Antivirus 2009

Résolu
jennou -  
Bonjour, j'ai antivirus 2009 d'installé sur mon ordinateur et j'ai entendu parlé que c'était un virus. J'aimerais bien que quelqu'un m'aide à l'enlever. J'ai d'autres infections en même temps sur mon ordinateurs mais il ne me cause pas de problèmes pour l'instant. merci beaucoup.

45 réponses

Résumé de la discussion

Plusieurs participants discutent des méthodes pour désinstaller Antivirus 2009 supposément malveillant et des infections résiduelles qui accompagnent l’outil, tout en recherchant une solution fiable et rapide. Des solutions proposées incluent l’analyse en mode sans échec, puis la suppression via des outils comme Malwarebytes et CCleaner, ainsi que des suites plus spécifiques telles que Lop S&D ou ComboFix entre autres. D'autres réponses décrivent des approches étape par étape: désinstallation, nettoyage du registre, puis génération d’un rapport pour suivre l’infection et éviter les ré-infections futures potentielles. D'autres conseils insistent sur la prudence lors du téléchargement d’outils et sur l’importance d’un rapport clair pour guider une éventuelle intervention ultérieure, effectuant ainsi le suivi.

Bobot (l’IA à votre service)
  1. Shazam329
    Non c'est pas si facile que ca, ca ma prit un bon bout m'en debarasser et c'est qqun ici qui m'a aider car ca affecte IE et pleins d'autres trucs!
    1
    2. geoffrey5 Contributeur sécurité
      Salut !!

      Très bien maintenant réessaye Malwarebytes stp, ça devrait aller
      1
      1. azarquest
        bonjour tu vas dans panneau de configuration -désinstaller un programme clic sur ton antivirus et bye la chose!
        0
        3. Shazam329
          Ce virus bloque également Malware ;)
          0
          1. tribun
            essaie avec ce logiciel , et suis bien les instructions ,
            bizarre que Malwarebyte bloque !

            http://site-naheulbeuk.com/
            0
        4. geoffrey5 Contributeur sécurité
          Re shazam !!

          ▶ Fais un rapport hijackthis pour que je puisse vérifier les infections de ton pc stp

          ▶ Télécharge hijackthis et enregistre le fichier d'installation sur ton bureau.

          ▶ Ensuite double-cliques sur le fichier d'installation puis sur "exécuter".

          ▶ Cliques sur "Install" en vérifiant que le chemin d'installation est bien dans tes programmes et puis sur "I Accept".

          ▶ Cliques sur "Do a system scan and save a logfile".

          ▶ Laisse l'analyse se terminer jusqu'à l'apparition du rapport dans le bloc note.

          ▶ Ensuite fais un copié/collé du rapport dans ta prochaine réponse sur le forum

          Comment copier/coller le rapport :

          Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

          ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.
          0
          1. Shazam329
            Je vais te poster son rapport car elle ne peu maintenant meme plus acceder au site!!!

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 00:00:08, on 2008-11-09
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16735)
            Boot mode: Normal
            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
            C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\wscntfy.exe
            C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
            C:\Program Files\Logitech\QuickCam\Quickcam.exe
            C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
            C:\Program Files\Messenger\msmsgs.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Skype\Phone\Skype.exe
            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            C:\Program Files\Antivirus 2009\av2009.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
            C:\Program Files\Skype\Plugin Manager\skypePM.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
            C:\WINDOWS\system32\rundll32.exe
            C:\Program Files\Windows Live\Messenger\usnsvc.exe
            C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\WINDOWS\explorer.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
            O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
            O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
            O4 - HKLM\..\Run: [Grey pop cake audio] C:\Documents and Settings\All Users\Application Data\Part Hide Grey Pop\bore skip.exe
            O4 - HKLM\..\Run: [7cf5b225] rundll32.exe "C:\WINDOWS\system32\teohchvo.dll",b
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [creative wipe] C:\DOCUME~1\Jenn\APPLIC~1\BIBBOW~1\SOAPFRAG.exe
            O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            O4 - HKCU\..\Run: [05426283927495738265536564999308] C:\Program Files\Antivirus 2009\av2009.exe
            O4 - HKCU\..\Run: [ieupdate] "C:\WINDOWS\system32\ieexplorer32.exe"
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
            O4 - S-1-5-18 Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe (User 'SYSTEM')
            O4 - .DEFAULT Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe (User 'Default user')
            O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
            O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
            O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
            O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
            O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
            O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
            O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://jenou17.spaces.live.com/PhotoUpload/MsnPUpld.cab
            O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll (file missing)
            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
            O20 - AppInit_DLLs: jadklj.dll
            O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
            O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
            O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
            0
            1. geoffrey5 Contributeur sécurité
              Salut !!

