Adware virtumonde et privacyremover.M64

Résolu
hamidetk Messages postés 12 Statut Membre -  
sherred Messages postés 8605 Statut Membre -
Bonjour,

slt à tous j'ai un problème le bureau de mon PC m'affiche win32/adware virtumonde et privacyremover.M64 détéctés dans mon PC que puis-je faire pour les éliminer sachant que j'ai avira antivir prémium
Configuration: Windows XP sp2
Internet Explorer 6.0

4 réponses

  1.
    ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

    https://www.malwarebytes.com/

    3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

    4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

    5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

    6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

    7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

    8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

    9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

    10) Si des malwares ont été détectés, leur liste s'affiche.
    En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

    11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

    12) Ferme MBAM en cliquant sur Quitter.

    13) Poste le rapport dans ta réponse
    2
    1. hamidetk Messages postés 12 Statut Membre
       
      voici le rapport comme vous me l'avez indiqué

      Malwarebytes' Anti-Malware 1.25
      Version de la base de données: 1082
      Windows 5.1.2600 Service Pack 2

      19:57:12 24/08/2008
      mbam-log-08-24-2008 (19-56-57).txt

      Type de recherche: Examen complet (C:\|D:\|)
      Eléments examinés: 109550
      Temps écoulé: 44 minute(s), 18 second(s)

      Processus mémoire infecté(s): 1
      Module(s) mémoire infecté(s): 1
      Clé(s) du Registre infectée(s): 3
      Valeur(s) du Registre infectée(s): 5
      Elément(s) de données du Registre infecté(s): 2
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 9

      Processus mémoire infecté(s):
      C:\WINDOWS\system32\lphc7vuj0elb9.exe (Trojan.FakeAlert) -> No action taken.

      Module(s) mémoire infecté(s):
      C:\WINDOWS\system32\blphc7vuj0elb9.scr (Trojan.FakeAlert) -> No action taken.

      Clé(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> No action taken.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tdssserv (Rootkit.Agent) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> No action taken.

      Valeur(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lphc7vuj0elb9 (Trojan.FakeAlert) -> No action taken.
      HKEY_CURRENT_USER\Control Panel\Desktop\wallpaper (Hijack.Wallpaper) -> No action taken.
      HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> No action taken.
      HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> No action taken.
      HKEY_CURRENT_USER\Control Panel\Desktop\scrnsave.exe (Hijack.Wallpaper) -> No action taken.

      Elément(s) de données du Registre infecté(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\WINDOWS\system32\blphc7vuj0elb9.scr (Trojan.FakeAlert) -> No action taken.
      C:\WINDOWS\system32\lphc7vuj0elb9.exe (Trojan.FakeAlert) -> No action taken.
      C:\WINDOWS\system32\phc7vuj0elb9.bmp (Trojan.FakeAlert) -> No action taken.
      C:\Documents and Settings\Momo\Local Settings\Temp\.tt15.tmp (Trojan.Agent) -> No action taken.
      C:\Documents and Settings\Momo\Local Settings\Temp\.tt1.tmp (Trojan.Downloader) -> No action taken.
      C:\Documents and Settings\Momo\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> No action taken.
      C:\Documents and Settings\Momo\Local Settings\Temp\.tt3.tmp (Trojan.Downloader) -> No action taken.
      C:\Documents and Settings\Momo\Local Settings\Temp\.tt6.tmp (Trojan.Downloader) -> No action taken.
      C:\Documents and Settings\Momo\Local Settings\Temp\.tt9.tmp (Trojan.Downloader) -> No action taken.
      0
  2. sherred Messages postés 8605 Statut Membre 351
     
