Bureau instable et autres suite a virtumonde

sohsoh -  
Bonjour,

J'ai fais remonter une discussion avec le problème résolu car il ressemble un peu au mien…et janet a également un problème similaire…
Savez-vous si il y a eu une attaque par "virtumonde"???
En tout cas s'est bien embêtant…
Les mêmes maux ont-ils les mêmes remèdes???
Ou chaque PC est particulier devant ce problème???
En plus du bureau instable j'ai des fenêtres de pub qui s'ouvrent avec IE pour des jeux et des jeux d'argent…Egalement mes dossiers se ferment intempestivement dès que je veux couper/coller un fichier pour le changer de dossier…
N'étant pas vraiment une spécialiste des viruses, malware et autre problèmes de ce type merci de me venir en aide et me guider pas à pas…
MERCI à vous.
Windows XP Professionnel Version 2002 SP2
IE 7.0
PC AMD Sempron 2600+
1.83 GHz 512 Mo de RAM
En principe les MAJ Windows sont OK.
J'utilise Spyboot et Antivir.
Antivir est MAJ tous les 3 jours.
Spyboot moins régulièrement je l'avoue!
Configuration: Windows XP
Internet Explorer 7.0

2 réponses

  1. Utilisateur anonyme
    Bonjour,

    télécharge HijackThis ici:
    http://telechargement.zebulon.fr/138-hijackthis-1991.html

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm
    http://www.tutoriaux-excalibur.com/hijackthis.htm
    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    ------------------------

    Suis la marche à suivre

    ? Télécharge Lopxp et enregistres-le sur ton bureau.
    http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
    https://www.commentcamarche.net/telecharger/ 34055210 lopxp

    ? Referme les fenêtres de tous les programmes en cours, y compris Internet Explorer et MSN

    Double clic sur le fichier Lopxpsetup.exe
    pour lancer l'installation.

    Sur le bureau, double clic ensuite sur le raccourci nommé Lopxp, pour lancer le programme.
    Dans le menu, choisis l'option 1 et valide avec la touche entrée.
    Patiente un peu, en fin d'analyse il te sera demandé d'appuyer sur une touche pour faire apparaître le rapport, fais-le.

    Copie et colle ensuite tous son contenu dans ta prochaine réponse.

    ------------------------

    Télécharge VirtumundoBeGone sur ton bureau .
    http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
    - double-clic sur VirtumundoBeGone.exe
    - Suis les instructions à l'écran
    - Quand le scan est terminé, enregistre le rapport.
    - Copie/Colle le ici avec l'autre
    0
    1. sohsoh Auteur
      Salut et merci à toi...
      1er rapport en MP
      les autres ci-dessous

      # Rapport Lopxp fait le 14/05/2008 à 13:22:16
      # Exécuté dans : C:\Program Files\Lopxp
      # Version 3.10 - Maj du 11/04/2008

      Killing 'iexplore.exe'
      "C:\Program Files\Internet Explorer\IEXPLORE.EXE" (3456)

      ========== Listing des dossiers Application Data

      +- C:\Documents and Settings\AccŠs internet B\Application Data

      2008-04-18 à 16:45:53 - Adobe
      2006-02-17 à 14:44:14 - Google
      2006-04-10 à 12:26:23 - HP
      2005-10-05 à 08:02:59 - Identities
      2008-01-05 à 16:02:07 - Image Zone Express
      2005-12-14 à 10:44:15 - Macromedia
      2008-03-20 à 21:17:56 - Microsoft
      2008-05-13 à 21:34:19 - Skype
      2008-05-13 à 19:44:35 - skypePM
      2007-12-31 à 20:30:17 - Sun
      2007-10-11 à 17:14:15 - vlc

      +- C:\Documents and Settings\AccŠs internet B\Local Settings\Application Data

      2008-04-18 à 16:48:32 - Adobe
      2008-05-13 à 19:43:32 - ApplicationHistory
      2006-09-26 à 19:23:24 - Google
      2005-11-26 à 20:54:29 - Help
      2006-05-13 à 00:50:27 - HP
      2005-11-04 à 08:30:13 - Identities
      2006-04-10 à 12:34:26 - IsolatedStorage
      2007-12-16 à 15:49:03 - Microsoft
      2008-03-20 à 21:17:53 - Skype