              Je ne vois pas d antivirus dans le rapport... Y en a t il un d installé sur le PC ??

              Option 1 - Recherche :

              ▶ télécharge smitfraudfix et enregistre le sur le bureau

              ▶ Ensuite double clique sur smitfraudfix puis exécuter

              ▶ Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

              (attention : N utilises pas l option 2 si je ne te l ai pas demandé !!)

              ▶ copier/coller le rapport dans la réponse.

              Voici un tutoriel sonore et animé en cas de problème d'utilisation

              (Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool".
              Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains,
              cet utilitaire pourrait arrêter des logiciels de sécurité.)
              0
              1. Shazam329
                Rebonjour :) en effet elle n'a toujours pas d'antivirus, je l'aidais a en installer un car elle a formater ya pas si longtemps mais rien a faire a cause de antivirus 2009! Voici le rapport...

                SmitFraudFix v2.374
                Rapport fait à 23:04:09,87, 2008-11-09
                Executé à partir de C:\Documents and Settings\Jenn\Bureau\SmitfraudFix
                OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                Le type du système de fichiers est NTFS
                Fix executé en mode normal
                »»»»»»»»»»»»»»»»»»»»»»»» Process
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
                C:\Program Files\Logitech\QuickCam\Quickcam.exe
                C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                C:\Program Files\Messenger\msmsgs.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Skype\Phone\Skype.exe
                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                C:\Program Files\Internet Explorer\IEXPLORE.EXE
                C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                C:\Program Files\Internet Explorer\IEXPLORE.EXE
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                C:\WINDOWS\system32\wscntfy.exe
                C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
                C:\Program Files\Skype\Plugin Manager\skypePM.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
                C:\WINDOWS\system32\rundll32.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\Windows Live\Messenger\usnsvc.exe
                C:\Program Files\Internet Explorer\IEXPLORE.EXE
                C:\Program Files\Internet Explorer\IEXPLORE.EXE
                C:\Documents and Settings\Jenn\Bureau\SmitfraudFix\Policies.exe
                C:\WINDOWS\system32\cmd.exe
                »»»»»»»»»»»»»»»»»»»»»»»» hosts

                »»»»»»»»»»»»»»»»»»»»»»»» C:\

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
                C:\WINDOWS\system32\ieupdates.exe PRESENT !
                C:\WINDOWS\system32\scui.cpl PRESENT !
                C:\WINDOWS\system32\winsrc.dll PRESENT !
                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Jenn

                »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Jenn\LOCALS~1\Temp

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Jenn\Application Data

                »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
                C:\DOCUME~1\Jenn\MENUDM~1\Antivirus 2009 PRESENT !
                »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Jenn\Favoris

                »»»»»»»»»»»»»»»»»»»»»»»» Bureau
                C:\DOCUME~1\Jenn\Bureau\Antivirus 2009.lnk PRESENT !
                »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
                C:\Program Files\Google\googletoolbar1.dll PRESENT !
                »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                "Source"="About:Home"
                "SubscribedURL"="About:Home"
                "FriendlyName"="Ma page d'accueil"

                »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
                o4Patch
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
                IEDFix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
                VACFix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
                404Fix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
                SrchSTS.exe by S!Ri
                Search SharedTaskScheduler's .dll

                »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                "AppInit_DLLs"="dfjzmt.dll"

                »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
                "System"=""

                »»»»»»»»»»»»»»»»»»»»»»»» RK

                »»»»»»»»»»»»»»»»»»»»»»»» DNS
                Description: Intel(R) 82562V-2 10/100 Network Connection - Miniport d'ordonnancement de paquets
                DNS Server Search Order: 24.200.241.37
                DNS Server Search Order: 24.201.245.77
                DNS Server Search Order: 24.200.243.189
                HKLM\SYSTEM\CCS\Services\Tcpip\..\{0F503B4F-0481-4667-8E62-3F157607636A}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
                HKLM\SYSTEM\CS1\Services\Tcpip\..\{0F503B4F-0481-4667-8E62-3F157607636A}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
                HKLM\SYSTEM\CS3\Services\Tcpip\..\{0F503B4F-0481-4667-8E62-3F157607636A}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
                HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
                HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
                HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189

                »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                »»»»»»»»»»»»»»»»»»»»»»»» Fin
                0
                1. geoffrey5 Contributeur sécurité
                  Salut !!

