Win32 : ralentissements & pubs

Ant -  
Bonsoir à tous,

J'ai chopé il me semble un virus ou trojan.
J'ai en effet "Avast" qui m'envoit régulièrement des alertes pour m'annoncer la présence d'un virus "Win32". J'ai tout essayé : supprimer, mettre en quarantaine, supprimer tout mais les alertes continuent et le virus semble persister.
De plus, lors de ma navigation sur Internet, j'ai parfois des alertes javascript qui s'affichent avec de la pub pour un antivirus, accompagné de l'ouverture d'une nouvelle fênetre de pub. Pour finir, des publicités sur des sites sont remplacés par des pubs pour cet anti-virus! Le truc assez surprenant, c'est que l'adresse du lien est local (par exemple http://88.47.78, etc...") et que la page affiche 404.

Voilà, ce virus est vraiment très embêtant, merci d'avance pour votre aide.
@+
Configuration: Windows XP
Firefox 3.0
Dell

10 réponses

  1.  ^^Marie^^
    Salut

    Tu peux envoyer Navilog -- stp

    Fais un clic droit sur ce lien :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Fais un clic droit sur navilog1.zip et choisis "tout extraire"
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité dans une réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
    TUTO :: http://www.malekal.com/Adware.Magic_Control.php

    F - Hijackthis - Outil de diagnostic et réparation
    télécharge HijackThis ici:
    http://telechargement.zebulon.fr/138-hijackthis-1991.html
    https://kerio.probb.fr/t62-comment-utiliser-et-comprendre-hijackthis
    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/Hijenr.gif
    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm
    http://www.tutoriaux-excalibur.com/hijackthis.htm
    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Bon courage
    A++
    1
    1. ^^Marie^^
      Re

      1) Affiche les fichiers et dossiers cachés …
      Pour ce faire, tu vas dans un dossier, par ex. "Mes Images".
      Ensuite, clique sur > Outils > Options des dossiers ...
      clique sur l' onglet « Affichage » et ...
      coche ---> Afficher les fichiers et dossiers cachés
      décoche > Masquer les extensions des fichiers dont le type est connu
      décoche > Masquer les fichiers protégés du système d' exploitation (recommandé).
      « Appliquer » et « OK ».

      Télécharges ComboFix à partir d'un de ces liens :
      En premier
      http://download.bleepingcomputer.com/sUBs/ComboFix.exe

      Et important, enregistre le sur le bureau.

      Avant d'utiliser ComboFix :

      ► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

      ► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

      Une fois fait, sur ton bureau double-clic sur Combofix.exe.

      - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

      /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

      - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

      - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

      ► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

      ► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

      1
      1. jacques.gache Contributeur sécurité
        re
        0
    2. jacques.gache Contributeur sécurité
      bonsoir, commence par désactiver la restauration système http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830101856924
      passe ccleaner dans ses deux mode https://www.malekal.com/tutoriel-ccleaner/
      et puis malwarebytes https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
      fais un scan antivirus en ligne http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender
      tiens nous au courant
      0
      1. Ant
        Merci à toi pour ta réponse rapide.
        J'ai installé les deux logs et j'ai effectué une analyse avec CCCleaner et il a trouvé un fichier qui n'avait pas de rapport avec mon problème je crois mais que j'ai quand même supprimé.
        J'ai lancé une analyse avec malwarebytes, elle est en cours!
        Par contre pour l'analyse avec BitDefender, à chaque fois que j'accepte les conditions, ça revient sur la même page...

        Sinon j'ai trouvé le logiciel qui me propose, c'est "VirusEffaceur"... Je viens d'avoir une nouvelle alerte java à l'instant.

        Voilà, merci beaucoup
        +
        0
      2. jacques.gache Contributeur sécurité
        @Antok pour l'analyse en ligne utilise internet explorer
        0
    5. Ant
      Rien n'y fait, j'ai toujours cette saleté de cheval de troie... :(
      J'ai eu tout à l'heure, dix alertes Avast en 20 secondes m'alertant de la présence de ce cheval de toie.
      J'ai plein de pop-ups qui s'ouvrent (http://viruseffaceur.com/garde/index.php?1001505c0b596b0c0569165e525b595a5d04036b5246046f5053083950143e0514394705571242060d0b0a564016445452075b5a546e060803060d39055f075b5f02000007570c00500700540e06530a52575e000e05545551575f00695254550000045701525752530251055708000a020255500d05540851095f560f4017065b5717171509075147510c0a070014545e5c57125a5c0d01115c4d395f08070c5b530653546b043e50025c0e021501720154570266050901036e0c5505 des pubs qui s'incrustent de partout, mon internet qui rame à fond, etc.. Je commence à craquer!