      +- C:\Documents and Settings\All Users\Application Data

      2008-04-15 à 09:44:05 - Adobe
      2008-04-16 à 01:48:21 - AntiVir PersonalEdition Classic
      2004-11-03 à 03:01:39 - CyberLink
      2006-01-22 à 15:34:37 - DVD Shrink
      2006-09-26 à 19:24:35 - Google
      2006-04-09 à 16:55:39 - HP
      2008-05-12 à 17:03:56 - Microsoft
      2004-11-03 à 03:05:08 - MSN Messenger 6.2.0137
      2004-12-12 à 06:23:50 - Pinnacle
      2008-05-12 à 16:58:23 - Prevx
      2007-08-23 à 13:12:07 - QuickTime
      2008-03-20 à 21:17:53 - Skype
      2008-05-13 à 02:57:56 - Spybot - Search & Destroy
      2008-05-12 à 18:38:30 - TEMP
      2008-05-12 à 17:04:18 - Webroot
      2006-06-30 à 05:55:00 - Windows Genuine Advantage
      2007-12-16 à 04:05:02 - WLInstaller

      +- C:\Documents and Settings\Rapha‰lle\Application Data

      2008-01-29 à 03:37:47 - Adobe
      2007-08-30 à 16:35:58 - Google
      2006-05-05 à 17:31:52 - Help
      2006-09-06 à 07:45:58 - HP
      2005-01-17 à 01:48:35 - Identities
      2006-09-30 à 08:12:48 - Image Zone Express
      2007-08-24 à 19:26:02 - Macromedia
      2006-04-06 à 14:37:14 - Microsoft
      2008-02-27 à 12:58:14 - Pinnacle Systems

      +- C:\Documents and Settings\Rapha‰lle\Local Settings\Application Data

      2008-04-29 à 05:48:29 - Adobe
      2008-05-12 à 18:42:56 - ApplicationHistory
      2006-12-19 à 15:47:07 - Google
      2006-05-05 à 17:31:52 - Help
      2006-04-06 à 14:37:19 - HP
      2005-08-26 à 15:22:01 - Identities
      2006-04-06 à 14:37:36 - IsolatedStorage
      2007-12-24 à 14:06:25 - Microsoft