                  Maintenant fais ceci stp :

                  Option 2 - Nettoyage :

                  ▶ redémarre le PC en mode sans échec

                  ▶ Double cliquer sur smitfraudfix

                  ▶ Sélectionner 2 pour supprimer les fichiers responsables de l'infection.

                  ▶ A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

                  Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

                  ▶ Enregistre le rapport sur ton bureau

                  ▶ Redémarrer en mode normal et poster le rapport.
                  0
                  1. Shazam329
                    Voila le dernier rapport!

                    SmitFraudFix v2.374
                    Rapport fait à 17:13:02,06, 2008-11-10
                    Executé à partir de C:\Documents and Settings\Jenn\Bureau\SmitfraudFix
                    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                    Le type du système de fichiers est
                    Fix executé en mode sans echec
                    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
                    SrchSTS.exe by S!Ri
                    Search SharedTaskScheduler's .dll
                    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                    »»»»»»»»»»»»»»»»»»»»»»»» hosts

                    127.0.0.1 localhost
                    »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                    VACFix
                    Credits: Malware Analysis & Diagnostic
                    Code: S!Ri

                    »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
                    S!Ri's WS2Fix: LSP not Found.

                    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
                    GenericRenosFix by S!Ri

                    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
                    C:\WINDOWS\system32\ieupdates.exe supprimé
                    C:\WINDOWS\system32\scui.cpl supprimé
                    C:\WINDOWS\system32\winsrc.dll supprimé
                    C:\DOCUME~1\Jenn\MENUDM~1\Antivirus 2009 supprimé
                    C:\DOCUME~1\Jenn\Bureau\Antivirus 2009.lnk supprimé
                    C:\Program Files\Google\googletoolbar1.dll supprimé
                    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                    IEDFix
                    Credits: Malware Analysis & Diagnostic
                    Code: S!Ri

                    »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
                    404Fix
                    Credits: Malware Analysis & Diagnostic
                    Code: S!Ri

                    »»»»»»»»»»»»»»»»»»»»»»»» RK

                    »»»»»»»»»»»»»»»»»»»»»»»» DNS
                    HKLM\SYSTEM\CCS\Services\Tcpip\..\{0F503B4F-0481-4667-8E62-3F157607636A}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
                    HKLM\SYSTEM\CS1\Services\Tcpip\..\{0F503B4F-0481-4667-8E62-3F157607636A}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
                    HKLM\SYSTEM\CS3\Services\Tcpip\..\{0F503B4F-0481-4667-8E62-3F157607636A}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
                    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
                    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
                    HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189

                    »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                    "System"=""

                    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                    Nettoyage terminé.

                    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
                    SrchSTS.exe by S!Ri
                    Search SharedTaskScheduler's .dll

                    »»»»»»»»»»»»»»»»»»»»»»»» Fin
                    0
                    1. geoffrey5 Contributeur sécurité
                      ok maintenant fais ceci stp :

                      ▶ Télécharge malwarebyte's anti-malware

                      ▶ Voici un tutoriel pour t'aider à l'utiliser.

                      ▶ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

                      ▶ Lance une analyse complète en cliquant sur "Exécuter un examen complet"

                      ▶ Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

                      ▶ L'analyse peut durer un bon moment.....

                      ▶ Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

                      ▶ Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

                      ▶ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

                      * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

                      Et ensuite refais un nouveau rapport hijackthis stp
                      0
                      1. Shazam329
                        Même problème qu'avec moi, Antivirus 2009 bloque Malware :(
                        0
                        1. geoffrey5 Contributeur sécurité
                          essayes de faire l analyse en mode sans échec stp
                          0
                          1. Shazam329
                            Aucun résultat, mais c'était le même problème avec moi et ca a fini par s'arranger quand même...je crois que c'est a l'étape Findykill que tout s'était réglé...
                            0
                            1. geoffrey5 Contributeur sécurité
                              surement encore une infection bagle :s

                              ▶ Telecharge FindyKill sur ton bureau :

                              ▶ Lance l installation avec les parametres par default

                              ▶ Double clic sur le raccourci FindyKill sur ton bureau

                              ▶ Au menu principal,choisi l option 1 (Recherche)

                              ▶ Post le rapport FindyKill.txt

                              * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

                              Je vais aller dormir car je commence à tomber de sommeil... Je vérifierai tes réponses demain ;-)

