Plusieurs virus

coralie611 -
Utilisateur anonyme - 9 juin 2008 à 19:36

Bonjour,

depuis 2 jours mon pc est envahi de virus trojan spyware.... j'ai fait un scan spybot il en est sorti tout ça:
toolbarCC
coolwwwsearch
coolwwwsearch.008.k
coolwwwsearch.aff.ledll
coolwwwsearch.aff.window
coolwwwsearch.blow.search
coolwwwsearch.bootconf
coolwwwsearch.dreplace
coolwwwsearch.gonasearch
coolwwwsearch.leftovers
coolwwwsearch.smartsearch
coolwwwsearch.svcinit
coolwwwsearch.WCADW
smitfraud
smitfraud-C-gp
microsoft windows security center task manager
clent man
virtumonde
virtumonde dll
webtrendslive
doubleclick

je ne peux plus télécharger, les mises a jour automatiques sont désactivées et impossible de les réactivées, mon fond d'ecran à laissé place à un ecran bleu avec une alerte spyware jaune.

j' ai passée multi virus cleaner qui ne détecte rien!

au secours

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

13 réponses

Réponse 1 / 13
Utilisateur anonyme

Salut,

Télécharge HijackThis ici :

-> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...
1
1. coralie611
  
  j'ai essayé mais je ne peux plus télécharger, tout est bloqué, un message s'affiche et me dit "les paramètres de sécurité actuels ne vous permettent pas de télécharger ce fichier"
  
  je vais réessayer
  
  0
2. coralie611
  
  non pas moyen ça bloque!
  
  0
Réponse 2 / 13
Utilisateur anonyme

essai en mode sans echec avec prise en charge reseau

Comment redémarrer en mode sans echec?

Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec avec prise en charge reseau puis tape entrée.
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
Ps : si F8 ne marche pas utilise la touche F5.

-> Tuto : http://forum.telecharger.01net.com/forum/
1
1. coralie611
  
  ok j'essai
  merci
  
  0
2. coralie611
  
  alors j'ai redemarrer en ode sans echec avec prise en charge reseau mais ma connection internet ne se fait pas, elle n'est même pas inscrite dans les options internet.
  
  0
  1. lolotekul > coralie611
    
    et dans le pte de travail tu as toujours C:/
    
    0
Réponse 3 / 13
Utilisateur anonyme

ok essai ça :

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

fais enregistrer sur le bureau et renome le en quelques chose

puis telecharge

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
1
1. coralie611
  
  ComboFix 08-06-08.8 - Albertine 2008-06-09 14:13:42.1 - NTFSx86
  Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.524 [GMT 2:00]
  Endroit: C:\Documents and Settings\Albertine\Bureau\combo.exe
  * Création d'un nouveau point de restauration
  
