virus msn + autres virus Résolu

Question

Bonjour,
Je vous contacte car mon ordi beug souvent ces tps ci hors je soupconne ce virus msn qui traine en ce moment d'en etre la cause. En effet certains de mes contacts ont recu des messages bizarres, j'ai aussi des fenetres d'internet qui s'ouvre de maniere intempestives, des sites bidons d'anti virus, etc...
Quelqu'un pourrez m'aider afin de venir a bout de tous ces defauts qui occasionne bcp de choses sur mon ordi.
Merci d'avance en attendant une reponse
Mr Champo15

dou-l · Answer

slt,


Télécharge sur le bureau hijackthis


Fait un clic droit sur l'icone hijackthis.


/!\Renome hijackthis en skim.exe ( a le place de hijacktihs.exe) c'est important!!/!\

*Après avoir fais ca double-clic dessus.

*Clic sur Do a system scan and save the log

*A la fin de l'analyse un rapport va etre générer colle le ici.

Une démo d'hijackthis


puis,



Télécharge Navilog

-Choisis Enregistrer et enregistre-le sur ton bureau.


- Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

-Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message " Analyse Termine le ....."

-Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


-Si ton antivirus detecte un virus ou un cheval de troie durant l'analyse ignore le.

dou-l · Answer

Je revien demain matin pour la suite a+

champo15 · Answer

Voici le raport hijckthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:20:42, on 09/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Symantec\LiveUpdate\AUPDATE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.om.fr/fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\%%%.exe
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.6\CoIEPlg.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton 360\osCheck.exe"
O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\%%%.exe
O4 - HKLM\..\Run: [22371672] rundll32.exe "C:\WINDOWS\system32\kveanlpt.dll",b
O4 - HKLM\..\Run: [BM210425ee] Rundll32.exe "C:\WINDOWS\system32\ykroltab.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: hp psc 1000 series.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec RemoteAssist - Symantec, Inc. - C:\Program Files\Fichiers communs\Symantec Shared\Support Controls\ssrc.exe

champo15 · Answer

et Voila le rapport Navilog : 

Search Navipromo version 3.5.3 commencé le 09/04/2008 à 23:25:46,04

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "CHAMPAGNAC" 

Mise à jour le 09.04.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : FAT32

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\CHAMPAGNAC\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\CHAMPAGNAC\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\CHAMPAGNAC\menud+~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\CHAMPAGNAC\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\CHAMPAGNAC\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\yxEfNXyb.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\fNUCcfii.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\PVuxyyxx.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\UxIPAcfe.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32uvuvyxx.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 09/04/2008 à 23:26:55,32 ***

champo15 · Answer

En attendant une reponse Je vous remercie de l'aide que vous m'accorder

dou-l · Answer

Tu as une inféction Vundo.

Pour ca:

Télécharger VundoFix (Atribune).



Double cliquez VundoFix.exe pour l'exécuter.
Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
Une fois le scan fini, cliquez sur le bouton Remove Vundo.
Vous recevrez un avertissement vous demandant si vous voulez effacer ces
fichiers répondez en cliquant sur YES
Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
enlève Vundo.

Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
OK. 



puis scan avec :

virtumondebegone (colle le rapport)

http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

champo15 · Answer

ok je fais tout ca et aprés je cole le rapport les scan mettent ils longtemps a se faire ??

dou-l · Answer

Ca dépend  ca peut etre rapide comme long ;)

champo15 · Answer

Car cela fait dix grosses minutes que Vundofix scan alors si c normal il y a pas de soucis

dou-l · Answer

ne fais rien avec l'ordi cela peut retarder

champo15 · Answer

Voici donc le rapport demandé : 


