Probleme virus imossible de le suprimer

Question

Bonjour,voila j'ai fait une analyse avec Spyware Terminator et il m'a trouver sa:HTLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run WOOWATCH=C:\PROGRA~1\Wanadoo\Watch.exe  et j'ai essayer de le supprimer Spyware Terminator ma demande de redémarrer mon pc pour le suprimer j'ai refait une analyse et il le retrouve encore aidez moi s.v.p

tagman99 · Answer

ccleaner

Florian10 · Answer

sa ne marche pas je le fais a chaque fois et sa le suprime toujours pas aidez moi svp

Florian10 · Answer

J'ai essayé de le suprimer dans regedit mais il est revenu svp aidez moi !!!

Florian10 · Answer

Voila : 
   -----------\  ToolBar S&D 1.2.2   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : Bitdefender Antivirus 8.0 (Activated)
   Firewall  : Bitdefender Firewall 8.0 (Activated)
   C:\ (Local Disk) - NTFS - Total : 232 Go Free : 116 Go
   D:\ (CD or DVD)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
   Option : [1] ( 21/10/2008|18:40 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\Crawler
   C:\Program Files\Crawler\Download
   C:\Program Files\Crawler\Toolbar
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Barre d'outils Crawler

   -----------\  Extensions

   (Propri‚taire) - {07b2a769-ed19-4483-87ce-c643914c81b1} => vistaxp


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.orange.fr/portail"
   "First Home Page"="https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70"
   "Search Bar"="http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "SearchAssistant"="http://www.crawler.com/search/ie.aspx?tb_id=60327"
   "CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\PROPRI~1\Bureau\Jeu Craker
g Crack Simplifi‚ Serial Bonus - By Teknomade.iso
   C:\DOCUME~1\PROPRI~1\Bureau\Jeu Craker\01-Les.Sims.2\BioshockCrack.rar
   C:\DOCUME~1\PROPRI~1\Bureau\Jeu Craker\01-Les.Sims.2\crack
   C:\DOCUME~1\PROPRI~1\Bureau\Jeu Craker\01-Les.Sims.2\crack\mo-s2dvd.nfo
   C:\DOCUME~1\PROPRI~1\Bureau\Jeu Craker\01-Les.Sims.2\crack\Sims2.exe
   C:\DOCUME~1\PROPRI~1\Bureau\Jeu Craker\Doom 3\DOOM 3 KEYGEN
   C:\DOCUME~1\PROPRI~1\Bureau\Jeu Craker\Doom 3\DOOM 3 KEYGEN\Readme.txt
   C:\DOCUME~1\PROPRI~1\Bureau\Jeu Craker\Nouveau dossier\CRACK
   C:\DOCUME~1\PROPRI~1\Bureau\Jeu Craker\Nouveau dossier\CRACK\DevilMayCry4_DX10.exe
   C:\DOCUME~1\PROPRI~1\Bureau\Jeu Craker\Nouveau dossier\CRACK\DevilMayCry4_DX9.exe
   C:\DOCUME~1\PROPRI~1\Mes documents\LimeWire\Shared\Alpha 5.20 - mon crack.mp3



   1 - "C:\ToolBar SD\TB_1.txt" - 21/10/2008|18:41 - Option : [1]

   -----------\  Fin du rapport a 18:41:28,71

Florian10 · Answer

faut que je fasse quoi d'autre?

Florian10 · Answer

c'est en train de faire l'analyse 2 sec stp

Florian10 · Answer

tu aurais pas msn stp sinon

Florian10 · Answer

est ce que sa va supprimez ma clé de reegistre WOOWATCH?

Florian10 · Answer

pour l'instans sa a reconnu que 1 fichier malveillant et aussi tu pense que je devrai supprimer tous mes crack?

Florian10 · Answer

et au sujet de ma clé WOOWATCH quand je l'ai suprime de regedit elle est revenu tout de suite apres et avec Spyware Terminator sa disait qu'il etait infecté

Florian10 · Answer

voila : Malwarebytes' Anti-Malware 1.29
Version de la base de données: 1304
Windows 5.1.2600 Service Pack 3

21/10/2008 21:33:34
mbam-log-2008-10-21 (21-33-34).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 105440
Temps écoulé: 45 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Propriétaire\Application Data\Desktopicon\eBayShortcuts.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Florian10 · Answer

je comprend pas sa a trouver que sa

Florian10 · Answer

c'est en train d'analyser tu aurai msn stp

Florian10 · Answer

j'ai rien compris je l'ai deziper avec winrar j'ai cliker dessus sa a fait une fenetre bleu puis apres la fenetre s'est coupé et sa a ouver une fenetre bloc note

Utilisateur anonyme · Answer

Salut,

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

juste pour signaler , ça fait partie du kit de connection de wanadoo (orange) ...


bonne suite

Florian10 · Answer

je sais sa mais il dit qu'il est infecte sa le trouve sur ccleaner et sur sPYBOT TERNMINATOR et il est ou le bloc note?