      ========== Listing du dossier Program Files

      +- C:\Program Files

      2008-05-12 à 16:56:25 - AbsoluteTransfer
      2008-04-15 à 09:42:58 - Adobe
      2004-11-03 à 02:52:39 - Ahead
      2008-05-13 à 01:08:06 - Alwil Software
      2008-05-12 à 14:36:32 - AntiVir PersonalEdition Classic
      2004-11-03 à 03:01:08 - Application X
      2007-08-09 à 23:09:49 - Axis Communications
      2007-07-15 à 11:20:09 - Broderbund
      2004-11-03 à 03:19:44 - C-Media 3D Audio
      2008-05-13 à 02:41:28 - CCleaner
      2004-11-03 à 02:25:28 - ComPlus Applications
      2004-11-03 à 03:01:39 - CyberLink
      2004-12-09 à 19:30:13 - directx
      2004-11-03 à 02:57:24 - DivX
      2004-11-03 à 02:57:48 - DVD Shrink
      2008-05-14 à 05:57:54 - ewido anti-spyware 4.0
      2007-12-30 à 13:20:26 - Fichiers communs
      2007-02-05 à 06:33:06 - Google
      2006-04-09 à 16:48:28 - Hewlett-Packard
      2008-05-12 à 18:16:20 - Hitman Pro
      2006-04-09 à 16:51:15 - HP
      2008-02-24 à 19:52:47 - InstallShield Installation Information
      2008-04-09 à 19:24:56 - Internet Explorer
      2008-03-09 à 18:07:46 - Java
      2007-10-21 à 21:51:09 - Juice
      2005-01-26 à 21:09:24 - K!
      2005-04-06 à 16:24:53 - Larousse
      2008-05-12 à 17:03:53 - Lavasoft
      2006-10-29 à 19:39:15 - Logiciel Photo Orange
      2008-05-14 à 11:22:28 - Lopxp
      2006-01-08 à 16:21:09 - Messenger
      2004-11-03 à 03:01:09 - Microsoft AutoRoute
      2008-01-15 à 11:54:13 - Microsoft CAPICOM 2.1.0.2
      2004-11-03 à 02:48:20 - Microsoft Encarta
      2004-11-03 à 02:28:36 - microsoft frontpage
      2004-11-03 à 03:04:01 - Microsoft Money
      2004-11-03 à 03:03:26 - Microsoft Office
      2004-11-03 à 02:57:51 - Microsoft Picture It! 2002
      2008-02-24 à 19:53:33 - Microsoft SQL Server
      2006-01-08 à 16:21:06 - Microsoft Works
      2004-11-03 à 02:43:27 - Microsoft Works Suite 2002
      2006-08-11 à 13:48:23 - Mon Logiciel Gratuit
      2006-01-08 à 16:21:06 - Movie Maker
      2004-11-03 à 02:25:17 - MSN
      2004-11-08 à 23:12:09 - MSN Apps
      2004-11-03 à 02:25:04 - MSN Gaming Zone
      2004-11-03 à 04:01:33 - MSN Messenger
      2006-11-18 à 06:23:52 - MSXML 4.0
      2006-01-08 à 16:21:07 - NetMeeting
      2007-08-03 à 19:34:52 - Neuf
      2007-06-18 à 10:14:17 - Outlook Express
      2007-07-04 à 17:19:57 - Palm
      2007-07-04 à 17:19:57 - PDFCreator
      2004-12-09 à 19:29:17 - PENDULO Studios
      2008-02-24 à 19:52:49 - Pinnacle
      2004-11-03 à 02:27:06 - Services en ligne
      2007-08-13 à 12:44:57 - Smallvideosoft
      2008-02-24 à 16:49:28 - Spybot - Search & Destroy
      2008-05-12 à 18:29:06 - Spyware Doctor
      2008-05-12 à 17:09:58 - SpywareBlaster
      2004-11-03 à 02:33:09 - Uninstall Information
      2008-05-12 à 17:04:18 - Webroot
      2007-12-16 à 04:09:58 - Windows Live
      2007-12-16 à 04:08:39 - Windows Live Favorites
      2007-12-16 à 04:08:34 - Windows Live Toolbar
      2007-08-13 à 14:03:13 - Windows Media Connect 2
      2007-08-24 à 18:03:23 - Windows Media Player
      2004-11-03 à 03:47:45 - Windows NT
      2004-11-08 à 23:10:46 - WindowsUpdate
      2004-11-03 à 02:28:36 - xerox
      2006-01-08 à 16:21:07 - XviD

      ========== Tâches planifiées

      Aucune tâche planifiée détecté.

      ========== Clés registre

      ========== Bloqueur popups Internet Explorer

      www32.ratp.info
      www.3suisses.fr

      ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

      +- Dossiers\Fichiers : Aucune suggestion.

      +- Registre : Aucune suggestion.

