bete est surement toujours là
      0
  8. billmaxime Messages postés 50545 Date d'inscription   Statut Contributeur Dernière intervention   6 156
     
    re

    j'ai besoin du rapport MBAM

    dis moi aussi ce que tu as désactiver

    merci

    @+
    0
  9. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
     
    jy comprends rien car j ai lancè en mode ss echec tout a lheure yavè rien et là plein
    ############################## | UsbFix V 7.129 | [Recherche]

    Utilisateur: martine (Administrateur) # MARTINE-DDBE2DA
    Mis à jour le 24/06/2013 par El Desaparecido
    Lancé à 11:31:14 | 26/06/2013

    Site Web: https://www.sosvirus.net/
    Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
    Contact: contact@sosvirus.net

    PC: ASUSTeK Computer Inc. (M51A ) (X86-based PC)
    CPU: Intel(R) Pentium(R) Dual CPU T3400 @ 2.16GHz (2161)
    RAM -> [Total : 3037 | Free : 2012]
    BIOS: Default System BIOS
    BOOT: Normal boot

    OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
    WB: Windows Internet Explorer 8.0.6001.18702

    SC: Security Center Service [(!) Disabled]
    WU: Windows Update Service [(!) Disabled]
    FW: Windows FireWall Service [Enabled]

    C:\ (%systemdrive%) -> Disque fixe # 298 Go (257 Go libre(s) - 86%) [] # NTFS
    D:\ -> CD-ROM

    ################## | Processus Actif |

    C:\WINDOWS\System32\smss.exe (776)
    C:\WINDOWS\system32\winlogon.exe (852)
    C:\WINDOWS\system32\services.exe (896)
    C:\WINDOWS\system32\lsass.exe (908)
    C:\WINDOWS\system32\svchost.exe (1068)
    c:\Program Files\Microsoft Security Client\MsMpEng.exe (1156)
    C:\WINDOWS\System32\svchost.exe (1192)
    C:\WINDOWS\system32\svchost.exe (1232)
    C:\WINDOWS\Explorer.EXE (1668)
    C:\WINDOWS\system32\spoolsv.exe (1748)
    C:\Program Files\Microsoft Security Client\msseces.exe (1912)
    C:\WINDOWS\system32\ctfmon.exe (1960)
    C:\Program Files\Skype\Phone\Skype.exe (2016)
    C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (180)
    C:\Program Files\InstantTimeZone\InstantTimeZone.exe (244)
    C:\Program Files\Windows Desktop Search\WindowsSearch.exe (260)
    C:\WINDOWS\system32\agrsmsvc.exe (1280)
    C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (252)
    C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (436)
    C:\Program Files\CDBurnerXP\NMSAccessU.exe (464)
    C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe (492)
    C:\Program Files\SFR\Gestionnaire de Connexion\SFR.DashBoard.Service.exe (588)
    C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (1952)
    C:\WINDOWS\system32\svchost.exe (2124)
    C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe (2144)
    C:\WINDOWS\system32\SearchIndexer.exe (2304)
    C:\Program Files\TeamViewer\Version8\TeamViewer.exe (2740)
    C:\Program Files\TeamViewer\Version8\tv_w32.exe (2884)
    C:\Program Files\Mozilla Firefox\firefox.exe (3292)
    C:\Program Files\Mozilla Firefox\plugin-container.exe (3100)
    C:\Program Files\Messenger\msmsgs.exe (2588)
    C:\UsbFix\Go.exe (3840)

    ################## | El Desaparecido Section |

    HKLM\SOFTWARE | Run : [IgfxTray] - C:\WINDOWS\system32\igfxtray.exe
    HKLM\SOFTWARE | Run : [MSC] - "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
    HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
    HKLM\SOFTWARE | RunOnce : [] -
    HKU\S-1-5-19\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
    HKU\S-1-5-20\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
    HKU\S-1-5-21-583907252-1220945662-682003330-1003\SOFTWARE | Run : [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
    HKU\S-1-5-21-583907252-1220945662-682003330-1003\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
    HKU\S-1-5-21-583907252-1220945662-682003330-1003\SOFTWARE | Run : [] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
    HKU\S-1-5-21-583907252-1220945662-682003330-1003\SOFTWARE | Run : [Google Update] - "C:\Documents and Settings\martine\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
    HKU\S-1-5-21-583907252-1220945662-682003330-1003\SOFTWARE | Run : [MSMSGS] - "C:\Program Files\Messenger\msmsgs.exe" /background
    HKU\S-1-5-18\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE

    ################## | Éléments infectieux |

    ################## | Registre |

    ################## | Mountpoints2 |

    ################## | Vaccin |

    C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

    ################## | E.O.F | https://www.sosvirus.net/ |
    0
  10. billmaxime Messages postés 50545 Date d'inscription   Statut Contributeur Dernière intervention   6 156
     
    re

    tu as posté le rapport usbfix... le rapport MBAM se trouve sur ton bureau et dans

    rapport/log de MBAM

    ps: je vais devoir partir, donc ne t'inquiète pas si je ne réponds pas de suite

    @+
    0
  11. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
     
    Malwarebytes Anti-Malware 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2013.06.26.01

    Windows XP Service Pack 3 x86 NTFS
    Internet Explorer 8.0.6001.18702
    martine :: MARTINE-DDBE2DA [administrateur]

    26/06/2013 12:14:59
    MBAM-log-2013-06-26 (12-40-33).txt

    Type d'examen: Examen rapide
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 331233
    Temps écoulé: 11 minute(s), 34 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 2
    HKCR\CLSID\{6ACC469F-58E1-4139-A5D9-22C9C650505B} (Trojan.Zbot) -> Aucune action effectuée.
    HKCR\Stub.pplication (Trojan.Zbot) -> Aucune action effectuée.