Florian10 · Answer

il y est pas dans disque local c

Florian10 · Answer

c'est sa : 
[b]SDFix: Version 1.236 [/b]
Run by Propri‚taire on 21/10/2008 at 19:55

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-21 20:13:30
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:e7,3a,49,21,68,ba,df,67,38,f8,fb,dd,55,4c,21,8d,03,23,0f,53,c0,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:e7,3a,49,21,68,ba,df,67,38,f8,fb,dd,55,4c,21,8d,03,23,0f,53,c0,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\World of Warcraft\WoW-2.4.0-frFR-downloader.exe"="C:\Program Files\World of Warcraft\WoW-2.4.0-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Steam\SteamApps\florian10\counter-strike source\hl2.exe"="C:\Program Files\Steam\SteamApps\florian10\counter-strike source\hl2.exe:*:Enabled:hl2"
"C:\Program Files\Steam\SteamApps\gladx3111\counter-strike source\hl2.exe"="C:\Program Files\Steam\SteamApps\gladx3111\counter-strike source\hl2.exe:*:Enabled:hl2"
"C:\Program Files\Sierra\FEARCombat\fpupdate.exe"="C:\Program Files\Sierra\FEARCombat\fpupdate.exe:*:Enabled:fpupdate"
"C:\WINDOWS\system32\PnkBstrA.exe"="C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA"
"C:\WINDOWS\system32\PnkBstrB.exe"="C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB"
"C:\Program Files\Electronic Arts\EADM\Core.exe"="C:\Program Files\Electronic Arts\EADM\Core.exe:*:Enabled:EA Download Manager"
"C:\Program Files\Electronic Arts\Crytek\Crysis\Bin32\Crysis.exe"="C:\Program Files\Electronic Arts\Crytek\Crysis\Bin32\Crysis.exe:*:Enabled:Crysis_32"
"C:\Program Files\Electronic Arts\Crytek\Crysis\Bin32\CrysisDedicatedServer.exe"="C:\Program Files\Electronic Arts\Crytek\Crysis\Bin32\CrysisDedicatedServer.exe:*:Enabled:CrysisDedicatedServer_32"
"C:\Program Files\GameSpy\Comrade\Comrade.exe"="C:\Program Files\GameSpy\Comrade\Comrade.exe:*:Enabled:Comrade"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
"C:\Program Files\World of Warcraft\BackgroundDownloader.exe"="C:\Program Files\World of Warcraft\BackgroundDownloader.exe:*:Enabled:Blizzard Downloader"
"C:\Program Files\Empire Interactive\FlatOut Ultimate Carnage\Fouc.exe"="C:\Program Files\Empire Interactive\FlatOut Ultimate Carnage\Fouc.exe:*:Enabled:FlatOut Ultimate Carnage"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Mon 15 Sep 2008     1,562,960 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll"
Mon  7 Jul 2008     1,429,840 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon  7 Jul 2008     4,891,472 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Tue 16 Sep 2008     1,833,296 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Fri 25 Jul 2008         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Fri 26 Sep 2008             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Sun 12 Oct 2008        10,262 ...HR --- "C:\Documents and Settings\Propri‚taire\Application Data\SecuROM\UserData\securom_v7_01.bak"

[b]Finished![/b]

Florian10 · Answer

je peux pas refaire le scan?

Florian10 · Answer

GenProc 2.130 [1] 21/10/2008 - Windows XP : Aucune infection caractéristique trouvée  
 
Poste un rapport Nod32 https://www.eset.com/ : coche toutes les cases à chaque fois, et lorsque c'est

Florian10 · Answer

ok

Florian10 · Answer

pk quand je suprime woowatch dans regedit  sa revient apres?

Florian10 · Answer

sa a rien trouver

Florian10 · Answer

tu pourais me passer ton adresse msn sa ira plus vite pour parler

Probleme virus imossible de le suprimer

24 réponses

Votre réponse

Discussions similaires

Newsletters