comment supprimer cfmom de systeme 32 Résolu

Question

Bonjour,je suis moi aussi pris avec cfmom dans windows systeme 32 avec des fenêtres publicitaires qui s'ouvrent sans arrêt.J'ai scanné avec avg,adaware,spyboot et rien ne fonctionne.J'ai aussi essayé de l'effacer avec unlocker et rien non plus.J'ai lu sur ce site de télécharger navilog ce qui a été fait alors que faire avec.Je tiens a préciser que c'est ma 1er visite ici et je ne sais pas si je fait mon post correctement.merci

g!rly · Answer

salut, bienvenu sur ccm ;-)

post le rapport de navilog option 1 stp

@+

g!rly · Answer

ok tres bien il n´y a rien 

post un rapport hijack this pour y voir plus claire :

Télécharge HijackThis ici : 

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...

@+

titan180 · Answer

Bonsoir merci de m'indiquer si j'ai bien transmis le rapport et ou puije voir s'il y a des réponses merci

g!rly · Answer

non la tu n´as pas posté le rapport hijack this pour les reponses elle seront ici

titan180 · Answer

j'ai téléchargé hijackthis il est sur mon bureau non compressé la seule chose que je peux faire est exécuter et ensuite pas moyen de l'ouvrir merci

g!rly · Answer

il faut que tu le decompresse sur ton bureau sinon c´est sur que ca va pas le faire...

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

@+

titan180 · Answer

j'ai aussi crée un nouveau dossier dans poste de travail pour l'executer et niet la même chose merci

titan180 · Answer

Je clic droit et on m'offre juste de compresser je ne crois pas qu'il soit compressé

titan180 · Answer

j'ai déja le bonhomme avec la loupe rien de zippé excuser-moi pour les problème je fais ce que je peux merci

g!rly · Answer

je reviendrais demain,

excuse mais je vais me coucher...

@+

g!rly · Answer

titan si tu reste eveillé

passe cet anti spyware :

Fais un scan avec cet antispyware :

Telecharge malwarebytes

-> http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/anti-malware-sujet_197382_1.htm

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

Puis click sur "rechercher".

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

pour le hijack this regarde les videos explicatives ;-)

@+

titan180 · Answer

merci l'examen complet se fait a l'instant,j'ai trouvé hijackthis ailleur et maintenant je l'ai de compressé je fait suivre merci

titan180 · Answer

voici le rapport deMalwarebytes' Anti-Malware 1.09
Version de la base de données: 552

Type de recherche: Examen complet (C:\|G:\|H:\|I:\|J:\|)
Eléments examinés: 128802
Temps écoulé: 34 minute(s), 30 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{c4ee31f3-4768-11d2-be5c-00a0c9a83da1} (Rogue.WinFixer) -> No action taken.
HKEY_CURRENT_USER\Software\MediaHoldings (Adware.PlayMP3Z) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\pascal\Local Settings\Temp	em20C.tmp.exe (Adware.Agent) -> No action taken.
C:\Documents and Settings\pascal\Local Settings\Temp	em214.tmp.exe (Adware.SaveNow) -> No action taken.
C:\Program Files	emp1.exe (Trojan.FakeAlert) -> No action taken.
C:\Program Files	emp2.exe (Trojan.FakeAlert) -> No action taken.
C:\Program Files	emp3.exe (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\Fonts\acrsecB.fon (Trojan.Agent) -> No action taken.
C:\WINDOWS\Fonts\acrsecI.fon (Trojan.Agent) -> No action taken.
 malwahe bytes pour hijackthis je réessaye demain car j'ai quelques difficultés avec le dezipage merci

g!rly · Answer

salut titan180,

as tu supprimé ce que malwarebytes a trouvé ?

si tu as des problemes pour dezipper regarde ceci : (hijack this )

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

   http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

@+

titan180 · Answer

Hijackthis devient une archive de 342k je n'y comprends rien.Normalement je suis capable d'installer n'importe quoi mais la...

g!rly · Answer

titan 380 

essaie de me fournir un rapport avec celui ci :

Télécharge ComboScan sur ton Bureau en bas de cette page en clickant sur download file

-> http://www.geekstogo.com/forum/files/

Coupe toi du net.
Ferme toutes les applications en cours : antivirus, pare-feu, etc ..
Double-clic sur comboscan.exe, dans la fenêtre qui s'affiche, clic sur OK.
Soit patient...
Le rapport Comboscan.txt s'affichera, copie et colle le contenu de ce fichier ici.

