Sujet Précédent Sujet Suivant

Win32/Adware.Virtumonde et PrivacyRemover

Résolu/Fermé
Guish5140 Messages postés 38 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 16 avril 2009 - 29 août 2008 à 14:15
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 29 août 2008 à 21:04
Bonjour,

je viens vous ennuyez car j'ai un assez gros problèmei...

En fait, je m'explique:

J'ai un Virus ou je ne sais pas quoi sur mon pc Fixe (les config sont dans mon profil), la je suis sur le portable...

En fait ce virus me met une page blanche à la place de mon bureau avec un réctangle au milieu comme une fenêtre mais où on ne sais pas cliquer, avec dedans "Warning" "Win32/Adware.Virtumonde et Win32/PrivacyRemover"

Il y à "Antivirus XP2008" qui sais installer.

J'ai déjà fait une annalyse avec avast au démarrage.
Celui ci me détecte 8 fichiers infècté, et me demande quoi faire, je les met en quarantaine.
Et quand mon pc s'allume il y à toujours le même problème...

Le virus trouver part avast sont ceux-ci:
"Vbs: Malware-Gen" (Plusieurs fois le même).
"Win32: Trojan-Gen" (Plusieurs fois aussi).

J'ai deux pc donc j'ai la possibilité de passé d'un à l'autre.
Et il y à deux jours j'ai eu ce virus dans le portable que j'ai formater.
Mais le fixe je ne souhaite pas le formater car j'ai 111Go de données et mon HDD Externe à rendu l'ame à cause de mes mains maladroite...

Voilà j'espère avoir été assez complet.

Merci d'avance pour votre aide.

Amicalement Guish.
A voir également:

23 réponses

  • 1
  • 2
Réponse 1 / 23
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 290
29 août 2008 à 14:26
Salut,

---> Désinstalle Avast et installe Antivir (français et bien plus efficace) :
http://dl1.avgate.net/down/windows/antivir_workstation_winu_fr_h.exe

---> Fais un scan rapide avec MBAM, supprime tout ce qu'il trouve et poste le rapport :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm
2
meuhlol Messages postés 1896 Date d'inscription mardi 24 juillet 2007 Statut Membre Dernière intervention 30 novembre 2021 672
29 août 2008 à 14:30
+1 pour AntiVir, il est plus performant et mieux :)
p.s. pas besoin de sa version FR, l'anglaise est mieux et plus supportée. de plus pas difficile de comprendre comment l'utiliser.
0
Réponse 2 / 23
meuhlol Messages postés 1896 Date d'inscription mardi 24 juillet 2007 Statut Membre Dernière intervention 30 novembre 2021 672
29 août 2008 à 14:17
Salut, alors deux softs à ton secours:
SDFix et RogueRemover
0
Réponse 3 / 23
Guish5140 Messages postés 38 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 16 avril 2009
29 août 2008 à 14:18
Il servent à quoi exactement? à enlever direct le problème?

Amicalement Guish
0
meuhlol Messages postés 1896 Date d'inscription mardi 24 juillet 2007 Statut Membre Dernière intervention 30 novembre 2021 672
29 août 2008 à 14:22
Rogue est plus spécialisé dans les malwares tels que Antivirus 2008 etc.
SDFix supprime beaucoup de trojans, virus et malwares.

Regarde mes autres posts ou j'ai conseillé aux gens SDFix, ça marche :)
parcontre poste ton log de SDFix ici après son scan.
0
Réponse 4 / 23
Guish5140 Messages postés 38 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 16 avril 2009
29 août 2008 à 14:23
Ok Ok

J'allume le pc infecter de suite.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 23
Guish5140 Messages postés 38 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 16 avril 2009
29 août 2008 à 14:29
Roooh j'arrive à rien faire sur le pc, et je ne sais pas comment le mettre en mode sans echec, car F8 ne vas pas

Amicalement Guish
0
meuhlol Messages postés 1896 Date d'inscription mardi 24 juillet 2007 Statut Membre Dernière intervention 30 novembre 2021 672
29 août 2008 à 14:32
pour mode sans échec
0
Réponse 6 / 23
Guish5140 Messages postés 38 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 16 avril 2009
29 août 2008 à 14:36
Dans le site que vous avez donner il disent d'appuyer sur f8, mais ca ne va pas sur mon pc

