(Virus) infecté par Drivecleaner et autres

Question

Bonjour,

J'ai un problem avec drivecleaner, protectioncenter et autre virus.Je ne sais pas comment les enlever sachant que j'ai Spybot, ad aware et windows defender.Je n'y connait rien en Informatique, pouvez-vous m'aider.

Merci

Utilisateur anonyme · Answer

salut à toi,
fais ceci en premier lieu:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-de-nettoyage.html
ensuite tu feras ceci:
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Utilisateur anonyme · Answer

lances CCleaner:
tuto ici
https://forums.cnetfrance.fr

Utilisateur anonyme · Answer

fais un scan seul avec Hijackthis
coches les cases ci-dessous
+ fixer objets
-------------------------------
 	O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
 	O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
---------------------------------------
tu as une télécommande pour ton pc ?
 	O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
si non tu vires
------------------------------------------------------------
fais ceci:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-navifix.html

Utilisateur anonyme · Answer

certain PC on une télécommande....
pour le lecteur dvd ect...
tu as cette ligne a fixer si tu n'en a pas 
 O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe" 
----------------------------------------------------------------
ensuite fais ceci:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-navifix.html

Utilisateur anonyme · Answer

laisses tomber winrar...
désinstalles-le si tu l'as.
----------------------------------------
tu as probablement télécharger Izarc.
sur ma page.
http://www.01net.com/windows/Utilitaire/compression_et_decompression/fiches/27887.html
Installes le programme, quand tu l'as fait tu le dis...

Utilisateur anonyme · Answer

ok, ne t'inquiète pas de " WHATSNEW-blocnotes"
vires-le.
A ce point tu as installé Izarc.
Bon, 
reprend alors cette procédure...
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-navifix.html
"Avec Izarc Installé, double clic sur le fichier zip, et extraire sur le bureau."

Utilisateur anonyme · Answer

regardes, ça correspont.
http://bp3.blogger.com/...
il est possible que ton explorer est configuré pour ne pas afficher les extensions dont le type est connu !!
le point bat est ceci chez-toi:
----->Navilog1 
vas dans explorer:
en haut vas dans outils/Options des dossiers/onglet affichage.
regardes , décoches ce qui est entouré en rouge---------->
https://www.hiboox.com

BRUT · Answer

voila le resultat du scan sur le blocnote.

Search Navipromo version 1.1.5 commencé le 23/04/2007 à 20:41:58,32
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\BRUT Ben\Bureau
avilog1
Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\BRUT Ben\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\iymugba.dat 
C:\windows\system32\iymugba.exe 
c:\WINDOWS\system32\iymugba_nav.dat 
c:\WINDOWS\system32\iymugba_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\iymugba.exe 


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_USERS\S-1-5-21-3806025371-1951426888-3248775875-1005\Software\Lanconfig trouvé !  
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\iymugba.dat trouvé !
** 
C:\WINDOWS\system32\iymugba.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\iymugba_navps.dat trouvé !
***** 
****** 
******* 
******** 
C:\WINDOWS\system32\iymugba.exe trouvé !
 
 
*** Analyse Terminé le 23/04/2007 à 20:47:13,90 ***

Utilisateur anonyme · Answer

parfait,
vas en mode sans échec
https://leblogdeclaude.blogspot.com/2007/04/informatique-rebooter-xp-en-mode-sans.html
 et relance Navipromo en choissisant cette fois-ci l'option 2 (deux)
reposte le log

fifi · Answer

salu brut

moi aussi j ai c souci 
jai la fenetre intempestive driveclener et autres et je n arriv pa  ales faire sortir

tu pourrai m dire commen tu a fe pour les supprimees
si c le cas

merci

Utilisateur anonyme · Answer

salut fifi,
je prend bonne note de ton soucis, mais pour la clarté du post, postes un nouveau sujet pour ton soucis.
merci d'avance

Utilisateur anonyme · Answer

parfait, le script Navipromo a fait son travail.
refaits-moi un log Hijackthis en mode normal.

Utilisateur anonyme · Answer

ne démarre pas ces programmes:
à utiliser seulement en cas de besoin.
--------------------------------------------------
C:\Program Files\eMule\eMule.exe
 C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe 
désactive le démarrage avec Spybot
https://leblogdeclaude.blogspot.com/2007/03/informatique-supprimer-des-logiciels-au.html
-------------------------------------------------------------------
donnes un coup de CCleaner

télécharge ceci sur ton bureau----->
http://siri.urz.free.fr/Fix/SmitfraudFix.zip

ensuite lances ceci:
Déziper le fichier dans un dossier "smitfraudfix" sur le bureau.
Double clic sur l'icône "smitfraudfix.cmd" .
utilise l'option 1
colles le rapport



*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

Utilisateur anonyme · Answer

effectivement change de mode/expert je crois et tu verras outils en bas à gauche.
"Donc ca signifie qu'il faut pas que j'utilise ces trois programmes."
tu peux les utiliser , oui...mais évites qu'ils se lancent en automatique en débute de session...c'est pourquoi je préconisse de désactiver la clé de registre qui les lance avec Spybot...
mais , tu pourras les lancer "hors décontamination" quand tu le souhaites...mais pas au démarrage de l'ordi, ok ?

