Infecté par spydoctor 2006 - Page 2

Non tout fonctionne Impecc-Encore merci-Vraiment Sympa- Merci beaucoup !!!!!!!

Re,

De rien ;)
@+++
Bon surf !

Refait un scan AVg A-S

voila le log :)

VG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 22:58:15 17/05/2007

+ Résultat de l'analyse:

HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Aucune action entreprise.
:mozilla.6:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.48:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.49:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.39:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.40:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.42:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.65:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Connextra : Aucune action entreprise.
:mozilla.66:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Connextra : Aucune action entreprise.
:mozilla.67:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Connextra : Aucune action entreprise.
:mozilla.68:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Connextra : Aucune action entreprise.
:mozilla.69:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Connextra : Aucune action entreprise.
:mozilla.70:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Connextra : Aucune action entreprise.
:mozilla.71:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Connextra : Aucune action entreprise.
:mozilla.72:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Connextra : Aucune action entreprise.
:mozilla.21:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.41:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.43:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.29:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.30:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.22:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.17:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.18:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.19:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.75:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.44:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
:mozilla.24:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.25:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.

Fin du rapport

je crois que je vais rever de scan cette nuit :)

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 23:56:06 17/05/2007

+ Résultat de l'analyse:

:mozilla.8:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.73:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.63:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.64:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.89:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Connextra : Aucune action entreprise.
:mozilla.90:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Connextra : Aucune action entreprise.
:mozilla.91:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Connextra : Aucune action entreprise.
:mozilla.92:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Connextra : Aucune action entreprise.
:mozilla.93:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Connextra : Aucune action entreprise.
:mozilla.94:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Connextra : Aucune action entreprise.
:mozilla.95:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Connextra : Aucune action entreprise.
:mozilla.96:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Connextra : Aucune action entreprise.
:mozilla.50:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.31:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.28:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.99:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.52:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n3nie6xo.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.

Fin du rapport

Re,

Parfait tout ça !
D'autres problèmes ?

re :)

Je dois etre maudite :) ca revient encore et encore :)

Je jetterai un oeil vers 19h00

Re,

scan kaspersky https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Clic sur l'image Kaspersky Online Scanner
Clic sur J'accepte
Installes le ActiveX
Tu attends que la mise à jour se termine, une fois terminé,
clic sur Suivant
Clic sur Paramètres d'analyse
Coche la case Étendue >> Ok
Clic sur Poste de travail pour faire un scan complet
Une fois le scan fini à 100%, clic sur Enregistrer rapport
sous...
Enregistrer le rapport au format .txt (en nom tu mets rapport ou
ce que tu veux et en type tu choisis fichier texte (*.txt)
Tu ouvres le fichier que tu viens de sauvegarder, copie et colle
le rapport ici si tu es infecté

Merci je ferai cela vers 19h00 :)

voici le rapport kaspersky

KASPERSKY ON-LINE SCANNER REPORT
Friday, May 18, 2007 7:41:44 PM
Système d'exploitation : Microsoft Windows XP Home Edition, (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 18/05/2007
Enregistrements dans la base antivirus Kaspersky : 324146
Paramètres d'analyse
Analyser avec la base antivirus suivante étendue
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
A:\
C:\
D:\
E:\
F:\
Statistiques de l'analyse
Total d'objets analysés 60025
Nombre de virus trouvés 5
Nombre d'objets infectés 21 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:04:49