Amicalement Guish
0
meuhlol Messages postés 1896 Date d'inscription mardi 24 juillet 2007 Statut Membre Dernière intervention 30 novembre 2021 672
29 août 2008 à 14:41
il y a d'autres méthodes décrites par ici
sinon essaye la touche F5.
et aussi, as-tu un clavier sans fil? ou clavier usb?
si oui, trouve un clavier "normal" en ps/2
0
Réponse 7 / 23
Guish5140 Messages postés 38 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 16 avril 2009
29 août 2008 à 14:39
Voilà, je l'ai fait redemarer plusieurs fois et il ma proposer le mode sans echec

Amicalement Guish
0
Réponse 8 / 23
Guish5140 Messages postés 38 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 16 avril 2009
29 août 2008 à 14:43
Ca y est, je suis dans le mode sans echec (très lent mais ca va lol)

Amicalement Guish
0
Réponse 9 / 23
Guish5140 Messages postés 38 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 16 avril 2009
29 août 2008 à 14:49
Les programmes cité par Destrio5 sont en téléchargement, j'attent la fin.
Je vous tiens au courant. Merci.

Amicalement Guish
0
meuhlol Messages postés 1896 Date d'inscription mardi 24 juillet 2007 Statut Membre Dernière intervention 30 novembre 2021 672
29 août 2008 à 14:50
scanne en attendant avec SDFix :)
0
Réponse 10 / 23
Guish5140 Messages postés 38 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 16 avril 2009
29 août 2008 à 14:53
Ok, mais pour malwareBytes, je fait un scan complet ou rapide?
0
meuhlol Messages postés 1896 Date d'inscription mardi 24 juillet 2007 Statut Membre Dernière intervention 30 novembre 2021 672
29 août 2008 à 14:54
complet.
0
Réponse 11 / 23
Guish5140 Messages postés 38 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 16 avril 2009
29 août 2008 à 14:56
Malawarebytes scanne, je vais commencer celui de Sdfix (c'est rien si je suis en mode sans echecs?)
0
meuhlol Messages postés 1896 Date d'inscription mardi 24 juillet 2007 Statut Membre Dernière intervention 30 novembre 2021 672
29 août 2008 à 14:57
non scanne pas avec les deux en même temps!
et SDFix faut le lancer en mode sans échec.
0
Réponse 12 / 23
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 290
29 août 2008 à 14:57
Un seul scan à la fois.
0
Réponse 13 / 23
Guish5140 Messages postés 38 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 16 avril 2009
29 août 2008 à 14:58
Ok Ok
0
Réponse 14 / 23
Guish5140 Messages postés 38 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 16 avril 2009
29 août 2008 à 15:11
quand le scan de malware sera fini, je devrai vous poster le rapport ici?
0
meuhlol Messages postés 1896 Date d'inscription mardi 24 juillet 2007 Statut Membre Dernière intervention 30 novembre 2021 672
29 août 2008 à 15:12
oui
0
Réponse 15 / 23
Guish5140 Messages postés 38 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 16 avril 2009
29 août 2008 à 15:23
Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1094
Windows 5.1.2600 Service Pack 3

15:19:08 29/08/2008
mbam-log-08-29-2008 (15-19-00).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 80228
Temps écoulé: 8 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 14
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 12
Fichier(s) infecté(s): 38

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\TypeLib\{f0d4b230-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{f0d4b23a-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{f0d4b23c-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{b15fd82e-85bc-430d-90cb-65db1b030510} (Adware.AskSBAR) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{f0d4b231-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f0d4b231-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{f0d4b239-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{f0d4b23b-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{f0d4b23b-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rhcnerj0e14t (Rogue.Multiple) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\rhcnerj0e14t (Rogue.Multiple) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{f0d4b239-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\smrhcnerj0e14t (Rogue.Multiple) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lphcjerj0e14t (Trojan.FakeAlert) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\rhcnerj0e14t (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\GuishBe\Application Data\rhcnerj0e14t (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\GuishBe\Application Data\rhcnerj0e14t\Quarantine (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\GuishBe\Application Data\rhcnerj0e14t\Quarantine\Autorun (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\GuishBe\Application Data\rhcnerj0e14t\Quarantine\Autorun\HKCU (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\GuishBe\Application Data\rhcnerj0e14t\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\GuishBe\Application Data\rhcnerj0e14t\Quarantine\Autorun\HKLM (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\GuishBe\Application Data\rhcnerj0e14t\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\GuishBe\Application Data\rhcnerj0e14t\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\GuishBe\Application Data\rhcnerj0e14t\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\GuishBe\Application Data\rhcnerj0e14t\Quarantine\BrowserObjects (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\GuishBe\Application Data\rhcnerj0e14t\Quarantine\Packages (Rogue.Multiple) -> No action taken.