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 10
    C:\Documents and Settings\martine\Application Data\Booc\tavaoli.exe (Spyware.Zbot.ED) -> Aucune action effectuée.
    C:\Upload_UsbFix.zip (Trojan.Agent.EF) -> Aucune action effectuée.
    C:\Documents and Settings\All Users.WINDOWS\dxaorvqz.exe (Trojan.Dorifel) -> Aucune action effectuée.
    C:\Documents and Settings\All Users.WINDOWS\dxnwyteke.exe (Trojan.Dorifel) -> Aucune action effectuée.
    C:\Documents and Settings\All Users.WINDOWS\dxogdpoo.exe (Trojan.Dorifel) -> Aucune action effectuée.
    C:\Documents and Settings\All Users.WINDOWS\dxsynkvau.exe (Trojan.Dorifel) -> Aucune action effectuée.
    C:\Documents and Settings\All Users.WINDOWS\dxvvuia.exe (Trojan.Dorifel) -> Aucune action effectuée.
    C:\Documents and Settings\All Users.WINDOWS\dxwuuioso.exe (Trojan.Dorifel) -> Aucune action effectuée.
    C:\Documents and Settings\All Users.WINDOWS\dxxihhxuy.exe (Trojan.Dorifel) -> Aucune action effectuée.
    C:\Documents and Settings\All Users.WINDOWS\dxzujsc.exe (Trojan.Dorifel) -> Aucune action effectuée.

    (fin)
    0
    1. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
       
      Malwarebytes Anti-Malware 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2013.06.26.01

      Windows XP Service Pack 3 x86 NTFS
      Internet Explorer 8.0.6001.18702
      martine :: MARTINE-DDBE2DA [administrateur]

      26/06/2013 13:51:54
      mbam-log-2013-06-26 (13-51-54).txt

      Type d'examen: Examen rapide
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 331157
      Temps écoulé: 12 minute(s), 39 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      (fin)
      0
  12. billmaxime Messages postés 50545 Date d'inscription   Statut Contributeur Dernière intervention   6 156
     
    re

    ça doit déjà aller mieux...

    fais ceci s'il te plaît

    télécharge zhpdiag sur ton bureau (outil de diagnostic)

    le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport

    utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

    pour lancer le scan clique sur la loupe avec le + (2ème bouton en haut a gauche)

    le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

    poste le rapport via ce lien https://www.cjoint.com/

    @+

    0
  14. billmaxime Messages postés 50545 Date d'inscription   Statut Contributeur Dernière intervention   6 156
     
    re

    désinstalle ceci via ajout/suppression de programmes du panneau de configuration et

    télécharge les dernières versions

    Adobe Reader X
    Java 7 Update 13

    pour adobe reader
    pour java

    j'arrive avec le reste

    @+
    0
  15. billmaxime Messages postés 50545 Date d'inscription   Statut Contributeur Dernière intervention   6 156
     
    re

    fais ceci s'il te plaît

    lance zhpfix en tant qu'administrateur (clic droit)

    copie tout le texte depuis ce lien https://www.cjoint.com/c/CFAvDuw1qMi

    clique sur le 2ème bouton en haut a gauche (coller le presse papier)

    clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

    le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

    poste le rapport via ce lien https://www.cjoint.com/

    @+
    0
  17. billmaxime Messages postés 50545 Date d'inscription   Statut Contributeur Dernière intervention   6 156
     
    re

    comment va le pc?

    @+
    0
  18. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
     
    pour le moment bien je te remercie on va voir demain si il me retrouve ce worm gamarue
    0
  19. billmaxime Messages postés 50545 Date d'inscription   Statut Contributeur Dernière intervention   6 156
     
    re

    on n'a pas fini....refais moi 1 zhpdiag en cliquant sur la loupe avec le + et poste

    le rapport via ce lien https://www.cjoint.com/

    merci

    @+
    0
  21. billmaxime Messages postés 50545 Date d'inscription   Statut Contributeur Dernière intervention   6 156
     
    re

    ok, fais encore ceci s'il te plaît

    lance zhpfix en tant qu'administrateur (clic droit)

    copie tout le texte en gras ci-dessous

    clique sur le 2ème bouton en haut a gauche (coller le presse papier)

    clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

    le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

    poste le rapport via ce lien https://www.cjoint.com/

    le texte a copier

    [HKCU\Software\°_@]
    [HKCU\Software\?? ?? ???? ????? ??? ?? ????]

    SysRestore
    FirewallRAZ
    EmptyCLSID
    EmptyTemp
    EmptyFlash

    merci

    @+

    0
  • 1
  • 2

Discussions similaires

Cheval de Troie- e.tre456.worm.windows
Ninou037 -
Ninou037 -

13 réponses
Virus potentiel
Ramon1 -
bazfile -

29 réponses
WORM:VBS/Pordeezy.B!Ink Help !
x-hate-to-love-x -
Malekal_morte- -

10 réponses
virus et ou cheval de troie
FLORE+60 -
bazfile -

1 réponse
Cheval de Troie
Swiizay -
bazfile -

3 réponses