Le rapport peut-être long et en deux morceaux vérifie qu'il soit en entier.

@+

g!rly · Answer

salut titan,

bien joué ;-)

passe ceci maintenant :

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe     

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

@+

g!rly · Answer

ok

la suite 

Copie le texte ci-dessous :

File::
C:\DOCUME~1\pascal\LOCALS~1\Temp\musbehco.sys
C:\WINDOWS\cdti.exe
C:\WINDOWS\system32\cfmom.exe
C:\WINDOWS\Fincoach keygen.exe
C:\WINDOWS\OS-Selector keygen.exe
C:\WINDOWS\exportwiz keygen.exe
C:\WINDOWS\office-ENTERPRISE keygen.exe
C:\WINDOWS\awem keygen.exe
C:\WINDOWS\phped keygen.exe

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"mscdti"=-

Driver::
musbehco
cfm

Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt2

puis fais analyser ce fichier : 

C:\WINDOWS\ upd.dll

sur ce site :

http://virusscan.jotti.org/de/

tu l´upload en appuyant sur parcourir laisse le scan se faire et copie et colle le resultat ici stp

@+

g!rly · Answer

re,

tu as telechargé tout et n´importe quoi c´est pas etonnant qu´apres ca merde, fais ce que je t´indique ci dessus, apres on tentera de reparer.

@+

g!rly · Answer

Salut titan180,

Oui il vaudrait mieux restrindre l´ordinateur aux telechargements si d´autres personnes l´utilisent...

La suite :

* Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
* Double-clique sur OTMoveIt.exe pour lancer le programme,
* Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

C:\WINDOWS\Battlefield 2- Modern Combat keygen.exe
C:\WINDOWS\Call of Duty 2 keygen.exe
C:\WINDOWS\Kingdom Hearts II keygen.exe
C:\WINDOWS\Day of Defeat- Source keygen.exe
C:\WINDOWS\mkv keygen.exe
C:\WINDOWS\ghost-recon-advanced-warfighter keygen.exe
C:\WINDOWS\sensors keygen.exe
C:\WINDOWS
everwinter-nights keygen.exe
C:\WINDOWS\Everest-Ultimate-edition keygen.exe
C:\WINDOWS\adder keygen.exe
C:\WINDOWS\ upd.dll
C:\WINDOWS\ÿupd.dll

* Clique sur MoveIt! pour lancer la suppression,
* Le résultat appraraîtra dans le cadre Results.
* Clique sur Exit pour fermer le programme.
* Poste le rapport qui est situé ici : C:\\_OTMoveIt\MovedFiles
* Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

Post le rapport de ot_move it ainsi qu´un nouveau rapport de combo scan 

@+

g!rly · Answer

salut titan180

Deconnecte toi du net.
Ferme toutes les applications en cours ; antivirus, pare-feu, etc ..
Double-clic sur comboscan.exe A la fenêtre qui s'affiche, clic sur OK.
Soit patient ..
Le rapport Comboscan.txt s'affichera, copie et colle le contenu de ce fichier ici.

@+

g!rly · Answer

¤ Télécharge ComboScan sur ton Bureau.
---> http://deckard.geekstogo.com/dss.exe

Ferme toutes les applications en cours ; antivirus, pare-feu, etc ..
Double-clic sur comboscan.exe A la fenêtre qui s'affiche, clic sur OK.
Soit patient ..
Le rapport Comboscan.txt s'affichera, copie et colle le contenu de ce fichier ici.
@+

g!rly · Answer

titan,

Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «Ok» pour valider les changements.

