Virus mais je sais pas le quel Résolu

Question

Hello bonsoir ou bonjour,

J'ai un souci j'ai un ou plusieurs virus et ne sais comment m'en débarrasser.
J'ai  effectué les choses suivantes.

1 J'ai fait une analyse complète avec mon antivirus Norton internet security 2007 et il n'a rien trouvé d'anormal.
2. J'ai fait une analyse complète avec AVG Anti-Spyware et j'au supprimé quelques objets trouvé.
3. J'ai fait une analyse avec Sybot et également supprimer certain trucs.
4. Passé CCleaner et vider tous ce qu'il a trouvé.
5 Lorsque j'essai de passer Ad-Aware il démarre la recherche et il se plante et Windows se ferme (il vient une fenêtre bleu avec un peu de texte qui dit que ca a fermé pour risque de sécurité.

Jai désinstallé et réinstallé Ad-Aware et toujours le même résultat. 
J'ai passé Ad-Aware en mode normal et en mode sans échec et toujours le même résultat.
Quand je passe Ad-Aware il se plante au moment qu'il trouve le premier truc. J ai essayé d'arrêter l'application pour virer ce truc mais pas le temps il plante avant.


Qui aurai une solution ?

Merci de votre aide.

samimi · Answer

salut vire adware et prend spybot il est plus pratique 
j ai eu les meme galere avec adaware et decrit un peu les "symptomes" pour voir de quel virus il peut s agir

samimi · Answer

Logiciels Malveillants Et Faux Anti-Spywares !!!

Un Bon Conseil... Ces Trucs Etant Vraiment Difficiles A Enlever Ne Les Installez-Pas...

par ordre alphabétique:

1 Click Spy Clean 
#1 Spyware Killer 
1stAntiVirus 
123 Clean ! 
0 Spyware

A 

about :blank 
AdDriller 
Ad-Eliminator 
Ad-Protect 
AdProtector 
Advanced Spyware Remover 
Adware Agent 
AdwareAlert 
AdwareBazooka 
Adware Cops 
AdwareDelete 
AdwareDeluxe 
Adware Filter 
Adware Hitman 
AdwareHunter 
Adware-Nuker 
AdwarePatrol 
AdwarePro 
AdwarePunisher 
AdwareRemover 
AdwareSafe 
AdwareSafety 
Adware Sheriff = Attention Extremement Dangereux !!!
AdwareSpy 
AdWare SpyWare Blocker & Removal 
Adware & Spyware Firewall 
Adware/Spyware Remover 
AdwareTools 
AdwareX Eliminator 
Ad-Where 
Agent Spyware 
AlertSpy 
AlfaCleaner = Attention Extremement Dangereux !!!
AntiVirus Gold 
Anti-Virus&Spyware 
ArmorWall 

B 

Botsquash 
BPS Spyware & Adware Remover 

C 

CheckFlow 
CheckSpy & Anti Spyware 
CoffeeCup Spyware Remover 
CyberDefender 

D 

Dialware 
Doctor Adware 
Doctor Adware Pro 
Doctor Alex 
DriveCleaner 2006 = Attention Extremement Dangereux !!!

E 

Ebates Moe Money Maker 
Easy Erase Spyware Remover 
Easy Spyware Killer 
Elimiware = Attention Extremement Dangereux !!!
Error Safe = Attention Extremement Dangereux !!!

F 

Flobo Free Anti Spyware Clean 
Freeze.com AntiSpyware 

G 

GarbageClean 
GoodbyeSpy 
GuardBar 

H 

HitVirus 
HitSpy

I 

IC Spyware Scanner 
Intelligent Spyware 
Instant access 
iSpyKiller 
ItBill 

J 

JC Spyware Remover & Adware Killer 

K 

KaZaA 
KaZaA Lite 
KaZaA Lite Destkop 
KaZaaP 
KillAllSpyware 
KillSpy 

L 

Lop (Sponsor De Msn Plus)

M 

MalWhere 
MicroAntivirus 
Mailskinner 
MySpyFreePC 

N 

NetSpyProtector 
New.net 
Newdotnet 
NoSpyX 

O 

Overnet 
Oxford Spyware Remover

P 

P2pnetworks 
PAL Spyware Remover 
PC AdWare SpyWare Removal 
PestBot 
PSGuard 
PuritySweep 