                              Bonne fin de soirée @+
                              0
                              1. Shazam329
                                ----------------- FindyKill V4.105 ------------------
                                * User : Jenn - JENNOU
                                * Emplacement : C:\Program Files\FindyKill
                                * Outils Mis a jours le 10/11/08 par Chiquitine29
                                * Recherche effectuée à 22:27:50 le 2008-11-10
                                * Windows XP - Internet Explorer 7.0.5730.13

                                ((((((((((((((((( *** Recherche *** ))))))))))))))))))

                                --------------- [ Processus actifs ] ----------------

                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\csrss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\WINDOWS\Explorer.EXE
                                C:\WINDOWS\system32\svchost.exe
                                C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                                C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
                                C:\Program Files\Logitech\QuickCam\Quickcam.exe
                                C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                                C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                                C:\Program Files\Messenger\msmsgs.exe
                                C:\WINDOWS\system32\ctfmon.exe
                                C:\Program Files\Skype\Phone\Skype.exe
                                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                C:\Program Files\Antivirus 2009\av2009.exe
                                C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                                C:\Program Files\Internet Explorer\IEXPLORE.EXE
                                C:\Program Files\Internet Explorer\IEXPLORE.EXE
                                C:\WINDOWS\System32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                                C:\WINDOWS\system32\wscntfy.exe
                                C:\WINDOWS\System32\alg.exe
                                C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                                C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
                                C:\Program Files\Skype\Plugin Manager\skypePM.exe
                                C:\Program Files\Windows Live\Messenger\usnsvc.exe

                                --------------- [ Fichiers/Dossiers infectieux ] ----------------

                                »»»» Presence des fichiers dans C:

                                »»»» Presence des fichiers dans C:\WINDOWS

                                »»»» Presence des fichiers dans C:\WINDOWS\Prefetch

                                »»»» Presence des fichiers dans C:\WINDOWS\system32

                                Présent ! [2007-06-05 18:07] - C:\WINDOWS\system32\AutoRun.inf

                                »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

                                »»»» Presence des fichiers dans C:\Documents and Settings\Jenn\Application Data

                                »»»» Presence des fichiers dans C:\DOCUME~1\Jenn\LOCALS~1\Temp

                                »»»» Presence des fichiers dans C:\Documents and Settings\Jenn\Local Settings\Temporary Internet Files\Content.IE5

                                --------------- [ Registre / Startup ] ----------------

                                ! REG.EXE VERSION 3.0
                                HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
                                HP Software Update REG_SZ C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                LogitechCommunicationsManager REG_SZ "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
                                LogitechQuickCamRibbon REG_SZ "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
                                Grey pop cake audio REG_SZ C:\Documents and Settings\All Users\Application Data\Part Hide Grey Pop\bore skip.exe
                                MSConfig REG_SZ C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
                                HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents
                                ! REG.EXE VERSION 3.0
                                HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
                                MsnMsgr REG_SZ "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                                creative wipe REG_SZ C:\DOCUME~1\Jenn\APPLIC~1\BIBBOW~1\SOAPFRAG.exe
                                MSMSGS REG_SZ "C:\Program Files\Messenger\msmsgs.exe" /background
                                ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
                                Skype REG_SZ "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                                swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                05426283927495738265536564999308 REG_SZ C:\Program Files\Antivirus 2009\av2009.exe

                                --------------- [ Registre / Clés infectieuses ] ----------------

                                Présent ! - HKEY_USERS\S-1-5-21-1645522239-1078081533-725345543-1003\Software\Local AppWizard-Generated Applications
                                Présent ! - HKEY_USERS\S-1-5-21-1645522239-1078081533-725345543-1003\Software\Local AppWizard-Generated Applications\DestComp
                                Présent ! - HKEY_USERS\S-1-5-21-1645522239-1078081533-725345543-1003\Software\Local AppWizard-Generated Applications\hprbui
                                Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications
                                Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\DestComp
                                Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\hprbui

                                --------------- [ Etat / Services ] ----------------

                                +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]
                                Ndisuio - Type de démarrage = 3

                                Ip6Fw - Type de démarrage = 3

                                SharedAccess - Type de démarrage = 2

                                /!\ wuauserv - Type de démarrage = 4

                                wscsvc - Type de démarrage = 2

                                --------------- [ Recherche dans supports amovibles] ----------------

                                +- Informations :
                                C: - Lecteur fixe
                                D: - Lecteur fixe

                                +- presence des fichiers :

                                --------------- [ Registre / Moutpoint2 ] ----------------

                                -> Recherche négative.

