"mubvajtiyn.exe" dans spybot

Question

Bonjour à tous,
Quand j'ouvre les réglages de spybot search and destroy, j'observe que dans les registres bloqués, figurent deux registres bloqués, dont "mubvajtiyn.exe"!

capture d'écran ===> https://i34.servimg.com/u/f34/10/05/22/00/proble10.jpg

Qu'en pensez vous, dois-je les supprimer? est-ce inquiettant? que dois-je faire?

Merci beaucoup d'avance

Tera · Answer

Télécharge Navilog : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

selon l antivirus que tu utilise navilog peut etre detecté comme virus !!!
dans ce cas la desactive le pendant le telechargement et le scan!!!!

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Si vous êtes sous Vista (si vous avez XP ou 2000, passez à la suite), l’UAC doit être désactivée lors de l'utilisation du fix.
Vous pouvez vous aider de ce lien pour désactiver l'UAC : Comment désactiver l’UAC de Windows Vista:
https://forum.malekal.com/viewtopic.php?f=59&t=6517

Attention!!Tant que l'UAC n'est pas désactivé, vous ne pourrez pas utiliser navilog1 ou il sera sans effet!

alexthecokeman · Answer

Tout d'abord merci de ta réponse rapide! Voici le log



Search Navipromo version 3.4.2 commencé le 28/01/2008 à 11:24:12,66

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16575 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Recherche dossiers dans C:\Users\ALEXAN~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***


*** Recherche dossiers dans C:\Users\Alexandre\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\Alexandre\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\Alexandre\AppData\Local\Microsoft *

* Recherche dans C:\Users\Alexandre\AppData\Local\virtualstore\windows\system32 *

* Recherche dans C:\Users\Alexandre\AppData\Local *

Fichiers trouvés :

mubvajtiyn.exe trouvé ! 
mubvajtiyn.dat trouvé ! 
mubvajtiyn_nav.dat trouvé ! 
mubvajtiyn_navps.dat trouvé ! 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\Alexandre\AppData\Local\Microsoft :


* Dans C:\Users\Alexandre\AppData\Local\virtualstore\windows\system32 :


* Dans C:\Users\Alexandre\AppData\Local :

mubvajtiyn.dat trouvé !
mubvajtiyn_nav.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 28/01/2008 à 11:30:27,67 ***

Tera · Answer

Je sais pas si tu as vu mais ton fichier est retrouvé par Navilog :-)

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau

2)Vas dans Démarrer/panneau de configuration/options internet
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
Tu les suppriment.

3)Redémarres normalement et poste le rapport cleannavi.txt

alexthecokeman · Answer

Merci beaucoup pour l'interet que tu portes à mon ptit problème, j'ai effectivement remarqué la présence de "mubvajtiyn.exe" dans le log!! =)

Comme tu me l'avais indiqué, après la procédure je suis allé dans confidentialité, mais le seul que j'ai trouvé est : egroup
Les autres étant nul part.




Voici le log (cleanavi)


Clean Navipromo version 3.4.2 commencé le 28/01/2008 à 13:22:32,16

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16575
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\Windows\System32 *


* Suppression dans C:\Users\Alexandre\AppData\Local\Microsoft *


* Suppression dans C:\Users\Alexandre\AppData\Local\virtualstore\windows\system32 *


* Suppression dans C:\Users\Alexandre\AppData\Local *

mubvajtiyn.exe trouvé !
Copie mubvajtiyn.exe réalisée avec succès !
mubvajtiyn.exe supprimé !

mubvajtiyn.dat trouvé !
Copie mubvajtiyn.dat réalisée avec succès !
mubvajtiyn.dat supprimé !

mubvajtiyn_nav.dat trouvé !
Copie mubvajtiyn_nav.dat réalisée avec succès !
mubvajtiyn_nav.dat supprimé !

mubvajtiyn_navps.dat trouvé !
Copie mubvajtiyn_navps.dat réalisée avec succès !
mubvajtiyn_navps.dat supprimé !



*** Suppression dossiers dans C:\Windows ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\ProgramData ***


*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Suppression dossiers dans C:\Users\ALEXAN~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***


*** Suppression dossiers dans C:\Users\Alexandre\AppData\Local\virtualstore\Program Files ***


*** Suppression dossiers dans C:\Users\Alexandre\AppData\Roaming ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\ALEXAN~1\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\Windows\system32 *


* Dans C:\Users\Alexandre\AppData\Local\Microsoft *


* Dans C:\Users\Alexandre\AppData\Local\virtualstore\windows\system32 *


* Dans C:\Users\Alexandre\AppData\Local *


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 28/01/2008 à 13:26:14,18 ***

Tera · Answer

Bon, apparemment c'est Ok :-)

Si tu as HijackThis, peux-tu me faire un rapport sinon télécharge-le ici : http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip

Décompresse-le, lance le programme, clique sur" scan and save a logfile" et poste le rapport ici Stp :-)

alexthecokeman · Answer

Cool merci encore!
Tiens voila le log de hijackthis




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:02:10, on 28/01/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.lemonde.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: Shell=
F2 - REG:system.ini: UserInit=
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: Windows Live Call HoverToCall class - {7E853D72-626A-48EC-A868-BA8D5E23E045} - C:\Program Files\Windows Live\Messenger\HTC.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [slide.exe] C:\Program Files\Slide\Slide.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InstallShield Licensing Service - Macrovision                                                     - C:\Program Files\Common Files\InstallShield Shared\Service\InstallShield Licensing Service.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

Tera · Answer

Tu peux maintenant désinstaller Navilog (Ajout/suppresion de programmes)

Télécharge sur ton bureau :
---> http://www.malekal.com/download/clean.zip

Aide pour clean :
---> http://mickael.barroux.free.fr/securite/clean.php

Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.

Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.

Un rapport Va etre généré, colle le contenu entier ici (si tu ne trouves pas le rapport, il est ici : C:\rapport_clean.txt)

alexthecokeman · Answer

28/01/2008 a 14:46:09,89 
 
*** Recherche  C: 
 
*** Recherche  C:\Windows\ 
 
*** Recherche  C:\Windows\system32 
C:\Windows\system32\bdod.bin FOUND 
C:\Windows\system32\wininit.exe FOUND 
C:\Windows\system32\wininit.exe FOUND

Tera · Answer

Pas bon le rapport Clean comme tu peux le voir.

Tu peux aller voir sur ce site : https://www.virustotal.com/gui/ et envoyer ce fichier C:\Windows\system32\wininit.exe.
Un tableau va apparaître avec une liste d'antivirus, pourras-tu me le copier ici ? :-)

alexthecokeman · Answer

Fichier wininit.exe reçu le 2008.01.28 13:41:01 (CET)
Situation actuelle: terminé 

Résultat: 0/32 (0.00%)
 Formaté Impression des résultats  
Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.1.28.10 2008.01.28 - 
AntiVir 7.6.0.56 2008.01.28 - 
Authentium 4.93.8 2008.01.26 - 
Avast 4.7.1098.0 2008.01.27 - 
AVG 7.5.0.516 2008.01.28 - 
BitDefender 7.2 2008.01.28 - 
CAT-QuickHeal 9.00 2008.01.25 - 
ClamAV 0.91.2 2008.01.28 - 
DrWeb 4.44.0.09170 2008.01.28 - 
eSafe 7.0.15.0 2008.01.16 - 
eTrust-Vet 31.3.5486 2008.01.26 - 
Ewido 4.0 2008.01.27 - 
FileAdvisor 1 2008.01.28 - 
Fortinet 3.14.0.0 2008.01.28 - 
F-Prot 4.4.2.54 2008.01.27 - 
F-Secure 6.70.13260.0 2008.01.28 - 
Ikarus T3.1.1.20 2008.01.28 - 
Kaspersky 7.0.0.125 2008.01.28 - 
McAfee 5216 2008.01.26 - 
Microsoft 1.3109 2008.01.28 - 
NOD32v2 2827 2008.01.28 - 
Norman 5.80.02 2008.01.24 - 
Panda 9.0.0.4 2008.01.28 - 
Prevx1 V2 2008.01.28 - 
Rising 20.29.01.00 2008.01.28 - 
Sophos 4.25.0 2008.01.28 - 
Sunbelt 2.2.907.0 2008.01.25 - 
Symantec 10 2008.01.28 - 
TheHacker 6.2.9.200 2008.01.28 - 
VBA32 3.12.2.5 2008.01.21 - 
VirusBuster 4.3.26:9 2008.01.27 - 
Webwasher-Gateway 6.6.2 2008.01.28 - 
Information additionnelle 
File size: 95744 bytes 
MD5: d4385b03e8cccee6f0ee249f827c1f3e 
SHA1: a832ced7749d8d6973117a78dfb3b6d0c0545459 
PEiD: - 


 ATTENTION: VirusTotal iest un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

Tera · Answer

Comme tu as pu le voir l'infection "mubvajtiyn.exe" a été nettoyée mais n'étais pas active car, spybot et son tea-timer (protection du registre) l'avait bloqué mais les fichiers étaient présents, c'est Ok pour çà :-)

Peux-tu refaire un envoi sur le site de virustotal du fichier : C:\Windows\system32\bdod.bin ?

alexthecokeman · Answer

voila le tableau obtenu!!!