Nom de l'objet infecté Nom du virus Dernière action
C:\!KillBox\rqkdpcmw.dll Infecté : not-a-virus:AdWare.Win32.Virtumonde.ar ignoré
C:\backups\backup-20070517-151658-867.dll Infecté : Trojan.Win32.BHO.g ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Propriétaire\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Historique\History.IE5\MSHist012007051820070519\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Propriétaire\Mes documents\Downloads\((((( olivia ruiz 25.wma Infecté : Trojan-Downloader.WMA.Wimad.d ignoré
C:\Documents and Settings\Propriétaire\Mes documents\Downloads\((((((((( papaioannou, eleana 44.wma Infecté : Trojan-Downloader.WMA.Wimad.d ignoré
C:\Documents and Settings\Propriétaire\Mes documents\Downloads\02 fila me 22.wma Infecté : Trojan-Downloader.WMA.Wimad.d ignoré
C:\Documents and Settings\Propriétaire\Mes documents\Downloads\arreter la clope 1 43.wma Infecté : Trojan-Downloader.WMA.Wimad.d ignoré
C:\Documents and Settings\Propriétaire\Mes documents\Downloads\j'traine des pieds 49.wmv Infecté : Trojan-Downloader.WMA.Wimad.d ignoré
C:\Documents and Settings\Propriétaire\Mes documents\Downloads\~~ olivia ruiz 25.wmv Infecté : Trojan-Downloader.WMA.Wimad.d ignoré
C:\Documents and Settings\Propriétaire\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Propriétaire\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\a-squared Anti-Malware\Quarantine\6df4b0346f7b2b001db8a90d9a9b5cdd.a2q/hp/bin/KillWind.exe Infecté : not-a-virus:RiskTool.Win32.PsKill.p ignoré
C:\Program Files\a-squared Anti-Malware\Quarantine\6df4b0346f7b2b001db8a90d9a9b5cdd.a2q ZIP: infecté - 1 ignoré
C:\Program Files\a-squared Anti-Malware\Quarantine\7df51d4f668474ce6fb9ea0b55d3f55c.a2q/VundoFix Backups/gpuwfqjp.dll.bad Infecté : Trojan-Spy.Win32.VBStat.h ignoré
C:\Program Files\a-squared Anti-Malware\Quarantine\7df51d4f668474ce6fb9ea0b55d3f55c.a2q ZIP: infecté - 1 ignoré
C:\Program Files\a-squared Anti-Malware\Quarantine\93991c2c9a3810478843cede97749c14.a2q/VundoFix Backups/wgherxyt.dll.bad Infecté : Trojan-Spy.Win32.VBStat.h ignoré
C:\Program Files\a-squared Anti-Malware\Quarantine\93991c2c9a3810478843cede97749c14.a2q ZIP: infecté - 1 ignoré
C:\Program Files\a-squared Anti-Malware\Quarantine\f01ca2b10e2f0b2a63e994f2ce1d4d7f.a2q/VundoFix Backups/gdpmtcke.dll.bad Infecté : Trojan-Spy.Win32.VBStat.h ignoré
C:\Program Files\a-squared Anti-Malware\Quarantine\f01ca2b10e2f0b2a63e994f2ce1d4d7f.a2q ZIP: infecté - 1 ignoré
C:\Program Files\VIGUARD\CERTIFY1.DB L'objet est verrouillé ignoré
C:\Program Files\VIGUARD\CERTIFY1.IDX L'objet est verrouillé ignoré
C:\System Volume Information\_restore{5C1DC89A-9FE9-48CF-90DE-1EAEB9DEE399}\RP1\change.log L'objet est verrouillé ignoré
C:\VundoFix Backups\uwggkxqb.dll.bad Infecté : not-a-virus:AdWare.Win32.Virtumonde.ar ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\NOM-PGDCJLPCC3Z.ldb L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\08ac2268ef5b4b70d781e523cebc6a6c\BIT36.tmp L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\c7b69ee2d33be7e523c4e04c9ab7cb03\BIT48.tmp L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{B5519A7D-440E-489E-99D5-4A8092A4C95D}.bin L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\bohxmxly.dll Infecté : not-a-virus:AdWare.Win32.Virtumonde.ar ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\eysuurea.dll Infecté : Trojan.Win32.BHO.g ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\mavooygr.dll Infecté : Trojan.Win32.BHO.g ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\xybrpvgx.dll Infecté : Trojan-Spy.Win32.VBStat.h ignoré
C:\WINDOWS\Temp\ZLT0324d.TMP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\ZLT03250.TMP L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée.

Re,

Supprime Killbox.

Supprime vundofix et virtumundobergone

SUpprime la quarantaine de A-Squared.

Ouvre OtmoveIT et dans le cadre de gauche, insères ces fichers :

C:\Documents and Settings\Propriétaire\Mes documents\Downloads
C:\WINDOWS\system32\bohxmxly.dll
C:\WINDOWS\system32\eysuurea.dll
C:\WINDOWS\system32\mavooygr.dll
C:\WINDOWS\system32\xybrpvgx.dll

Puis quand tu as insérer ces fichiers , Clique maintenant sur MoveIt!

!! Si un fichier ou dossier ne peut être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES

PUIS RELANCE UNE ANALYSE KASPERSKY.