    Télécharge Navilog1.exe http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe?thread
    Choisis Enregistrer sous.... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Si, lors du téléchargement, ton Antivirus fais une alerte, ignore-là
    c'est un faux positif, une fausse alerte..
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau
    Au menu principal, choisis 1 et valide.
    ne fais pas le choix 2,3 ou 4
    Analyse Terminée
    Appuie sur une touche , le bloc-note va s'ouvrir.
    Copie/colle l'intégralité du rapport
    0
    1. hamidetk Messages postés 12 Statut Membre
       
      merci sherred je suis entrain de telecharger et je copierai le rapport dans ma réponse ok?
      0
    2. hamidetk Messages postés 12 Statut Membre > hamidetk Messages postés 12 Statut Membre
       
      voici le rapport

      Search Navipromo version 3.6.5 commencé le 24/08/2008 à 18:09:09,06

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "Momo"

      Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 6.0.2900.2180
      Système de fichiers : NTFS

      Recherche executé en mode normal

      *** Recherche Programmes installés ***


      *** Recherche dossiers dans "C:\WINDOWS" ***


      *** Recherche dossiers dans "C:\Program Files" ***


      *** Recherche dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1\progra~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1" ***


      *** Recherche dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\Momo\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\hamidet\applic~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\Momo\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\hamidet\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\Momo\menudm~1\progra~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\hamidet\menudm~1\progra~1" ***


      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net



      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans "C:\WINDOWS\system32" *

      * Recherche dans "C:\Documents and Settings\Momo\locals~1\applic~1" *

      * Recherche dans "C:\DOCUME~1\hamidet\locals~1\applic~1" *



      *** Recherche fichiers ***



      *** Recherche clés spécifiques dans le Registre ***


      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :


      2)Recherche Heuristique :

      * Dans "C:\WINDOWS\system32" :


      * Dans "C:\Documents and Settings\Momo\locals~1\applic~1" :


      * Dans "C:\DOCUME~1\hamidet\locals~1\applic~1" :


      3)Recherche Certificats :

      Certificat Egroup absent !
      Certificat Electronic-Group absent !
      Certificat Montorgueil absent !
      Certificat OOO-Favorit absent !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche fichiers connus :

      C:\WINDOWS\system32\ntoskrnl.bak2 trouvé ! infection Vundo possible non traitée par cet outil !


      *** Analyse terminée le 24/08/2008 à 18:18:28,35 ***
      0
    3. sherred Messages postés 8605 Statut Membre 351 > hamidetk Messages postés 12 Statut Membre
       
      Télécharge combofix.exe
      http://download.bleepingcomputer.com/sUBs/ComboFix.exe
      clique combofix.exe.
      touche 1 (Yes) pour démarrer le scan.
      une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
      Le rapport se trouve également ici : C:\Combofix.txt



      Déconnecte toi d'internet ferme les fenêtres de tous les programmes en cours.et provisoirement
      arrete les anti virus et autres protection pendand l'analyse
      Pendant la durée de l'analyse ne te sert pas de ton pc


      une fois l'analyse terminé ,remet toute tes protections antivirus et antispywares
      0
    4. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280 > sherred Messages postés 8605 Statut Membre
       
      Slt

      Pourquoi ComboFix alors que MBAM peut le faire et qui plus est, moins dangereux.


      0
    5. hamidetk Messages postés 12 Statut Membre > sherred Messages postés 8605 Statut Membre
       
      j'ai telecharger combofix et quand je clique je recois ce message d'erreur you cannot rename combofix as combofix(0) please use another name preferbaly made up of alphanumeric characters
      0
  3. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    ► no action taken

    10) Si des malwares ont été détectés, leur liste s'affiche.
    En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    0
    1. hamidetk Messages postés 12 Statut Membre
       
      dans la liste des quarantaines jue ne trouve aucune liste bien que il a détécté plusieurs fichiers infectés donc je ne sais quoi faire sachant que le problème persiste toujours merci encore pour ta patience et ton aide
      0
      1. sherred Messages postés 8605 Statut Membre 351 > hamidetk Messages postés 12 Statut Membre
         
        je pense que tu n'a pas fait ceci
        indiqué par marie
        clique sur Suppression

        donc tu redemarre MBAM et cette fois tu supprime tous ce qu'il trouve
        0
      2. hamidetk Messages postés 12 Statut Membre > sherred Messages postés 8605 Statut Membre
         
        apparemment ça s'est trés bien passé je n'ai plus ces messages est-ce terminé ou il y autre chose à faire et je vous remercie infiniment pour tout Sherred et Marie vous etes des anges et voici le rapport final