                                ------------------- ! Fin du rapport ! --------------------
                                0
                                1. geoffrey5 Contributeur sécurité
                                  Salut !!

                                  ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                                  ▶ Double clic sur le raccourci FindyKill sur ton bureau

                                  ▶ Au menu principal,choisi l option 2 (Suppression)

                                  /!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

                                  /!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

                                  ▶ ensuite post le rapport FindyKill.txt

                                  * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
                                  * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides
                                  0
                                  1. jennou
                                    voici le rapport:
                                    au fait merci pour tout!:P

                                    ----------------- FindyKill V4.105 ------------------

                                    * User : Jenn - JENNOU
                                    * Emplacement : C:\Program Files\FindyKill
                                    * Outils Mis a jours le 10/11/08 par Chiquitine29
                                    * Suppression effectuée à 15:02:34 le 2008-11-11
                                    * Windows XP - Internet Explorer 7.0.5730.13

                                    ((((((((((((((( *** Suppression *** ))))))))))))))))))

                                    --------------- [ Processus actifs ] ----------------

                                    C:\WINDOWS\System32\smss.exe
                                    C:\WINDOWS\system32\csrss.exe
                                    C:\WINDOWS\system32\winlogon.exe
                                    C:\WINDOWS\system32\services.exe
                                    C:\WINDOWS\system32\lsass.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\system32\logonui.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                                    C:\WINDOWS\system32\spoolsv.exe
                                    C:\WINDOWS\system32\userinit.exe
                                    C:\WINDOWS\system32\WgaTray.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe

                                    --------------- [ Fichiers/Dossiers infectieux ] ----------------

                                    »»»» Suppression des fichiers dans C:

                                    »»»» Suppression des fichiers dans C:\WINDOWS

                                    »»»» Suppression des fichiers dans C:\WINDOWS\Prefetch

                                    »»»» Suppression des fichiers dans C:\WINDOWS\system32

                                    Echec de la supression !! - C:\WINDOWS\system32\autorun.inf

                                    »»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers

                                    »»»» Suppression des fichiers dans C:\Documents and Settings\Jenn\Application Data

                                    »»»» Suppression des fichiers dans C:\DOCUME~1\Jenn\LOCALS~1\Temp

                                    »»»» Suppression des fichiers dans C:\Documents and Settings\Jenn\Local Settings\Temporary Internet Files\Content.IE5

                                    --------------- [ Registre / Clés infectieuses ] ----------------

                                    Supprimé ! - HKEY_USERS\S-1-5-21-1645522239-1078081533-725345543-1003\Software\Local AppWizard-Generated Applications

                                    --------------- [ Etat / Redémarage des services ] ----------------

                                    +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

                                    Ndisuio - Type de démarrage = 3

                                    Ip6Fw - Type de démarrage = 2

                                    SharedAccess - Type de démarrage = 2

                                    wuauserv - Type de démarrage = 2

                                    wscsvc - Type de démarrage = 2

                                    --------------- [ Nettoyage des supports amovibles ] ----------------

                                    +- Informations :

                                    C: - Lecteur fixe

                                    D: - Lecteur fixe

                                    F: - Lecteur de CD-ROM

                                    G: - Lecteur amovible

                                    +- Suppression des fichiers :

                                    Echec de la supression !! - F:\autorun.inf

                                    --------------- [ Registre / Moutpoint2 ] ----------------

                                    -> Recherche négative.

                                    --------------- [ Recherche Cracks / Keygen ] ----------------

                                    C:\Documents and Settings\Jenn\Application Data\Macromedia\Flash Player\#SharedObjects\3GC3XAN5\crackle.com
                                    C:\Documents and Settings\Jenn\Application Data\Macromedia\Flash Player\#SharedObjects\3GC3XAN5\crackle.com\crackleSettings.sol
                                    C:\Documents and Settings\Jenn\Application Data\Macromedia\Flash Player\#SharedObjects\3GC3XAN5\crackle.com\tracking.sol
                                    C:\Documents and Settings\Jenn\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#crackle.com
                                    C:\Documents and Settings\Jenn\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#crackle.com\settings.sol
                                    C:\Documents and Settings\Jenn\Cookies\jenn@crackle[1].txt

                                    ---------------- ! Fin du rapport ! ------------------
                                    0
                                    • 1
                                    • 2
                                    • 3

                                    Discussions similaires

                                    Télécharger Encarta Junior
                                    98653773

                                    3 réponses