Fichier(s) infecté(s):
C:\Program Files\AskSBar\bar\1.bin\A2HIGHIN.EXE (Trojan.Agent) -> No action taken.
C:\Program Files\AskSBar\bar\1.bin\A2PLUGIN.DLL (Adware.MyWebSearch) -> No action taken.
C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL (Adware.AskSBAR) -> No action taken.
C:\Program Files\AskSBar\bar\1.bin\NPASKSBR.DLL (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\blphcjerj0e14t.scr (Trojan.FakeAlert) -> No action taken.
C:\Program Files\rhcnerj0e14t\database.dat (Rogue.Multiple) -> No action taken.
C:\Program Files\rhcnerj0e14t\license.txt (Rogue.Multiple) -> No action taken.
C:\Program Files\rhcnerj0e14t\MFC71.dll (Rogue.Multiple) -> No action taken.
C:\Program Files\rhcnerj0e14t\MFC71ENU.DLL (Rogue.Multiple) -> No action taken.
C:\Program Files\rhcnerj0e14t\msvcp71.dll (Rogue.Multiple) -> No action taken.
C:\Program Files\rhcnerj0e14t\msvcr71.dll (Rogue.Multiple) -> No action taken.
C:\Program Files\rhcnerj0e14t\rhcnerj0e14t.exe (Rogue.Multiple) -> No action taken.
C:\Program Files\rhcnerj0e14t\rhcnerj0e14t.exe.local (Rogue.Multiple) -> No action taken.
C:\Program Files\rhcnerj0e14t\Uninstall.exe (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\GuishBe\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk (Rogue.Antivirus2008) -> No action taken.
C:\WINDOWS\system32\tdssadw.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\tdssl.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\tdssserf.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\tdssmain.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\tdssinit.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\tdsslog.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\tdssservers.dat (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\tdssserv.sys (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\lphcjerj0e14t.exe (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\system32\phcjerj0e14t.bmp (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\system32\pphcjerj0e14t.exe (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\GuishBe\Local Settings\Temp\.tt1.tmp (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\GuishBe\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\GuishBe\Local Settings\Temp\.tt3.tmp (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\GuishBe\Local Settings\Temp\.tt4.tmp (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\GuishBe\Local Settings\Temp\.tt5.tmp (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\GuishBe\Local Settings\Temp\.tt6.tmp (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\GuishBe\Local Settings\Temp\.tt7.tmp (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\GuishBe\Local Settings\Temp\.tt8.tmp (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\GuishBe\Local Settings\Temp\.tt9.tmp (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\GuishBe\Local Settings\Temp\.ttB.tmp (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\GuishBe\Local Settings\Temp\.ttC.tmp (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\GuishBe\Local Settings\Temp\.ttD.tmp (Trojan.Downloader) -> No action taken.




Et je n'ai plus le rectangle d'erreur sur mon bureau

Et je sais aller en mode normal sans problème
0
Réponse 16 / 23
Guish5140 Messages postés 38 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 16 avril 2009
29 août 2008 à 15:27
Je fait une analyse avec SdFix?
0
Réponse 17 / 23
Guish5140 Messages postés 38 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 16 avril 2009
29 août 2008 à 15:35
Rapport SDFIX:


[b]SDFix: Version 1.220 [/b]
Run by GuishBe on ven. 29/08/2008 at 15:32

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]:

Trojan Files Found:

C:\Documents and Settings\GuishBe\Local Settings\Temp\.tt19.tmp.exe - Deleted
C:\DOCUME~1\GuishBe\LOCALS~1\Temp\.tt16.tmp - Deleted
C:\DOCUME~1\GuishBe\LOCALS~1\Temp\.tt19.tmp.exe - Deleted
C:\DOCUME~1\GuishBe\LOCALS~1\Temp\.tt5.tmp.vbs - Deleted
C:\DOCUME~1\GuishBe\LOCALS~1\Temp\.tt8.tmp.vbs - Deleted
C:\DOCUME~1\GuishBe\LOCALS~1\Temp\.tt9.tmp.vbs - Deleted
C:\DOCUME~1\GuishBe\LOCALS~1\Temp\tds14.tmp - Deleted
C:\DOCUME~1\GuishBe\LOCALS~1\Temp\TMPC6.tmp - Deleted