Utilisateur anonyme · Answer

ok,relances en mode sans échec.
https://leblogdeclaude.blogspot.com/2007/04/informatique-rebooter-xp-en-mode-sans.html
refaits SmitFraudFix v2.171 ,
avec l'option 2
http://bp0.blogger.com/...

Utilisateur anonyme · Answer

ok,
je voudrais voir ton fichier hosts,
fais ceci:
https://leblogdeclaude.blogspot.com/2007/04/informatique-diter-son-fichier-host.html
colles ici le fichier host, sans faire la manip, 
tu crées juste le raccourcis(sans rajouter les adresses que je préconise sur la page) sur le bureau pour l'éditer, et tu l'édites tel quel, ok ?
ça commence comme ceci:
Tout d'abord, pour vous faciliter le travail, on va créer un raccourcis

Utilisateur anonyme · Answer

???
tu veux dire que tu n'as pas wordPad.exe dans ton Ordi ?
Jamais vu ça !
va dans explorer fait une recherche ?
tu ne l'as pas non plus en lien direct ?
Démarrer/Programme/Accessoires?
Ou alors ton xp n'est installé en c: ?
(déjà vu !)
-------------------------------------------
au cas où....tu n'as pas wordpad...recherche notepad.exe
et remplace le chemin:
"C:\Program Files\Windows NT\Accessoires\wordpad.exe"
par celui de l'éditeur notepad...
"%SystemRoot%\system32
otepad.exe"

Utilisateur anonyme · Answer

il faut curieusement enlevé les guillemets de :
"%SystemRoot%\system32
otepad.exe"
ce qui devient:
%SystemRoot%\system32
otepad.exe "C:\WINDOWS\system32\drivers\etc\hosts"



*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

BRUT · Answer

Alors c'est bon j'ai cree le raccourci et le résultat est le suivant:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP
# pour Windows.
#
# Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.
# Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée
# dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse
# IP et le nom d'hôte doivent être séparés par au moins un espace.
#
# De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des
# lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le
# symbole '#'.
#
# Par exemple :
#
#      102.54.94.97     rhino.acme.com          # serveur source
#       38.25.63.10     x.acme.com              # hôte client x

127.0.0.1       localhost

Utilisateur anonyme · Answer

ok, c'est ce que je voulais savoir, ton fichier Hosts est vierge.
plus tard, si tu le désires tu pourras ajouter la manip...(je te le conseille, tu en as pour deux minutes)
https://leblogdeclaude.blogspot.com/2007/04/informatique-diter-son-fichier-host.html
je trouve curieux que tu n'as pas wordpad....????
tu me confirmes que si tu colles ceci dans Exécuter....
"C:\Program Files\Windows NT\Accessoires\wordpad.exe"
rien ne se passe ?
faudra qu'on m'explique le pourquoi de cette histoire là !!!
J'ai été voir dans Suppression/ajout de programmes----->ajouter ou supprimer des composants windows/accessoires et utilitaires/détails.point de worpad ???
je recherche des infos...
curieusement ça peut marcher en faisant ceci....
--------------------------------------------------------------------
lien source:
wordpad et la calculette ont disparu
"Panneau de configuration"-->"Ajout/Suppression de programmes"-->"Ajouter ou Supprimer des composants Windows" et là tu coches "Accesoires et Utilitaires" puis tu fais Suivant et normalement ça devrait être bon
------------------------------------------

--------------------------------------------------
Bonsoir maxcailla,
Merci de ton intervention.J'ai effectué ta proposition et tout est ok.Encore 1 fois merci et vive CCM.
---------------------------------------------------
dans ton cas, je suppose qu'il est coché ?
tu décoches...il va supprimer, puis tu reboot/puis tu recoches !
S'il n'est pas coché...tu coches !

Utilisateur anonyme · Answer

stoppe cette procédure...si tu n'as pas le cd !
à ce point refaits un log Hijackthis

Utilisateur anonyme · Answer

avec Spybot
en faisant ce qui est indiqué ici:
https://leblogdeclaude.blogspot.com/2007/03/informatique-supprimer-des-logiciels-au.html

décoches ces lignes
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [updateMgr] c:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 
----------------------------------------------------------------------------

Utilisateur anonyme · Answer

A  ce point où en es-tu avec le problème d'origine ?

Utilisateur anonyme · Answer

tu as écrit:
"Je dirais qu'il y a plus de probleme."
ce qui équivaut à:
Je dirais qu'il y a + de probleme.
--------------------------------------------------------------------
je suppose que tu as voulu dire...?
Je dirais, qu'il n'y a plus de problèmes.
ça fait peur...LOL
Un conseil important.
A chaque fois que tu as été sur le Net, faits ceci:
Même deux minutes !

download Atf-cleaner
http://www.atribune.org/ccount/click.php?id=1
plus d'info ici:
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html

Utilisateur anonyme · Answer

Tu peux faire un dossier "désinfection"
Perso je les ai toujours sur mon PC...

(Virus) infecté par Drivecleaner et autres

25 réponses

Votre réponse

Discussions similaires

Newsletters