      Yaurait pas un ptit log pour le supprimer ? ^^
      Merci d'avance pour vos réponses et merci déjà à celles déjà données par Jacques.

      @+
      0
      1. jacques.gache Contributeur sécurité
        bonjour, as tu passé smitfraudfix et navilog en mode sans echec
        0
    6. Ant
      Oui c'est fait. Je crois que j'en ai supprimé quelques uns mais il m'en reste encore il me semble.
      Rapport avec KASPERSKY : 

      C:\WINDOWS\Debug\PASSWD.LOG 	Object is locked 	skipped
C:\WINDOWS\ModemLog_Conexant D850 56K V.9x DFVc Modem.txt 	Object is locked 	skipped
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{BC7CF375-5687-4423-A2B4-EBD6B779259D}.crmlog 	Object is locked 	skipped
C:\WINDOWS\SchedLgU.Txt 	Object is locked 	skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{FC84F537-6CF4-431C-AC8A-85147FF0F2FC}.bin 	Object is locked 	skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	Object is locked 	skipped
C:\WINDOWS\Sti_Trace.log 	Object is locked 	skipped
C:\WINDOWS\system32\altinmbv.dll 	Object is locked 	skipped
C:\WINDOWS\system32\ardCo01\ardCo011065.exe 	Infected: Trojan-Downloader.Win32.VB.ccs 	skipped
C:\WINDOWS\system32\aswrnqur.dll 	Object is locked 	skipped
C:\WINDOWS\system32\axpuhbsn.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\bapnnklu.dll 	Object is locked 	skipped
C:\WINDOWS\system32\bfnrnrao.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\bojkxygy.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\CatRoot2\edb.log 	Object is locked 	skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb 	Object is locked 	skipped
C:\WINDOWS\system32\ccwjryox.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\ciwagjel.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\ckcjkbad.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\config\Antivirus.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\AppEvent.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\DEFAULT 	Object is locked 	skipped
C:\WINDOWS\system32\config\default.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\IntelDH.evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\Internet.evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\Media Ce.evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\SAM 	Object is locked 	skipped
C:\WINDOWS\system32\config\SAM.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\SecEvent.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\SECURITY 	Object is locked 	skipped
C:\WINDOWS\system32\config\SECURITY.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\SOFTWARE 	Object is locked 	skipped
C:\WINDOWS\system32\config\software.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\SysEvent.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\SYSTEM 	Object is locked 	skipped
C:\WINDOWS\system32\config\system.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\crpkswtt.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\cubrpsbr.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\dcnqrqvs.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\dkmbvate.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\dmufdmpg.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\drivers\fidbox.dat 	Object is locked 	skipped
C:\WINDOWS\system32\drivers\fidbox.idx 	Object is locked 	skipped
C:\WINDOWS\system32\dtmucasu.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\dypxcvhn.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\eeitfaht.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\eghxfulb.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\egtdljnb.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\emxytoiq.dll 	Object is locked 	skipped
C:\WINDOWS\system32\fgyfqqtc.dll 	Object is locked 	skipped
C:\WINDOWS\system32\flxjecph.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\fstmtmak.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\ftsliyts.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.jxa 	skipped
C:\WINDOWS\system32\geeda.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\ghgqoqha.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\glttpcxh.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\gqgekhew.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\gswlyndd.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\gulvtpke.dll 	Object is locked 	skipped
C:\WINDOWS\system32\h323log.txt 	Object is locked 	skipped
C:\WINDOWS\system32\hcxigwkc.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\hrfkexsc.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\hrlybukx.dll 	Object is locked 	skipped
C:\WINDOWS\system32\hrwbgusq.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\hsesdkmv.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\hvatjiav.dll 	Object is locked 	skipped
C:\WINDOWS\system32\icatxrtw.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\iiwjryua.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\iqkvqmbu.dll 	Object is locked 	skipped