Et appliquer !

va dans le dossier windows et verifie que tu n´est pas C:\WINDOWS\ upd.dll sinon supprime le

Vide tes fichiers temporaires avec ceci:

->Clean Up 40:

http://pageperso.aol.fr/balltrap34/CleanUp40.exe

->aide en image:(merci a Balltrap34)

http://perso.orange.fr/rginformatique/section%20virus/democleanup.htm

click sur option et décoche la case devant : delete prefect files

vide le manuellement :

:: Le contenu du dossier prefetch ::

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

* Ne pas oublier de vider la corbeille !

recache tes dossiers et fichiers cachés

puis instale ce par feu :

Comodo 3 pro :

http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro

tuto : https://www.malekal.com/tutorial-comodo-firewall/

ou

Online armor :

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

tuto : https://www.malekal.com/tutorial-online-armor-free/

puis

regarde ceci concernant avg :

http://www.matbe.com

alors je te conseille de le desinstaller et d´installer antivir a la place

Telecharge et instales l'antivirus Antivir Personal Edition Classic :

->https://www.malekal.com/avira-free-security-antivirus-gratuit/

https://www.avira.com/en/prime

http://mickael.barroux.free.fr/securite/antivir.php
http://speedweb1.free.fr/frames2.php?page=tuto5
<- tutoriel configuration du scanner...

une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
puis sur la droite coche les case suivantes :
scan boot sectors of selected drives
scan master boot sectors
scan memory
search foe rootkit before scan
decoche :
ignore off line files
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

Je te dis tous ca car j´aimerais que tu performes un scan entier de ta machine a l´aide d´antivir avec les reglages stipulés ci dessus et que tu post le rapport généré ici stp

puis passe aussi cet antispyware :

Fais un scan avec cet antispyware :

Telecharge malwarebytes + tutoriel :

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

Donc post les deux rapport de scan et dis moi pour upd.dll

@+

g!rly · Answer

ok titan ;-)

ca s´annonce plutot bien la...

bonne nuit`

@+

g!rly · Answer

bonjour titan,

Ou en sont tes soucis ?

g!rly · Answer

titan,

tu ne crois pas que c´est une mise a jour office ?

pour antivir > click sur l´icone dans la barre des taches et dans la fenetre du programme, click sur start updates.

dis moi si il se met a jour ?!

@+

g!rly · Answer

bonjour titan180,

pour antivir essaie ceci :

va dans tes programmes files > avira > cherche setup.exe double click dessus et choisie modify et click sur suivant; laisse le reinstaller les composants.

réessaie en suite de faire la mise a jour :

click sur l´icone dans la barre des taches et dans la fenetre du programme, click sur start updates. 

dis moi quoi

c´etait la mise a jour pour office ?

@+

g!rly · Answer

salut titan180,

ok pour office ;-)

C´est quand meme etrange cette histoire de mises a jour...

essaie encore ceci :

desinstal le completement par le panneau de configuration puis passe ccleaner pour corriger les erreures :

Ccleaner:

-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

   http://www.commentcamarche.net/telecharger/telechargement 168 ccleaner

-> L´installer.

-> Une fois installé et lancé :

   Dans la colonne de gauche, click sur :

   ->"registre" :

      Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.
      
      ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

   ->"nettoyeur"
   
      quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

-> Tutoriel en image :

   https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

-> Pour ceux qui voudraient aller plus loin en compagnie de jesses (fonctions avancés) :

   http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

puis reprends le ici :

https://www.avira.com/en/downloads

dis moi quoi

@+

g!rly · Answer

salut titan

est ce que tu l´accepte correctement dans on line armor ?

click sur l´icone de online armor et click sur  programme et regarde si il est autorisé : il faut que devant lui il est une bulle avec un v vert dedant si ce n´est pas le cas, repere :

antivirus on acces service
antivirus sheduler
antivirus system tray
antivirus updater

et appuie sur allow en bas

dis moi 

@+

g!rly · Answer

cool ;-)

oui on peut s´arreter la ;-.)

passe encore ceci pour supprimer les outils utilisés :

Télécharge ToolsCleaner sur ton bureau.
--> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

@+

g!rly · Answer

ok titab180,

bonne continuation`

bye´

g!rly`

Comment supprimer cfmom de systeme 32 - Page 2

Newsletters