Virus worm win32 netbooster

bonjour,
voici le rapport que Rapport GenProc 1.965 [1] effectué le 23/05/2008 à 18:15:09,53 -

Windows XP

# Etape 1/ Télécharge :

- CCleaner https://www.ccleaner.com/ccleaner/download
Ce logiciel va permettre de supprimer tous les fichiers temporaires.

Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer

uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48

heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le

programme.

- Lop S&D.exe (Eric 71 & Angeldark)

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 sur ton bureau.

- Navilog1 (IL-MAFIOSO)

http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe sur ton

bureau. Double clique sur navilog1.exe pour lancer l'installation. Une

fois l'installation terminée, le fix s'exécutera automatiquement (si ce

n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur

le bureau). Laisse-toi guider. Au menu principal, choisis 1 et

valide.
Patiente jusqu'au message " Analyse Termine le .....". Appuie

sur une touche comme demandé, le blocnote va s'ouvrir, poste-le

maintenant et passe à la suite.

- BTFix (bibi26)

http://www.alt-shift-return.org/Info/Fichiers/BTFix.zip et dézippe

l'archive sur ton Bureau.

- SmitfrauFix (S!Ri) http://siri.urz.free.fr/Fix/SmitfraudFix.exe
* double-clique sur le fichier "smitfraudfix.exe" et choisis l'option

1, il va lister tous les éléments nuisibles dans un rapport : poste le

maintenant.

- MSNFix.zip (!aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et

décompresse-le sur le Bureau.


***** Copie ce qui suit dans un fichier texte et redémarre en mode sans

échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/

(choisis ta session courante "Florence") *****


# Etape 2/

* Double clique sur le raccourci Navilog1, choisis l'option 2 et

valide, patiente jusqu'au message : *** Nettoyage Termine le ..... ***,

le blocnote va s'ouvrir ; sauvegarde le rapport de manière à le

retrouver, referme le blocnote. Ton bureau va réapparaitre

# Etape 3/

Ouvre BTFix, puis clique sur Nettoyer. Un rapport va apparaître,

sauvegarde-le sur ton bureau.

# Etape 4/

Double-clique sur le fichier "SmitfraudFix.exe" et choisis l'option 2,

réponds oui à tout et laisse-le procéder. Sauvegarde le rapport sur ton

bureau.

# Etape 5/

Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur

le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau.

# Etape 6/

Double-clique sur Lop S&D pour lancer l'installation, séléctionne la

langue souhaitée, puis choisis l'Option 2 - Suppression - et patiente

jusqu'à ce qu'il ait terminé.

# Etape 7/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 8/

Redémarre normalement et poste, dans la même réponse :
- Un nouveau rapport HijackThis, toutes fenêtres et applications

fermées

http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe

;
- Le rapport SmitfraudFix que tu as sauvegardé sur ton bureau ;
- Le contenu du fichier cleannavi.txt qui se trouve dans Poste de

travail C:\ ;
- Le contenu du rapport MSNfix situé sur le Bureau ;
- Le contenu du rapport BTFix que tu as sauvegardé ;
- Le contenu du rapport C:\lopR.txt ;


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...)

ainsi que l'évolution de la situation.tu m'a demandé obtenu après lancement de genproc

c'est encore moi,
j'ai fais le scan en mode sans echec avec malware AM
il m'a supprimé 129 fichiers infectés, serais-je sorti d'affaire ?!!!
j'espère que oui.
voici le rapport
Malwarebytes' Anti-Malware 1.12
Version de la base de données: 781

Type de recherche: Examen complet (C:\|)
Eléments examinés: 208088
Temps écoulé: 2 hour(s), 48 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 36
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 10
Fichier(s) infecté(s): 100

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{0656a137-b161-cadd-9777-e37a75727e78} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0b682cc1-fb40-4006-a5dd-99edd3c9095d} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0e1230f8-ea50-42a9-983c-d22abc2eeb4c} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{9dd4258a-7138-49c4-8d34-587879a5c7a4} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{000000da-0786-4633-87c6-1aa7a4429ef1} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{06b602df-dfa4-41b3-82ba-122102ff3845} (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{1ac3ecaa-56c9-4eb8-a488-7bcda08d6c49} (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{25268bc3-a3f7-46af-b269-8c8267b7d3ac} (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{3eeee902-d119-434a-aaa3-a21babcbc3c9} (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{43ecab3f-586e-40a6-bc9b-d1eab6e15a74} (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{442b2a79-4844-4dba-a475-5dab0eab026f} (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{481319a8-9d68-4712-b5db-a05ddbc588a8} (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{554afbb8-7b4a-42c6-a8a6-fa8b9f62d55f} (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{5e73cdcc-e72a-4989-991d-42166fc0498f} (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{6663a611-0dc5-4ef5-b48a-f382ec421085} (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{9b756253-1cdf-4755-8dc4-483108432471} (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{9d96b172-5dab-4433-8010-4b047e1dfce9} (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{b0453a68-c0ca-49ee-bb3f-86c44429d7cf} (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\internetgamebox (Adware.EGDAccess) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webvideo (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{27427e31-6bd7-45e2-9e5e-110faf28faa8} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{2f6eb8b6-3427-4bd0-b352-dbc1c5c79c91} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{42e8ab8b-85ce-455a-857c-b578922a4031} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{439d43e6-c988-4e87-9dc9-bb4efd1e6835} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{530c39f2-e06c-4cd7-8b1a-feee959aa842} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{5a0e85cb-9933-431b-8d58-d5233391c82f} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{6a203f85-3af6-4d80-b411-1b126620edda} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{7020c0c2-64e9-425a-818c-d0af9aa1b791} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{8bf926fa-f23f-4352-9a35-916364585fc7} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{8f8e61fb-6e0a-493e-b6e3-98822e2b84e4} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{958fb478-580d-494f-8608-79824b383e02} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{b98b25d7-510e-40a8-a102-1c63f5a7f852} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{e59f4c27-6127-4f12-a993-0823411f62ed} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\MSVPS.MSVPSApp (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\InternetGameBox.exe (Adware.EGDAccess) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\wdpoefan (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\vadokmxt (Trojan.FakeAlert) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\privacy_danger (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\privacy_danger\images (Trojan.FakeAlert) -> No action taken.
C:\Program Files\InternetGameBox (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\ressources (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\skins (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\ressources\favoris (Adware.EGDAccess) -> No action taken.
C:\WINDOWS\mslagent (Adware.EGDAccess) -> No action taken.
C:\Program Files\akl (Fake.Dropped.Malware) -> No action taken.
C:\Program Files\Inet Delivery (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\system32\smp (Fake.Dropped.Malware) -> No action taken.