C:\WINDOWS\system32\jcahgvth.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\jpnuqpbo.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\jpxkunus.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\jrxhvfmt.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\jwpcxewb.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\kkoilpow.dll 	Object is locked 	skipped
C:\WINDOWS\system32\kkyrlcqb.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\kyffdpea.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\ldouosxo.dll 	Object is locked 	skipped
C:\WINDOWS\system32\leidiiiq.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\lmpqcjpd.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\loaofjhu.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\lybrwqwt.dll 	Object is locked 	skipped
C:\WINDOWS\system32\mcfwalji.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\mkiurhba.dll 	Object is locked 	skipped
C:\WINDOWS\system32\nbbsuudj.dll 	Object is locked 	skipped
C:\WINDOWS\system32\nddrcert.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\ndesscbl.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\nvdsymyr.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\ogcscwnp.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\onytyhlj.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\oujdgksp.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\palhkopq.dll 	Object is locked 	skipped
C:\WINDOWS\system32\pfujwuqi.dll 	Object is locked 	skipped
C:\WINDOWS\system32\pidhgdxv.dll 	Object is locked 	skipped
C:\WINDOWS\system32\pmnll.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.dqi 	skipped
C:\WINDOWS\system32\pqkvhtdt.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\pxhrqbkj.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\qffowemi.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\qimmwppv.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\qrhovflx.dll 	Object is locked 	skipped
C:\WINDOWS\system32\qroiembd.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\qwglwiom.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\qxeefjac.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\rqidmwml.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\rvhjqyvl.dll 	Object is locked 	skipped
C:\WINDOWS\system32\rydxgfoq.dll 	Object is locked 	skipped
C:\WINDOWS\system32\sdpxsusw.dll 	Object is locked 	skipped
C:\WINDOWS\system32\soqsydym.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\sxjoytau.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\talwgcmx.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\tbhojgfd.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\ttwrcqie.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\twvkjwib.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\uhrkilcq.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\ukxurycx.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\urdtsxad.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\vcybqnmi.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\verpyejq.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\vgqqnjne.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\vidhuycm.dll 	Object is locked 	skipped
C:\WINDOWS\system32\vkpegyxi.dll 	Object is locked 	skipped
C:\WINDOWS\system32\vlqgjmsr.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\vrljcjmj.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\vrqkncwx.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\vtstr.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\vtstt.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	Object is locked 	skipped
C:\WINDOWS\system32\wddknqkh.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\wtvgjtkf.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\wxxlsoxq.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\xbcweiyv.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\xfbksiav.dll 	Object is locked 	skipped
C:\WINDOWS\system32\xiqtlaww.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\yhfjgbtr.dll 	Object is locked 	skipped
C:\WINDOWS\system32\yicmfeuw.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\system32\yrspcxmi.dll 	Infected: not-a-virus:AdWare.Win32.Virtumonde.gen 	skipped
C:\WINDOWS\Temp\a2cache_47449C3D.dat 	Object is locked 	skipped
C:\WINDOWS\Temp\Perflib_Perfdata_618.dat 	Object is locked 	skipped
C:\WINDOWS\Temp\ZLT0350a.TMP 	Object is locked 	skipped
C:\WINDOWS\Temp\ZLT03510.TMP 	Object is locked 	skipped
C:\WINDOWS\Temp\_avast4_\unp121044543.tmp 	Object is locked 	skipped
C:\WINDOWS\Temp\_avast4_\Webshlock.txt 	Object is locked 	skipped
C:\WINDOWS\wiadebug.log 	Object is locked 	skipped
C:\WINDOWS\wiaservc.log 	Object is locked 	skipped
C:\WINDOWS\WindowsUpdate.log 	Object is locked 	skipped
C:\DOCUME~1\Ant\LOCALS~1\Temp\~DF923A.tmp 	Object is locked 	skipped
C:\DOCUME~1\Ant\LOCALS~1\Temp\~DF94FA.tmp 	Object is locked 	skipped
C:\DOCUME~1\Ant\LOCALS~1\Temp\~DF95DE.tmp 	Object is locked 	skipped
C:\DOCUME~1\Ant\LOCALS~1\Temp\~DFCE21.tmp 	Object is locked 	skipped
C:\DOCUME~1\Ant\LOCALS~1\Temp\~DFCE5F.tmp 	Object is locked 	skipped
Scan process completed.