  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  C:\Temp\1cb
  C:\Temp\1cb\syscheck.log
  C:\Temp\vtmp2
  C:\Temp\vtmp2\ktnv33.log
  C:\WINDOWS\accesss.exe
  C:\WINDOWS\astctl32.ocx
  C:\WINDOWS\avpcc.dll
  C:\WINDOWS\BMfba9d0fb.xml
  C:\WINDOWS\clrssn.exe
  C:\WINDOWS\cookies.ini
  C:\WINDOWS\cpan.dll
  C:\WINDOWS\ctfmon32.exe
  C:\WINDOWS\ctrlpan.dll
  C:\WINDOWS\default.htm
  C:\WINDOWS\directx32.exe
  C:\WINDOWS\dnsrelay.dll
  C:\WINDOWS\editpad.exe
  C:\WINDOWS\explore.exe
  C:\WINDOWS\explorer32.exe
  C:\WINDOWS\funniest.exe
  C:\WINDOWS\funny.exe
  C:\WINDOWS\gfmnaaa.dll
  C:\WINDOWS\helpcvs.exe
  C:\WINDOWS\iedll.exe
  C:\WINDOWS\iexplorer.exe
  C:\WINDOWS\inetinf.exe
  C:\WINDOWS\internet.exe
  C:\WINDOWS\lfn.exe
  C:\WINDOWS\loader.exe
  C:\WINDOWS\mainms.vpi
  C:\WINDOWS\megavid.cdt
  C:\WINDOWS\msconfd.dll
  C:\WINDOWS\msspi.dll
  C:\WINDOWS\mssys.exe
  C:\WINDOWS\msupdate.exe
  C:\WINDOWS\mswsc10.dll
  C:\WINDOWS\mswsc20.dll
  C:\WINDOWS\mtwirl32.dll
  C:\WINDOWS\muotr.so
  C:\WINDOWS\notepad32.exe
  C:\WINDOWS\olehelp.exe
  C:\WINDOWS\pack.epk
  C:\WINDOWS\pskt.ini
  C:\WINDOWS\qttasks.exe
  C:\WINDOWS\quicken.exe
  C:\WINDOWS\rundll16.exe
  C:\WINDOWS\rundll32.vbe
  C:\WINDOWS\searchword.dll
  C:\WINDOWS\sistem.exe
  C:\WINDOWS\svchost32.exe
  C:\WINDOWS\svcinit.exe
  C:\WINDOWS\systeem.exe
  C:\WINDOWS\system32\cewetjjme.dat
  C:\WINDOWS\system32\cewetjjme_nav.dat
  C:\WINDOWS\system32\cewetjjme_navps.dat
  C:\WINDOWS\system32\CMnWwyay.ini
  C:\WINDOWS\system32\CMnWwyay.ini2
  C:\WINDOWS\system32\csihvjr_navtmp.dat
  C:\WINDOWS\system32\DLStDJjl.ini
  C:\WINDOWS\system32\DLStDJjl.ini2
  C:\WINDOWS\system32\gside.exe
  C:\WINDOWS\system32\hljwugsf.bin
  C:\WINDOWS\system32\hsnxajfr.dll
  C:\WINDOWS\system32\lbvptyjh.dll
  C:\WINDOWS\system32\lksqnxqd.exe
  C:\WINDOWS\system32\MSINET.oca
  C:\WINDOWS\system32\mypprnnu.ini
  C:\WINDOWS\system32\pac.txt
  C:\WINDOWS\system32\rfjaxnsh.ini
  C:\WINDOWS\system32\rmyqowcy.ini
  C:\WINDOWS\system32\ssqRKbXR.dll
  C:\WINDOWS\system32\unnrppym.dll
  C:\WINDOWS\system32\wHjmmnnn.ini
  C:\WINDOWS\system32\wHjmmnnn.ini2
  C:\WINDOWS\system32\winpfz33.sys
  C:\WINDOWS\system32\ydhovxmy.dll
  C:\WINDOWS\system32\ymxvohdy.ini
  C:\WINDOWS\systemcritical.exe
  C:\WINDOWS\time.exe
  C:\WINDOWS\tmlpcert2007
  C:\WINDOWS\users32.exe
  C:\WINDOWS\waol.exe
  C:\WINDOWS\win32e.exe
  C:\WINDOWS\win64.exe
  C:\WINDOWS\winajbm.dll
  C:\WINDOWS\window.exe
  C:\WINDOWS\winmgnt.exe
  C:\WINDOWS\x.exe
  C:\WINDOWS\xplugin.dll
  C:\WINDOWS\xxxvideo.hta
  C:\WINDOWS\y.exe
  
  .
  ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  -------\Legacy_MSSECURITY1.209.4
  -------\Service_MsSecurity1.209.4
  
  ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-09 to 2008-06-09 ))))))))))))))))))))))))))))))))))))
  .
  