Q 

QuickCleaner 

R 

RazeSpyware 
Real AdWareRemoverGold 
RegFreeze 
RemedyAntiSpy 

S 

Safe & Clean 
Smiley central 
SpyAxe = Attention Extremement Dangereux !!!
SpyBlast 
SpyBlocs 
SpyBouncer 
SpyBurn 
SpyClean 
spycleaner 
Spy-Control 
SpyDemolisher 
SpyDestroy 
Spy Detector 
SpyFalcon 
SpyGuard 
Spyinator
SpyKiller 2005 /2006 
SpyKillerPro 
SpyLax 
Spy-Out 
SpyPry 
Spy Reaper 
SpyRemover 
SpySheriff = Attention Extremement Dangereux !!!
SpySpotter 
SpyToaster 
SpyTrooper 
SpyVest 
SpyViper 
Spyware & Adware Removal 
SpywareAssassin 
SpywareAvenger 
SpywareBeGone 
Spyware Bomber 
Spyware Cleaner 
Spyware Cleaner & Pop-Up Blocker 
Spyware C.O.P. 
Spyware Defense 
Spyware Destroyer 
SpywareHospital 
SpywareHound 
SpywareKill 
SpywareKilla 
SpywareNo! 
Spyware & Pop-Up Utility 
SpywareQuake 
SpwareRemoval 
Spyware Remover 
SpywareRemover 
Spyware Shield 
Spyware Slayer 
Spyware Snooper 
Spyware Stormer 
SpywareStrike = Attention Extremement Dangereux !!!
Spyware-Stop 
Spyware Suite 2005 / 2006 
SpywareTek 
Spyware Terminator 
SpywareThis 
Spyware Vanisher s 
Spyware Wizard 
SpywareZapper 
SpyWiper 
Spyzooka 
StopGuard 
StopItBlockIt 2005 / 2006 
SystemStable 

T 

TeoSoft Anti-Spyware 
teosoft.biz 
teocash.com 
Terminexor 
The SpyGuard 
TheSpywareKiller 
The Spyware 
Titan AntiSpyware 
True Sword 
TrueWatch 
TZ Spyware Adware Remover 

U 

UControl whenu.com 
Ultimate Cleaner 
UnSpyPC 

V 

VBouncer 
VirusGuard 

W 

WareOut Spyware Remover 
Webrates 
WebSafe Spyware Secure 
WhenU 
WinAntiSpy 2005 / 2006 
WinAntiSpyware 2005 /2006 
WinAntiVirus 2005 / 2006 = Le Plus Dangereux !!!
Winfixer 2005 / 2006 = Attention Extremement Dangereux !!!
Winhound Spyware Remover 
Winkeeper 
WorldAntiSpy 

X 

X-Spyware 
Xoftspy 
XSRemover

SuperFun · Answer

Donc je vire adaware et repasse spybot.
Symptome de grosse lourdeur au démarage puis j'ai des fenetre internet qui souvrent toutes seuls (ca va sans dire que c'est jamais la belle u bois dormant qui s'affiche) et égallement l'impossibilité d'ouvrir des pages internet avec par exemple clik droite de la souris ouvir une nouvelle fenetre

SuperFun · Answer

Apès passage de Spyboot voila ce qu il a toruvé :
1) Microsoft Windows security Center_disabled
2) Virtumonde  (deja supprimé plus d'une fois je sais pas ce que s'est)

Merci de m aider

SuperFun · Answer

Hello ,
W32.Ecup m'est induqué par Norton 
gebyyyx.dll (dans c:windows/system32) m'est indiqué par bitdefender mais il ne peut le supprimer 

comment faire?

SuperFun · Answer

Voici le rapport Hijack qui me donne un coup de main 
D'avance merci 

Rapport:


Logfile of HijackThis v1.99.1
Scan saved at 09:22:02, on 25.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ZCfgSvc.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\1XConfig.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\HP\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Filesnamfler
aofsvc.exe
C:\Program Files\Bright Bug Software\Shared\Screen Savers\BBDTMngr.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\DigitalPeers\CamTrack\camtrack.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\Bin\hpqSTE08.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ulrichmatterag.ch/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.ch/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 205.238.40.1 winmx.com
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.0.24\ShoppingReport.dll
O2 - BHO: (no name) - {122BE34B-BE1D-4FD4-83E4-83EC88A4CD86} - (no file)
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {938A8A03-A938-4019-B764-03FF8D167D79} - C:\WINDOWS\system32\qnkdowba.dll
O2 - BHO: (no name) - {941508F8-CCD9-44E0-AC29-4F1E141373F7} - C:\WINDOWS\system32\gebyyyx.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {F41AE6E2-9E01-4674-9765-B7397F0CF7CD} - C:\WINDOWS\system32\ddaww.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] c:\Program Files\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [MemoryManager] rundll32.exe "C:\WINDOWS\system32\unbicagx.dll",forkonce
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - Startup: CamTrack.lnk = C:\Program Files\DigitalPeers\CamTrack\camtrack.exe
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Run BBDTMngr.exe.lnk = C:\Program Files\Bright Bug Software\Shared\Screen Savers\BBDTMngr.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.0.24\ShoppingReport.dll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.0.24\ShoppingReport.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {65683480-5699-11D4-9D2C-525400E80BD5} (GlobFXCtl Class) - https://www.globfx.com
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: text/html - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} - C:\WINDOWS\system32\controlkids2.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: ddaww - C:\WINDOWS\system32\ddaww.dll
O20 - Winlogon Notify: gebyyyx - C:\WINDOWS\SYSTEM32\gebyyyx.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: jkhee - C:\WINDOWS\system32\jkhee.dll (file missing)
O20 - Winlogon Notify: Sebring - c:\WINDOWS\system32\LgNotify.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Filesnamfler
aofsvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\WINDOWS\system32\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: WLTRYSVC - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