Fichier bdod.bin reçu le 2008.01.28 15:22:39 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/32 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 9.
L'heure estimée de démarrage est entre 63 et 90 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.1.28.10 2008.01.28 - 
AntiVir 7.6.0.56 2008.01.28 - 
Authentium 4.93.8 2008.01.26 - 
Avast 4.7.1098.0 2008.01.27 - 
AVG 7.5.0.516 2008.01.28 - 
BitDefender 7.2 2008.01.28 - 
CAT-QuickHeal 9.00 2008.01.25 - 
ClamAV 0.91.2 2008.01.28 - 
DrWeb 4.44.0.09170 2008.01.28 - 
eSafe 7.0.15.0 2008.01.16 - 
eTrust-Vet 31.3.5486 2008.01.26 - 
Ewido 4.0 2008.01.27 - 
FileAdvisor 1 2008.01.28 - 
Fortinet 3.14.0.0 2008.01.28 - 
F-Prot 4.4.2.54 2008.01.27 - 
F-Secure 6.70.13260.0 2008.01.28 - 
Ikarus T3.1.1.20 2008.01.28 - 
Kaspersky 7.0.0.125 2008.01.28 - 
McAfee 5216 2008.01.26 - 
Microsoft 1.3109 2008.01.28 - 
NOD32v2 2827 2008.01.28 - 
Norman 5.80.02 2008.01.28 - 
Panda 9.0.0.4 2008.01.28 - 
Prevx1 V2 2008.01.28 - 
Rising 20.29.01.00 2008.01.28 - 
Sophos 4.25.0 2008.01.28 - 
Sunbelt 2.2.907.0 2008.01.25 - 
Symantec 10 2008.01.28 - 
TheHacker 6.2.9.200 2008.01.28 - 
VBA32 3.12.2.5 2008.01.21 - 
VirusBuster 4.3.26:9 2008.01.27 - 
Webwasher-Gateway 6.6.2 2008.01.28 - 
Information additionnelle 
File size: 81984 bytes 
MD5: 1afb24266308812a2bdf70271db98244 
SHA1: cd960791cb90002a74f4a1e84d2be8415da5d913 
PEiD: - 


 ATTENTION: VirusTotal iest un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

Tera · Answer

Télécharge Panda Antirootkit ici : http://research.pandasoftware.com/blogs/images/AntiRootkit.zip

    * Décompresse l'archive sur ton Bureau.
    * Double clique sur PAVARK.exe pour lancer l'application.
    * Clique sur Accept, puis sur Start Scan.
    * Une fois le scan terminé, clique sur Advanced Report, puis sur Export CSV pour le rapport

alexthecokeman · Answer

ça marche pas!!! 

REGARDES (capture d'écran) ===> https://i34.servimg.com/u/f34/10/05/22/00/ee10.jpg

Tera · Answer

J'tai peut-être sonné la version Xp et non Vista /LOL/

As-tu Ccleaner ?

alexthecokeman · Answer

oui =) je l'ai!

Tera · Answer

Télécharges Avg anti-spywares ici : https://www.avg.com/en-ww/free-antivirus-download installe-le (Le tea-timer risque de s'affoler lors de l'installation alors désactive-le), fais les mises à jour et redémarre en mode sans échec puis nettoyage complet avec Ccleaner onglet nettoyeur et onglet registre puis fais un scan complet avec Avg et mets en quarantaine tout ce qu'il trouve puis vide la quarantaine. Pour le paramétrage tout est clairement expliqué ici : https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/ (merci à Malekal)
Poste-moi le rapport Avg.

On passera après aux anti-rootkits car il y a 2/3 choses pas très clairs :-)

alexthecokeman · Answer

DSL mais ça a été long!

voila le rapport, et apparement RAS


---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	17:09:12 28/01/2008

 + Résultat de l'analyse:	



Rien à signaler.


Fin du rapport





Merci

Tera · Answer

J'étais à peu près sur qu'il n'y aurait pas grand chose à part quelque cookies (des fois :-))

J'ai vu sur ton rapport Hijack que tu avais Avast (qui est une passoire=les Rootkits passent à travers)

Il faudrait que tu changes pour Antivir (gratuit) moi-même je l'ai :-)

Lien pour téléchargement/installation et paramétrage : https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci à Malekal)

Avant d'installer Antivir, tu devras bien évidemment désinstaller Avast car 2 antivirus=plantage Pc
-----------------------------------------------------------------------------------------------------------------------

Relance Hijackthis, clique scan only, coche les lignes suivantes : 
O4 - HKCU\..\Run: [slide.exe] C:\Program Files\Slide\Slide.exe 
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE 
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm 

puis clique sur Fixchecked.

alexthecokeman · Answer

C'est en tout cas super simpa de m'avoir aidé!!! 

MERCI bcp pour ta patience et ta rapidité de réponse =) BOnne soirée

Tera · Answer

Essaie de télécharger Sophos anti-rootkits (version Vista au besoin) : http://www.sophos.fr/products/free-tools/sophos-anti-rootkit.html
Installe-le et scan, vois ce qu'il te dit, fais le moi savoir, merci :-)

"mubvajtiyn.exe" dans spybot - Page 2

Discussions similaires

Newsletters