  2008-06-09 14:17 . 2008-06-09 14:17 <REP> d-------- C:\WINDOWS\system32\1348
  2008-06-09 13:52 . 2005-08-20 19:14 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
  2008-06-09 13:52 . 2005-08-20 19:14 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
  2008-06-09 13:52 . 2005-08-20 17:17 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
  2008-06-09 13:52 . 2005-09-07 09:40 <REP> dr------- C:\Documents and Settings\Administrateur\Mes documents
  2008-06-09 13:52 . 2004-11-29 13:39 <REP> d-------- C:\Documents and Settings\Administrateur\Menu D‚marrer
  2008-06-09 13:52 . 2005-09-07 09:40 <REP> dr------- C:\Documents and Settings\Administrateur\Favoris
  2008-06-09 13:52 . 2005-08-17 00:27 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
  2008-06-09 13:52 . 2005-08-29 11:12 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Ahead
  2008-06-09 13:52 . 2005-09-06 12:38 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\AdobeUM
  2008-06-09 13:52 . 2008-06-09 13:52 <REP> d-------- C:\Documents and Settings\Administrateur
  2008-06-09 13:24 . 2008-06-09 13:24 <REP> d--h----- C:\WINDOWS\PIF
  2008-06-09 11:57 . 2008-06-09 11:57 <REP> d-------- C:\Program Files\Panda Software
  2008-06-09 11:52 . 2008-06-09 11:52 <REP> d-------- C:\Program Files\Fichiers communs\Panda Software
  2008-06-09 11:52 . 2007-02-19 14:21 170,800 --a------ C:\WINDOWS\system32\drivers\PavProc.sys
  2008-06-09 11:52 . 2007-03-12 17:27 31,104 --a------ C:\WINDOWS\system32\drivers\ShlDrv51.sys
  2008-06-09 11:50 . 2008-06-09 11:50 <REP> d-------- C:\Program Files\AxBx
  2008-06-09 10:31 . 2008-06-09 10:31 111,616 --a------ C:\WINDOWS\system32\imuufpya.dll
  2008-06-08 21:50 . 2008-06-08 21:50 282,624 --------- C:\WINDOWS\system32\ljJDtSLD.dll
  2008-06-08 20:20 . 2008-06-08 20:20 282,624 --------- C:\WINDOWS\system32\yaywWnMC.dll_old
  2008-06-08 20:13 . 2008-06-08 20:53 210 --a------ C:\WINDOWS\wininit.ini
  2008-06-08 19:57 . 2008-01-04 20:56 1,526,640 --a------ C:\WINDOWS\WRSetup.dll
  2008-06-08 18:52 . 2008-06-09 13:54 <REP> d-------- C:\WINDOWS\system32\2601
  2008-06-08 18:52 . 2008-06-08 18:52 55,808 --a------ C:\WINDOWS\portsv.exe
  2008-06-08 17:53 . 2008-06-08 17:53 <REP> d-------- C:\Program Files\Fichiers communs\AVSMedia
  2008-06-08 17:53 . 2008-06-08 17:53 <REP> d-------- C:\Documents and Settings\Albertine\Application Data\AVS4YOU
  2008-06-08 17:53 . 2006-03-03 10:02 658,432 --a------ C:\WINDOWS\system32\cc3270mt.dll
  2008-06-08 17:52 . 2008-06-08 17:56 <REP> d-------- C:\Program Files\AVS4YOU
  2008-06-08 17:37 . 2008-06-08 17:59 <REP> d-------- C:\WINDOWS\system32\vntiho18
  2008-06-08 17:37 . 2008-06-08 17:37 <REP> d-------- C:\WINDOWS\system32\OBE1
  2008-06-08 17:37 . 2008-06-08 18:42 <REP> d-------- C:\WINDOWS\system32\kip
  2008-06-08 17:37 . 2008-06-08 17:37 <REP> d-------- C:\WINDOWS\system32\20541
  2008-06-08 17:37 . 2008-06-08 17:37 <REP> dr------- C:\Documents and Settings\LocalService\Favoris
  2008-06-08 17:37 . 2008-06-08 17:37 87,513 --a------ C:\WINDOWS\system32\iftuyszv.exe
  2008-06-08 17:37 . 2008-06-08 17:37 41,984 --a------ C:\WINDOWS\mrofinu1188.exe
  2008-06-08 17:37 . 2008-06-08 17:37 30,728 --a------ C:\WINDOWS\444.470
  2008-06-08 17:36 . 2008-06-08 17:36 16,896 --a------ C:\Documents and Settings\Albertine\services.exe
  2008-06-08 15:02 . 2008-06-08 15:02 2,560 --a------ C:\WINDOWS\_MSRSTRT.EXE
  2008-06-08 13:30 . 2008-06-09 12:12 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
  2008-06-08 10:15 . 2008-06-08 17:33 <REP> d-------- C:\Program Files\ma-config.com
  2008-06-08 10:15 . 2008-06-08 17:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ma-config.com
  2008-06-08 10:01 . 2008-06-09 14:14 <REP> d-------- C:\Temp
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-06-09 10:12 --------- d-----w C:\Program Files\Google
  2008-06-09 09:57 --------- d--h--w C:\Program Files\InstallShield Installation Information
  2008-06-08 15:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic
  2008-05-15 13:34 --------- d-----w C:\Program Files\Java
  2008-04-26 16:02 --------- d-----w C:\Program Files\Alwil Software
  2007-01-25 13:50 416 -c--a-w C:\Documents and Settings\Albertine\Application Data\wklnhst.dat
  .
  