[04/10/2008, 12:11:26] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\CHAMPAGNAC\Bureau\VirtumundoBeGone.exe" )
[04/10/2008, 12:11:37] - Detected System Information:
[04/10/2008, 12:11:37] -  Windows Version: 5.1.2600, Service Pack 2
[04/10/2008, 12:11:37] -  Current Username: CHAMPAGNAC (Admin)
[04/10/2008, 12:11:37] -  Windows is in NORMAL mode.
[04/10/2008, 12:11:37] - Searching for Browser Helper Objects:
[04/10/2008, 12:11:37] -  BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
[04/10/2008, 12:11:37] -  BHO 2: {0BCB2475-A335-433E-8DFD-B5636B114463} ()
[04/10/2008, 12:11:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/10/2008, 12:11:37] -  Checking for HKLM\...\Winlogon\Notify\xxyvuvur
[04/10/2008, 12:11:37] -  Key not found: HKLM\...\Winlogon\Notify\xxyvuvur, continuing.
[04/10/2008, 12:11:37] -  BHO 3: {215FB812-39AD-47C4-B97C-43BCFD93793A} ()
[04/10/2008, 12:11:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/10/2008, 12:11:37] -  No filename found. Continuing.
[04/10/2008, 12:11:37] -  BHO 4: {549B5CA7-4A86-11D7-A4DF-000874180BB3} ()
[04/10/2008, 12:11:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/10/2008, 12:11:37] -  No filename found. Continuing.
[04/10/2008, 12:11:37] -  BHO 5: {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} ()
[04/10/2008, 12:11:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/10/2008, 12:11:37] -  Checking for HKLM\...\Winlogon\Notify\coIEPlg
[04/10/2008, 12:11:37] -  Key not found: HKLM\...\Winlogon\Notify\coIEPlg, continuing.
[04/10/2008, 12:11:37] -  BHO 6: {6D53EC84-6AAE-4787-AEEE-F4628F01010C} (Symantec Intrusion Prevention)
[04/10/2008, 12:11:37] -  BHO 7: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[04/10/2008, 12:11:37] -  BHO 8: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[04/10/2008, 12:11:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/10/2008, 12:11:37] -  No filename found. Continuing.
[04/10/2008, 12:11:37] -  BHO 9: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[04/10/2008, 12:11:37] -  BHO 10: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[04/10/2008, 12:11:37] -  BHO 11: {C451C08A-EC37-45DF-AAAD-18B51AB5E837} (PDFCreator Toolbar Helper)
[04/10/2008, 12:11:37] -  BHO 12: {de82ebb5-da79-48e1-9c95-2d28b41905ef} ()
[04/10/2008, 12:11:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/10/2008, 12:11:37] -  No filename found. Continuing.
[04/10/2008, 12:11:37] -  BHO 13: {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} ()
[04/10/2008, 12:11:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/10/2008, 12:11:37] -  No filename found. Continuing.
[04/10/2008, 12:11:37] - Finished Searching Browser Helper Objects
[04/10/2008, 12:11:37] - Finishing up...
[04/10/2008, 12:11:37] - Nothing found! Exiting...

dou-l · Answer

et le rapport vundo ?

dou-l · Answer

Non pas besoin le rapport ce trouve ici: C:\vundofix.txt

champo15 · Answer

et le rapport Vundo :


VundoFix V7.0.3

Scan started at 11:40:05 10/04/2008

Listing files found while scanning....

C:\WINDOWS\system32\cbXRJBqp.dll
C:\WINDOWS\system32\jbcsgbmp.dll
C:\WINDOWS\system32\shkdardo.dll

Beginning removal...

 Attempting to delete C:\WINDOWS\system32\jbcsgbmp.dll
C:\WINDOWS\system32\jbcsgbmp.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\shkdardo.dll
C:\WINDOWS\system32\shkdardo.dll Has been deleted!

Performing Repairs to the registry.
Done

dou-l · Answer

télécharge OTMoveIt OTMoveit sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,

CITATION  

C:\WINDOWS\system32\cbXRJBqp.dll 


et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

champo15 · Answer

le lien pour avoir OTmoveIT ne fonctionne pas

dou-l · Answer

Lui il marche:  https://www.luanagames.com/index.fr.html

champo15 · Answer

File/Folder C:\WINDOWS\system32\cbXRJBqp.dll not found.
 