      Le "AdWare.Win32." a l'air problématique...
      Merci ;)
      0
      1. jacques.gache Contributeur sécurité
        bonsoir,
        Télécharger VundoFix http://www.atribune.org/ccount/click.php?id=4 sur votre Bureau.
        Double-cliquer sur VundoFix.exe afin de le lancer.
        Clique sur le bouton Scan for Vundo.
        Lorsque le scan est complété, clique sur le bouton Remove Vundo.
        Une invite te demandera si tu veux supprimer les fichiers, clique sur YES
        Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers.
        Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"). Clique sur OK
        Démarre ton PC à nouveau.
        0
        1. Ant
          Re,

          Ya du mieux car ça s'enlève quelques heures... mais après ça revient ! :(
          Merci pour ton aide, j'espère qu'on va venir à bout de ce sale trojan!
          0
      2. jacques.gache Contributeur sécurité
        bonjour,
        refais un scane en ligne mais utilise internet exploreur et désactive le temps du scan la restauration système redémarre le pc avant de scaner
        http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender
        pour désactiver et réactiver http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830101856924
        et dis nous se qu'il trouve les noms
        0
        1. Ant
          hIJACK 
          Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:41:01, on 16/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Softissimo\Lexibase Pro\exe\L-Express.exe
C:\Program Files\ENJOY Plus!\ENJOY Plus!.exe
C:\Program Files\Softissimo\Lexibase Pro\exe\lexibase.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Microsoft Games\Age of Empires III\age3.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Ant\LOCALS~1\Temp\Rar$EX00.953\HijackThis.exe
C:\Program Files\Navilog1\catchme.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: {cfef9a1c-26b9-ec78-a834-8f515993eecd} - {dcee3995-15f8-438a-87ce-9b62c1a9fefc} - C:\WINDOWS\system32\lmpqcjpd.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [autoclk] autoclk.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [c4bed011] rundll32.exe "C:\WINDOWS\system32\qgdbeouy.dll",b
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [BMc78de38d] Rundll32.exe "C:\WINDOWS\system32\ivkmnnko.dll",s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [C:\Program Files\1&1\1&1 Connexion directe\EasyLogin.exe] "1&1 Connexion directe" HIDE
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: ENJOY Plus!.lnk = C:\Program Files\ENJOY Plus!\ENJOY Plus!.exe
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lexibase Express.lnk = C:\Program Files\Softissimo\Lexibase Pro\exe\L-Express.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~2\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~2\Wanadoo Messager.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=https://www.01net.com/telecharger/
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EB074A35-1F75-4176-9247-5C13D57AC18C}: NameServer = 80.10.246.1 81.253.149.2
O20 - Winlogon Notify: pmnmkjh - pmnmkjh.dll (file missing)
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 12482 bytes


          NAVILOG 

          Search Navipromo version 3.5.0 commencé le 16/03/2008 à 13:40:42,54

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Ant\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Ant\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Ant\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Ant\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Ant\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !

4)Recherche fichiers connus :



*** Analyse terminée le 16/03/2008 à 14:03:16,25 ***


          Pour bitdefender, pas moyen j'arrive pas. :/

          ++
          0
          1. jacques.gache Contributeur sécurité
            bonjour, pour bitdéfender tu utilise bien le navigateur internet explorer https://www.bitdefender.fr/ et tu clique sur bitdéfender scan online comme expliqé sur le tutoriel http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender sinon choisi en un autre http://www.commentcamarche.net/faq/sujet 8877 antivirus en ligne
            0

            Discussions similaires

            Problème avec "PUADIManager:Win32/OfferCore
            Knaki

            3 réponses
            PUADlManager:Win32/OfferCore
            tenmalade

            2 réponses
            PUADlManager:Win32/OfferCore
            bernardarrad

            3 réponses
            PUA:Win32/InstallCore detecté par windows sécurité
            thetib

            11 réponses
            Pb Windows 7, .EXE n'est pas app win32 valide
            Witeric

            15 réponses