  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  REGEDIT4
  *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
  
  [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1A75D30E-74FD-4C18-9147-412AFBCB40AE}]
  C:\WINDOWS\system32\nnnmmjHw.dll
  
  [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{83814F4C-467E-4B21-B113-9FE54BD883F0}]
  C:\WINDOWS\system32\yaywWnMC.dll
  
  [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{d8c2d33e-9ecd-42e1-aedf-805f7231869e}]
  2008-06-09 10:31 111616 --a------ C:\WINDOWS\system32\imuufpya.dll
  
  [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{DE7B735C-6D0E-4AF1-8573-8A7D56BB6144}]
  2008-06-08 21:50 282624 --------- C:\WINDOWS\system32\ljJDtSLD.dll
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
  "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
  "WINSOS VERIFY"="C:\Program Files\Winsos\WINSOS.exe" [ ]
  "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 09:59 204288]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 17:07 61952 C:\WINDOWS\system32\HdAShCut.exe]
  "RTHDCPL"="RTHDCPL.EXE" [2005-06-08 16:42 14565376 C:\WINDOWS\RTHDCPL.EXE]
  "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-06-28 21:05 344064]
  "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
  "fenaffiche"="C:\Program Files\FenAffiche\FenUnika.exe" [2004-07-23 09:51 36864]
  "EPSON Stylus Photo RX520 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.exe" [2005-04-07 06:00 98304]
  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
  "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
  "SpySweeper"="C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" [ ]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avldr]
  avldr.dll
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
  "EnableFirewall"= 0 (0x0)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"=
  "C:\\Program Files\\Kyodai Mahjongg 2006\\kmj.exe"=
  "C:\\Program Files\\Audiogalaxy Satellite\\AGSatellite609.exe"=
  "C:\\Program Files\\Messenger\\msmsgs.exe"=
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
  "C:\\Program Files\\Ares\\Ares.exe"=
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
  "2393:UDP"= 2393:UDP:Windows Media Format SDK (iexplore.exe)
  "2392:UDP"= 2392:UDP:Windows Media Format SDK (iexplore.exe)
  "2399:UDP"= 2399:UDP:Windows Media Format SDK (iexplore.exe)
  
  R0 m5287;m5287;C:\WINDOWS\system32\DRIVERS\m5287.sys [2005-02-05 08:00]
  R0 MrFilter;EasyWrite Driver;C:\WINDOWS\system32\drivers\MrFilter.sys [2003-02-27 14:34]
  R1 ShldDrv;Panda File Shield Driver;C:\WINDOWS\system32\DRIVERS\ShlDrv51.sys [2007-03-12 17:27]
  R2 Machnm32;Machnm32 Driver;C:\WINDOWS\System32\Machnm32.sys [2003-08-13 02:27]
  R2 PavProc;Panda Process Protection Driver;C:\WINDOWS\system32\DRIVERS\PavProc.sys [2007-02-19 14:21]
  R2 PlugPlayRPC;Plug and Play (RPC);C:\WINDOWS\portsv.exe service []
  R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]
  S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;C:\WINDOWS\system32\DRIVERS\usbiad.sys [2004-07-14 19:52]
  S3 PsShutdownSvc;PsShutdown;C:\WINDOWS\System32\PSSDNSVC.EXE [2005-08-17 00:27]
  S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]
  
  .
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-06-09 14:17:26
  Windows 5.1.2600 Service Pack 2 NTFS
  
  Balayage processus cach‚s ...
  
  Balayage cach‚ autostart entries ...
  
  Balayage des fichiers cach‚s ...
  