        Malwarebytes' Anti-Malware 1.25
        Version de la base de données: 1082
        Windows 5.1.2600 Service Pack 2

        11:21:48 25/08/2008
        mbam-log-08-25-2008 (11-21-48).txt

        Type de recherche: Examen complet (C:\|D:\|)
        Eléments examinés: 109306
        Temps écoulé: 41 minute(s), 19 second(s)

        Processus mémoire infecté(s): 2
        Module(s) mémoire infecté(s): 1
        Clé(s) du Registre infectée(s): 3
        Valeur(s) du Registre infectée(s): 7
        Elément(s) de données du Registre infecté(s): 3
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 20

        Processus mémoire infecté(s):
        C:\WINDOWS\system32\lphc7vuj0elb9.exe (Trojan.FakeAlert) -> Unloaded process successfully.
        C:\Documents and Settings\Momo\Local Settings\Temp\.ttF.tmp (Trojan.Downloader) -> Unloaded process successfully.

        Module(s) mémoire infecté(s):
        C:\WINDOWS\system32\blphc7vuj0elb9.scr (Trojan.FakeAlert) -> Delete on reboot.

        Clé(s) du Registre infectée(s):
        HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tdssserv (Rootkit.Agent) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.

        Valeur(s) du Registre infectée(s):
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\run (Trojan.Agent) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sysrest32.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lphc7vuj0elb9 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\Control Panel\Desktop\wallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\Control Panel\Desktop\scrnsave.exe (Hijack.Wallpaper) -> Quarantined and deleted successfully.

        Elément(s) de données du Registre infecté(s):
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Run (Trojan.Agent) -> Data: c:\documents and settings\momo\application data\adobe\manager.exe -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        C:\WINDOWS\system32\blphc7vuj0elb9.scr (Trojan.FakeAlert) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Momo\Application Data\Adobe\Manager.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\System Volume Information\_restore{598668CB-5557-408D-B491-E54A5FF065E9}\RP22\A0042677.scr (Trojan.FakeAlert) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\sysrest32.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\lphc7vuj0elb9.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\phc7vuj0elb9.bmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\sysrest.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Momo\Local Settings\Temp\.tt15.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Momo\Local Settings\Temp\.tt1.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Momo\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Momo\Local Settings\Temp\.tt3.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Momo\Local Settings\Temp\.tt4.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Momo\Local Settings\Temp\.tt5.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Momo\Local Settings\Temp\.tt6.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Momo\Local Settings\Temp\.tt7.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Momo\Local Settings\Temp\.tt9.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Momo\Local Settings\Temp\.ttA.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Momo\Local Settings\Temp\.ttB.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Momo\Local Settings\Temp\.ttC.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Momo\Local Settings\Temp\.ttF.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
        0
  4. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    RE

    Envoie un log -- Hijackthis stp

    0
    1. hamidetk Messages postés 12 Statut Membre
       
      désolé pour ce retard j'avais un problème de connexion et j'ai pas compris ce qur tu veux dire par ceci
      Envoie un log -- Hijackthis stp
      0
      1. sherred Messages postés 8605 Statut Membre 351 > hamidetk Messages postés 12 Statut Membre
         
        télechargez ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html


        Lancez HijackThis en double cliquant sur son icône puis cliquez sur le bouton Do a system scan only

        Le rapport est retranscrit aussitôt apres le scan dans une fenêtre de type Bloc-notes
        il vous suffit de realiser un copier/coller
        0

Discussions similaires

adware.pokki
SuperFun -
SuperFun -

9 réponses
desinstaller pokki
Bowze -
Bowze -

2 réponses
Adware.Elex.ShrtCln : impossible à retirer
jackloup -
jayc -

8 réponses
Adware agent : qu'est ce que c'est ?
anonnnime -
Malekal_morte- -

3 réponses
AVG anti-spyware analyse très très infectée!!
SR97 -
Utilisateur anonyme -

44 réponses