Created on 04/10/2008 15:03:55

dou-l · Answer

Pour le virus msn que j'avais oublié :


 Télécharge, puis installe MSNFix : http://sosvirus.changelog.fr/MSNFix.zip , tuto de Malekal
- Décompresse donc le dossier zip MSNFix et lance le fichier "MSNFix.bat". Une fenêtre bleue doit apparaitre.
- Mets l'interface en français en appuyant sur la touche F puis sur Entrée.
- Lance la recherche de virus en appuyant sur la touche R puis sur Entrée.
Si un virus est détecté, il te sera alors demandé de nettoyer l'ordinateur.
Un message d'erreur concernant la suppression impossible d'un fichier sera résolu par un redémarrage.
Après le nettoyage, la barre "Démarrer" s'efface puis réapparait, cela fait partie de la procédure de nettoyage.
- Poste le rapport qui s'ouvre en fin de nettoyage sur le forum stp.

Si ta barre "Démarrer" ne s'affiche toujours pas, il suffit de faire :
Ctrl + Alt + Suppr (sous Windows XP), ou Ctrl + Maj + Echap (sous Windows Vista) pour ouvrir le Gestionnaire de tâches Windows.
- Fais ensuite "Fichier", puis "Nouvelle tâche" et entre explorer.exe dans la fenêtre qui apparait et finis par "OK".

- redémarre ton ordinateur pour achever le nettoyage !

Ensuite,
Reposte un nouveau rapport HiJackT stp.

champo15 · Answer

MSNFix 1.701  
 
C:\Documents and Settings\CHAMPAGNAC\Local Settings\Temporary Internet Files\Content.IE5\G52NW9MR\MSNFix[1]\MSNFix 
Fix exécuté le 10/04/2008 - 15:17:47,79 By CHAMPAGNAC 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\WINDOWS\system32\%%%.exe 
... C:\WINDOWS\system32\%%%.exe 
... C:\??????.exe 
... C:\Documents and Settings\CHAMPAGNAC\??????.exe 
... C:\Documents and Settings\CHAMPAGNAC\????????.exe 
... C:\WINDOWS\cookies.ini 
... C:\WINDOWS\mrofinu*.exe.tmp 
... C:\WINDOWS\system32\real.txt 
 
************************ Recherche les dossiers présents       
 
... C:\Program Files\Temporary\ 
... C:\Program Files\CPV\ 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\system32\%.exe 
/!\ ...  C:\WINDOWS\system32\%%%.exe   
/!\ ...  C:\WINDOWS\system32\%%%.exe   
/!\ ...  C:\WINDOWS\system32\%%%.exe    
/!\ ...  C:\WINDOWS\system32\%%%.exe    
/!\ ...  C:\??????.exe    
.. OK ... C:\Documents and Settings\CHAMPAGNAC\??????.exe  
.. OK ... C:\Documents and Settings\CHAMPAGNAC\????????.exe  
.. OK ... C:\WINDOWS\cookies.ini  
.. OK ... C:\WINDOWS\mrofinu*.exe.tmp  
.. OK ... C:\WINDOWS\system32\real.txt  
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Program Files\Temporary\   
/!\ ...  C:\Program Files\CPV\   
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\??????.exe  
.. OK ... C:\WINDOWS\system32\%.exe 
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\DELTREE.EXE] 202DC7A0B6EF46C66E5A5E381CB920FD 
[C:\SCANDISK.EXE] D0F7F4AC992F9AC16D55E92F9A932AFF 
[C:\SCANREG.EXE] E85E3CDBE8F287AD9E781364A17FEC5B 
[C:\XCOPY32.EXE] DE90F3CADD9818D778B9DB85D2D51288 
[C:\ccsetup204.exe] 6F6248C90196B0A383541DF0DFE288D2 

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\CHAMPA~1\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 10042008_15221407.zip
 
************************ HKLM\...\Winlogon\Userinit 
 
Userinit = C:\WINDOWS\system32\userinit.exe, 


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

Virus msn + autres virus

27 réponses

Discussions similaires

Newsletters