  Scan termin‚ avec succŠs
  Les fichiers cach‚s: 0
  
  **************************************************************************
  .
  ------------------------ Other Running Processes ------------------------
  .
  voila j'ai galéré mais l voila enfin
  
  C:\WINDOWS\system32\ati2evxx.exe
  C:\WINDOWS\system32\ati2evxx.exe
  C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
  C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
  C:\Program Files\Fichiers communs\Panda Software\PavShld\PavPrSrv.exe
  C:\WINDOWS\portsv.exe
  C:\Program Files\Windows Media Player\wmpnetwk.exe
  C:\WINDOWS\system32\wscntfy.exe
  .
  **************************************************************************
  .
  Temps d'accomplissement: 2008-06-09 14:19:37 - machine was rebooted
  ComboFix-quarantined-files.txt 2008-06-09 12:19:29
  
  Pre-Run: 230,515,175,424 octets libres
  Post-Run: 230,514,405,376 octets libres
  
  242 --- E O F --- 2008-05-28 16:06:36
  
  0
2. coralie611
  
  y'a du mieux mais j'ai encore quelque message d'infection
  l'antivirus est avira free je voulai le changer mais je ne sais pas comment le desinstaller c mon padre qui l'a installer et il ne figure pas dans le desinstallation de programme.
  je voudrai egalement mettre un bon anti spyware ect.. mais lequel?
  en tout cas merci j'etais dèsèspérée!
  
  0
Réponse 4 / 13
Utilisateur anonyme

Redémarre le pc puis :

Télécharge HijackThis ici :

-> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...
1
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 13
Utilisateur anonyme

cool réouvre malewarebyte
va sur quarantaine
supprime tout ,

Télécharge clean.zip, de Malekal
http://www.malekal.com/download/clean.zip

(1) Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

(2) Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd

une fenêtre noire va apparaître pendant un instant, laisse la ouverte.

(3) Choisis l'option 1 puis patiente
Poste le rapport obtenu

pour retrouver le rapport : double clique sur > C > double clique sur " rapport_clean txt.
et copie/colle le sur ta prochaine réponse .

Ne passe pas à l'option 2 sans notre avis !
1
1. coralie611
  
  et voila:
  
  09/06/2008 a 15:17:15,71
  
  *** Recherche des fichiers dans C:
  
  *** Recherche des fichiers dans C:\WINDOWS\
  
  *** Recherche des fichiers dans C:\WINDOWS\system32
  C:\WINDOWS\system32\SBFC.dat FOUND
  C:\WINDOWS\system32\SBRC.dat FOUND
  
  *** Recherche des fichiers dans C:\Program Files
  *** Fin du rapport !
  
  0
Réponse 6 / 13
Utilisateur anonyme

réouvre clean et passe l option 2 puis envoi le rapport + un nouveau rapport hijackthis stp
1
1. coralie611
  
  Rapport clean par Malekal_morte - http://www.malekal.com
  Script execute en mode sans echec 09/06/2008 a 15:24:29,48
  
  Microsoft Windows XP [version 5.1.2600]
  
  *** Suppression des fichiers dans C:
  
  *** Suppression des fichiers dans C:\WINDOWS\
  
  *** Suppression des fichiers dans C:\WINDOWS\system32
  tentative de suppression de C:\WINDOWS\system32\SBFC.dat
  tentative de suppression de C:\WINDOWS\system32\SBRC.dat
  
  *** Suppression des fichiers dans C:\Program Files
  
  *** Suppression des clefs du registre effectuee..
  *** Fin du rapport !
  
  0
2. coralie611
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 15:27:50, on 09/06/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16640)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\Program Files\Windows Media Player\WMPNSCFG.exe
  C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
  C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
  C:\WINDOWS\system32\notepad.exe
  C:\Documents and Settings\Albertine\Bureau\HiJackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: (no name) - {1A75D30E-74FD-4C18-9147-412AFBCB40AE} - C:\WINDOWS\system32\nnnmmjHw.dll (file missing)
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: (no name) - {83814F4C-467E-4B21-B113-9FE54BD883F0} - C:\WINDOWS\system32\yaywWnMC.dll (file missing)
  O2 - BHO: {be466f91-7c26-3868-aa74-020c5998f0fa} - {af0f8995-c020-47aa-8683-62c719f664eb} - C:\WINDOWS\system32\jdpesgch.dll
  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [fenaffiche] C:\Program Files\FenAffiche\FenUnika.exe
  O4 - HKLM\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /O6 "USB001" /M "Stylus Photo RX520"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [SpySweeper] C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe /startintray
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
  O4 - HKCU\..\Run: [WMPNSCFG] "C:\Program Files\Windows Media Player\WMPNSCFG.exe"
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Albertine\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {79E0C1C0-316D-11D5-A72A-006097BFA1AC} (EPSON Web Printer-SelfTest Control Class) - https://www.epson.eu/support/
  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{27C0AAB9-1F48-412F-9693-C3D1528E7859}: NameServer = 84.103.237.147 86.64.145.147
  O17 - HKLM\System\CCS\Services\Tcpip\..\{B5A94234-F830-4025-AA1C-55A6BE29756A}: NameServer = 80.10.246.1,80.10.246.132
  O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software International - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
  O23 - Service: Plug and Play (RPC) (PlugPlayRPC) - Unknown owner - C:\WINDOWS\portsv.exe (file missing)
  O23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals - C:\WINDOWS\System32\PSSDNSVC.EXE
  