      - Fin du rapport -

      Raport VirtumundoBeGone

      [05/14/2008, 13:35:59] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Maxime\Bureau\VirtumundoBeGone.exe" )
      [05/14/2008, 13:36:19] - Detected System Information:
      [05/14/2008, 13:36:19] - Windows Version: 5.1.2600, Service Pack 2
      [05/14/2008, 13:36:19] - Current Username: Maxime (Admin)
      [05/14/2008, 13:36:19] - Windows is in NORMAL mode.
      [05/14/2008, 13:36:19] - Searching for Browser Helper Objects:
      [05/14/2008, 13:36:19] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
      [05/14/2008, 13:36:19] - BHO 2: {18CB1A7B-94CD-4582-8022-ADA16851E44B} ()
      [05/14/2008, 13:36:20] - WARNING: BHO has no default name. Checking for Winlogon reference.
      [05/14/2008, 13:36:20] - No filename found. Continuing.
      [05/14/2008, 13:36:20] - BHO 3: {25833CBF-C516-451C-A829-B906E7BBA76E} ()
      [05/14/2008, 13:36:20] - WARNING: BHO has no default name. Checking for Winlogon reference.
      [05/14/2008, 13:36:20] - Checking for HKLM\...\Winlogon\Notify\geBULDtR
      [05/14/2008, 13:36:20] - Key not found: HKLM\...\Winlogon\Notify\geBULDtR, continuing.
      [05/14/2008, 13:36:20] - BHO 4: {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} (Windows Live OneCare Family Safety Browser Helper Class)
      [05/14/2008, 13:36:20] - BHO 5: {69ED85AD-B059-4619-911C-7711AAF170AD} ()
      [05/14/2008, 13:36:20] - WARNING: BHO has no default name. Checking for Winlogon reference.
      [05/14/2008, 13:36:20] - No filename found. Continuing.
      [05/14/2008, 13:36:20] - BHO 6: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
      [05/14/2008, 13:36:20] - BHO 7: {83BAD34C-7288-43A1-89C7-1D815B341D84} ()
      [05/14/2008, 13:36:20] - WARNING: BHO has no default name. Checking for Winlogon reference.
      [05/14/2008, 13:36:20] - No filename found. Continuing.
      [05/14/2008, 13:36:20] - BHO 8: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
      [05/14/2008, 13:36:20] - BHO 9: {9394EDE7-C8B5-483E-8773-474BF36AF6E4} (ST)
      [05/14/2008, 13:36:20] - BHO 10: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
      [05/14/2008, 13:36:20] - BHO 11: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
      [05/14/2008, 13:36:20] - BHO 12: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (MSNToolBandBHO)
      [05/14/2008, 13:36:20] - BHO 13: {C3A9074B-1E3C-45D6-9195-604CE2F1D5B8} ()
      [05/14/2008, 13:36:20] - WARNING: BHO has no default name. Checking for Winlogon reference.
      [05/14/2008, 13:36:20] - No filename found. Continuing.
      [05/14/2008, 13:36:20] - BHO 14: {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} ()
      [05/14/2008, 13:36:20] - WARNING: BHO has no default name. Checking for Winlogon reference.
      [05/14/2008, 13:36:20] - Checking for HKLM\...\Winlogon\Notify\mnyviewer
      [05/14/2008, 13:36:20] - Key not found: HKLM\...\Winlogon\Notify\mnyviewer, continuing.
      [05/14/2008, 13:36:20] - Finished Searching Browser Helper Objects
      [05/14/2008, 13:36:20] - Finishing up...
      [05/14/2008, 13:36:20] - Nothing found! Exiting...
      0
      1. Utilisateur anonyme
        ok
        lance navilog stp, lien :
        http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
        pour télécharger navilog1.exe.

        Choisis Enregistrer

        et enregistre-le sur ton bureau.

        Ensuite double clique sur navilog1.exe pour lancer l'installation.
        Une fois l'installation terminée, le fix s'exécutera automatiquement.
        (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

        Laisse-toi guider. Au menu principal, choisis 1 et valides.
        (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

        Patiente jusqu'au message :
        *** Analyse Termine le ..... ***
        Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
        Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
        Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

        poste le rapport stp

        ----------------------------------

        Ccleaner (gratuit)
        Téléchargement :
        https://www.01net.com/
        Tuto :
        https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

        Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

        ¤ Lance CCleaner.

        Suppression des fichiers temporaires

        Va dans la section "Options" situé dans la marge gauche. Décoche Avancé. Retourne ensuite dans la section "Nettoyeur"
        Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
        • Clique sur Analyse
        • Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
        • Une fois le scan terminé, clique sur Lancer le Nettoyage
        (n'hésite pas à le lancer plusieurs fois)

        Suppression des incohérence du registre

        • Clique sur l'icône Erreurs situés dans la marge à gauche.
        • Puis clique sur Analyser les erreurs
        • Patiente pendant que CCleaner scan ton registre.
        • Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
        • Tu peux cliquer ensuite sur Corriger les erreurs.

        Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement

        ----------------------------

        1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

        2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

        https://www.malwarebytes.com/

        3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

        4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

        5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

        6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

        7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. (effectue une mise a jour avant chaque scan )

        8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

        9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

        10) Si des malwares ont été détectés, leur liste s'affiche.
        En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

        11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

        12) Ferme MBAN en cliquant sur Quitter.
        0

    Discussions similaires

    Connexion Ethernet (très) instable
    Alexidrian

    6 réponses
    Carte pré-payée bureau tabac.
    Jean_Bonn

    9 réponses
    remettre google chrome sur le bureau
    gpnur

    4 réponses
    Post it sur le bureau (Mac)
    Romaneldrn

    9 réponses
    jonathan
    jojo

    1 réponse