Fichier(s) infecté(s):
C:\WINDOWS\olgdqarf.exe (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\wdpoefan.dll (Trojan.Zlob) -> No action taken.
C:\WINDOWS\Web\def.htm (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\privacy_danger\index.htm (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\privacy_danger\images\capt.gif (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\privacy_danger\images\danger.jpg (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\privacy_danger\images\down.gif (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\privacy_danger\images\spacer.gif (Trojan.FakeAlert) -> No action taken.
C:\Program Files\InternetGameBox\Conditions générales.url (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\Confidentialité.url (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\language (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\uninst.exe (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\Website.url (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\ressources\AttenteOff.html (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\ressources\AttenteOn.html (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\ressources\configv2_en.xml (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\ressources\configv2_es.xml (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\ressources\configv2_fr.xml (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\ressources\favoris\defaultv2.swf (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\skins\skinv2.skn (Adware.EGDAccess) -> No action taken.
C:\WINDOWS\mslagent\2_mslagent.dll (Adware.EGDAccess) -> No action taken.
C:\WINDOWS\mslagent\mslagent.exe (Adware.EGDAccess) -> No action taken.
C:\WINDOWS\mslagent\uninstall.exe (Adware.EGDAccess) -> No action taken.
C:\Program Files\akl\akl.dll (Fake.Dropped.Malware) -> No action taken.
C:\Program Files\akl\akl.exe (Fake.Dropped.Malware) -> No action taken.
C:\Program Files\akl\uninstall.exe (Fake.Dropped.Malware) -> No action taken.
C:\Program Files\akl\unsetup.exe (Fake.Dropped.Malware) -> No action taken.
C:\Program Files\Inet Delivery\inetdl.exe (Fake.Dropped.Malware) -> No action taken.
C:\Program Files\Inet Delivery\intdel.exe (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\system32\smp\msrc.exe (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\a.bat (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\base64.tmp (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\FVProtect.exe (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\userconfig9x.dll (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\winsystem.exe (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\zip1.tmp (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\zip2.tmp (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\zip3.tmp (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\zipped.tmp (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\bdn.com (Trojan.Agent) -> No action taken.
C:\WINDOWS\iTunesMusic.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\mssecu.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\akttzn.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\anticipator.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\awtoolb.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\bdn.com (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\bsva-egihsg52.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\dpcproxy.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\emesx.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\h@tkeysh@@k.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\hoproxy.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\hxiwlgpm.dat (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\hxiwlgpm.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\medup012.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\medup020.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\msgp.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\msnbho.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\mssecu.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\msvchost.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\mtr2.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\mwin32.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\netode.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\newsd32.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\ps1.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\psof1.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\psoft1.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\regc64.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\regm64.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\Rundl1.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\sncntr.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\ssurf022.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\ssvchost.com (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\ssvchost.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\sysreq.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\taack.dat (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\taack.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\temp#01.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\thun.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\thun32.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\VBIEWER.OCX (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\vbsys2.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\vcatchpi.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\winlogonpc.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\winsystem.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\WINWGPX.EXE (Trojan.Agent) -> No action taken.
C:\WINDOWS\wxvgsdbq.exe (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\vadokmxt.dll (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\Alain\Bureau\Spyware&Malware Protection.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Alain\Bureau\Privacy Protector.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Alain\Bureau\Error Cleaner.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Alain\Favoris\Error Cleaner.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Alain\Favoris\Privacy Protector.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Alain\Favoris\Spyware&Malware Protection.url (Rogue.Link) -> No action taken.
C:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> No action taken.
C:\Documents and Settings\Florence\Bureau\Spyware&Malware Protection.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Florence\Bureau\Privacy Protector.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Florence\Bureau\Error Cleaner.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Florence\Favoris\Error Cleaner.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Florence\Favoris\Privacy Protector.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Florence\Favoris\Spyware&Malware Protection.url (Rogue.Link) -> No action taken.

salut
il me demande si je veux faire un nettoyage de registre
j'aimerais bien comprendre ce que je fais
dois-je répondre o ou n
trend micro a trouve des virus dans certains fichiers téléchargés pour SMITFRAUDFIX
ça ne me plait guère