  0
Réponse 7 / 13
Utilisateur anonyme

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la ligne qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\WINDOWS\system32\jdpesgch.dll

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
1
1. coralie611
  
  DllUnregisterServer procedure not found in C:\WINDOWS\system32\jdpesgch.dll
  C:\WINDOWS\system32\jdpesgch.dll NOT unregistered.
  C:\WINDOWS\system32\jdpesgch.dll moved successfully.
  File/Folder not found.
  File/Folder not found.
  
  OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06092008_154929
  
  0
Réponse 8 / 13
lolotekul

Bonjour bonjour.

Voila voila j'a exactement le meme probleme qe toi.je ne peux plus télécharger, les mises a jour automatiques sont désactivées et impossible de les réactivées plus des ouvertures de pages intempeives.suis o bouu rouleau !!!quelqu'upeut analysé mon rapport hjt merci d'avance
0
1. coralie611
  
  je sais ça use! mas o moins tu peux faire un rapport moi non!!
  quelle M....
  
  0
  1. lolotekul > coralie611
    
    encore faut il pouvoir l'interpreter j'ai tout fait la je pense etre pas loin tu sais lire les rapport je vorais pas totalement flinguer le pc
    
    0
Réponse 9 / 13
Utilisateur anonyme

fais ce qui est expliqué post 13
0
1. coralie611
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 14:44:23, on 09/06/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16640)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
  C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
  C:\WINDOWS\portsv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\WINDOWS\system32\Rundll32.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\Program Files\Windows Media Player\WMPNSCFG.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\Documents and Settings\Albertine\Bureau\HiJackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [fenaffiche] C:\Program Files\FenAffiche\FenUnika.exe
  O4 - HKLM\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /O6 "USB001" /M "Stylus Photo RX520"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [SpySweeper] C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe /startintray
  O4 - HKLM\..\Run: [f89ae367] rundll32.exe "C:\WINDOWS\system32\hvkxiikv.dll",b
  O4 - HKLM\..\Run: [BMfba9d0fb] Rundll32.exe "C:\WINDOWS\system32\ionqcrig.dll",s
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
  O4 - HKCU\..\Run: [WMPNSCFG] "C:\Program Files\Windows Media Player\WMPNSCFG.exe"
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Albertine\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {79E0C1C0-316D-11D5-A72A-006097BFA1AC} (EPSON Web Printer-SelfTest Control Class) - https://www.epson.eu/support/
  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{B5A94234-F830-4025-AA1C-55A6BE29756A}: NameServer = 80.10.246.1,80.10.246.132
  O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software International - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
  O23 - Service: Plug and Play (RPC) (PlugPlayRPC) - Unknown owner - C:\WINDOWS\portsv.exe
  O23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals - C:\WINDOWS\System32\PSSDNSVC.EXE
  
  0
Réponse 10 / 13
Utilisateur anonyme

ok il te reste encore des petites bebettes :

Telecharge malwarebytes

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

ps : les rapport sont aussi rangé dans l onglet rapport/log
0
1. coralie611
  
  ok a tout de suite et encore merci
  
  0
Réponse 11 / 13
Utilisateur anonyme

DE rien
0
1. coralie611
  
  Voila:
  