Removing Temp Files

[b]ADS Check [/b]:



[b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-29 15:34:15
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tdssserv]
"start"=dword:00000001
"type"=dword:00000001
"imagepath"=str(2):"\systemroot\system32\drivers\TDSSserv.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\tdssserv]
"start"=dword:00000001
"type"=dword:00000001
"imagepath"=str(2):"\systemroot\system32\drivers\TDSSserv.sys"

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\FlashGet\\flashget.exe"="C:\\Program Files\\FlashGet\\flashget.exe:*:Enabled:Flashget"
"C:\\Program Files\\Steam\\steamapps\\GuishBe\\condition zero\\hl.exe"="C:\\Program Files\\Steam\\steamapps\\GuishBe\\condition zero\\hl.exe:*:Enabled:Half-Life Launcher"
"C:\\Program Files\\Steam\\steamapps\\GuishBe\\dedicated server\\hlds.exe"="C:\\Program Files\\Steam\\steamapps\\GuishBe\\dedicated server\\hlds.exe:*:Enabled:HLDS Launcher"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\Winamp Remote\\bin\\Orb.exe"="C:\\Program Files\\Winamp Remote\\bin\\Orb.exe:*:Enabled:Orb"
"C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe"="C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe:*:Enabled:OrbTray"
"C:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe"="C:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"
"C:\\Program Files\\FrostWire\\FrostWire.exe"="C:\\Program Files\\FrostWire\\FrostWire.exe:*:Enabled:FrostWire"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Thu 21 Aug 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Thu 21 Aug 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\f7db876e78b88fd8276fd7d29cb7e4eb\BIT1.tmp"

[b]Finished![/b]
0
meuhlol Messages postés 1896 Date d'inscription mardi 24 juillet 2007 Statut Membre Dernière intervention 30 novembre 2021 672
29 août 2008 à 15:43
ben voilà: 
Trojan Files Found:

C:\Documents and Settings\GuishBe\Local Settings\Temp\.tt19.tmp.exe - Deleted
C:\DOCUME~1\GuishBe\LOCALS~1\Temp\.tt16.tmp - Deleted
C:\DOCUME~1\GuishBe\LOCALS~1\Temp\.tt19.tmp.exe - Deleted
C:\DOCUME~1\GuishBe\LOCALS~1\Temp\.tt5.tmp.vbs - Deleted
C:\DOCUME~1\GuishBe\LOCALS~1\Temp\.tt8.tmp.vbs - Deleted
C:\DOCUME~1\GuishBe\LOCALS~1\Temp\.tt9.tmp.vbs - Deleted
C:\DOCUME~1\GuishBe\LOCALS~1\Temp\tds14.tmp - Deleted
C:\DOCUME~1\GuishBe\LOCALS~1\Temp\TMPC6.tmp - Deleted


à priori tu dois plus avoir de probs :)
0
Réponse 18 / 23
Guish5140 Messages postés 38 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 16 avril 2009
29 août 2008 à 15:46
Ben j'ai encore un petit prob, mon fond d'ecran reste encore bleu, et je ne sais pas mettre de photos dessus
0
Réponse 19 / 23
Guish5140 Messages postés 38 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 16 avril 2009
29 août 2008 à 15:48
Correction, j'y arrive maintenant

Je vous dis à tous les deux un enorme MERCI, Que puis-je faire pour vous remercier?
0
Réponse 20 / 23
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 290
29 août 2008 à 15:58
---> Relance MBAM, va dans Quarantaine et supprime tout

---> Je te conseille de faire un scan complet avec Antivir
0

Discussions similaires

Detection PUA: win32 Installcore
Nat -
bazfile -

13 réponses
infecté par HackTool:Win32/AutoKMS
fredo1968 -
fredo1968 -

5 réponses
Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
Que fait le virus LPI Win32 Pup-Gen
Tristan Chrome -
Tristan Chrome -

2 réponses
win32 bogent [susp]
hidalgo -
papajohn -

36 réponses