SuperFun · Answer

Voici le rapport Bitdefender:

BitDefender Online Scanner	 	 
Scan report generated at: Wed, Jul 25, 2007 - 11:52:46
 	 	 
Scan path: C:\;D:\;	 	 
 	 	 
Statistics
Time	02:44:21
Files	569585
Folders	10437
Boot Sectors	2
Archives	3458
Packed Files	50626
	 	 
Results
Identified Viruses 	4
Infected Files 	4
Suspect Files 	0
Warnings	0
Disinfected	0
Deleted Files	2
	 	 
Engines Info
Virus Definitions	640555
Engine build	AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
Scan plugins	14
Archive plugins	38
Unpack plugins	6
E-mail plugins	6
System plugins	1
	 	 
Scan Settings
First Action	Disinfect
Second Action	Delete
Heuristics	Yes
Enable Warnings	Yes
Scanned Extensions	*;
Exclude Extensions	 
Scan Emails	Yes
Scan Archives	Yes
Scan Packed	Yes
Scan Files	Yes
Scan Boot	Yes
	 	 
  
Scanned File	 Status
C:\Documents and Settings\Durant\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: #615775 Lieferung][From: Christian Haley]=>Rechnung.zip=>Rechnung______________1.07.2007__________BITTE UM RUCKMELDUNG_DANKE____________PDF.exe	Infected with: Trojan.Downloader.Nurech.BS
C:\Documents and Settings\Durant\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: #615775 Lieferung][From: Christian Haley]=>Rechnung.zip=>Rechnung______________1.07.2007__________BITTE UM RUCKMELDUNG_DANKE____________PDF.exe	Disinfection failed
C:\Documents and Settings\Durant\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: #615775 Lieferung][From: Christian Haley]=>Rechnung.zip=>Rechnung______________1.07.2007__________BITTE UM RUCKMELDUNG_DANKE____________PDF.exe	Deleted
C:\Documents and Settings\Durant\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst=>[Subject: #615775 Lieferung][From: Christian Haley]=>Rechnung.zip	Updated
C:\Documents and Settings\Durant\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst	Update failed
C:\Documents and Settings\Durant\Mes documents\mic\cercle\MircLecercle.exe=>(7z o)=>Program Files\mirc le cercle\mirc.exe	Infected with: Backdoor.Mirc.AH
C:\Documents and Settings\Durant\Mes documents\mic\cercle\MircLecercle.exe=>(7z o)=>Program Files\mirc le cercle\mirc.exe	Disinfection failed
C:\Documents and Settings\Durant\Mes documents\mic\cercle\MircLecercle.exe=>(7z o)=>Program Files\mirc le cercle\mirc.exe	Deleted
C:\Documents and Settings\Durant\Mes documents\mic\cercle\MircLecercle.exe=>(7z o)	Update failed
C:\WINDOWS\system32\ddaww.dll	Infected with: DeepScan:Generic.Virtumonde.1.DFC9216A
C:\WINDOWS\system32\ddaww.dll	Disinfection failed
C:\WINDOWS\system32\ddaww.dll	Delete failed
C:\WINDOWS\system32\gebyyyx.dll	Detected with: Adware.Virtumonde.GFQ
C:\WINDOWS\system32\gebyyyx.dll	Disinfection failed
C:\WINDOWS\system32\gebyyyx.dll	Delete failed

SuperFun · Answer

Problème résolu pas tout a fait mais ouvert un autre post  appelé Virtumonde que faire car le problème vient de virtumonde.
Merci quand meme

Virus mais je sais pas le quel

8 réponses

Votre réponse

Discussions similaires

Newsletters