  Malwarebytes' Anti-Malware 1.15
  Version de la base de données: 842
  
  15:08:36 09/06/2008
  mbam-log-6-9-2008 (15-08-36).txt
  
  Type de recherche: Examen complet (C:\|)
  Eléments examinés: 83040
  Temps écoulé: 16 minute(s), 8 second(s)
  
  Processus mémoire infecté(s): 1
  Module(s) mémoire infecté(s): 2
  Clé(s) du Registre infectée(s): 9
  Valeur(s) du Registre infectée(s): 3
  Elément(s) de données du Registre infecté(s): 2
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 23
  
  Processus mémoire infecté(s):
  C:\WINDOWS\portsv.exe (Trojan.Agent) -> Unloaded process successfully.
  
  Module(s) mémoire infecté(s):
  C:\WINDOWS\system32\hvkxiikv.dll (Trojan.Vundo) -> Unloaded module successfully.
  C:\WINDOWS\system32\ljJDtSLD.dll (Trojan.Vundo) -> Unloaded module successfully.
  
  Clé(s) du Registre infectée(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bcc5aa2b-8e61-4ea1-9696-9744f32c690a} (Trojan.Vundo) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\CLSID\{bcc5aa2b-8e61-4ea1-9696-9744f32c690a} (Trojan.Vundo) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\Software\Microsoft\Installer\Features\9ee2330ae5f4470cac801baac83818c9 (Adware.Zango) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\568267acfc5644dab06f058006ddbae3 (Adware.Zango) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\f89ae367 (Trojan.Vundo) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BMfba9d0fb (Trojan.Agent) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\Zango 10.0.370.0 (Adware.Zango) -> Quarantined and deleted successfully.
  
  Elément(s) de données du Registre infecté(s):
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\ljjdtsld -> Delete on reboot.
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\ljjdtsld -> Delete on reboot.
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\WINDOWS\system32\hvkxiikv.dll (Trojan.Vundo) -> Delete on reboot.
  C:\WINDOWS\system32\vkiixkvh.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\ljJDtSLD.dll (Trojan.Vundo) -> Delete on reboot.
  C:\WINDOWS\system32\DLStDJjl.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\DLStDJjl.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
  C:\WINDOWS\portsv.exe (Trojan.Agent) -> Quarantined and deleted successfully.
  C:\Fichiers Internet temporaires\Content.IE5\HFZWHZNH\kb713501[1] (Trojan.LowZones) -> Quarantined and deleted successfully.
  C:\QooBox\Quarantine\C\WINDOWS\system32\lksqnxqd.exe.vir (Trojan.LowZones) -> Quarantined and deleted successfully.
  C:\QooBox\Quarantine\C\WINDOWS\system32\ssqRKbXR.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{9BD1E2A9-38A1-4417-9D2D-F598174C7603}\RP495\A0098779.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{9BD1E2A9-38A1-4417-9D2D-F598174C7603}\RP501\A0099362.exe (Adware.Agent) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{9BD1E2A9-38A1-4417-9D2D-F598174C7603}\RP502\A0099475.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{9BD1E2A9-38A1-4417-9D2D-F598174C7603}\RP504\A0099712.exe (Adware.BHO) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{9BD1E2A9-38A1-4417-9D2D-F598174C7603}\RP507\A0099946.exe (Trojan.LowZones) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{9BD1E2A9-38A1-4417-9D2D-F598174C7603}\RP507\A0099947.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
  C:\WINDOWS\444.470 (Trojan.DownLoader) -> Quarantined and deleted successfully.
  C:\WINDOWS\mrofinu1188.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\pxwfgmib.exe (Trojan.LowZones) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\OBE1\imapIP95.exe (Trojan.DNSChanger) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\ionqcrig.dll (Trojan.Agent) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\iftuyszv.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\Documents and Settings\Albertine\services.exe (Trojan.Agent) -> Quarantined and deleted successfully.
  
  0
Réponse 12 / 13
coralie611 Messages postés 1 Statut Membre

ben j'èspère que c'est bon maintenant, merci de ton aide; c'est sympa de trouver des personnes qui nous aident sans nous arnaqué!!
0
Réponse 13 / 13
Utilisateur anonyme

re

sorry pour le retard

refais un scan hijackthis et post le rapport stp
0

Plusieurs virus

13 réponses

Discussions similaires

Newsletters