virus triger

Question

Bonjour,

je recontre un gros pb depuis hier qui semble identique à celui rencontré par pas mal de monde ces derniers temps, je n'y connais pas grand chose, quelqu'un peut il m'aider ????

merci d'avance; vous trouverez ci dessous le bilan fait avec hijackthis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:16:32, on 21/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AGI\common\win32\PythonService.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Windows Live\Contrôle parental\fsssvc.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\WebMediaViewer\qttask.exe
C:\Program Files\WebMediaViewer\hpmon.exe
C:\WINDOWS\AGRSMMSG.exe
C:\program files\verbatim store n go\verbatim store 'n' go.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\Program Files\Windows Live\Contrôle parental\fssui.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\VirTrigger\VirTrigger.exe
C:\Program Files\WebMediaViewer\qttaskm.exe
C:\Program Files\WebMediaViewer\hpmom.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll
O2 - BHO: VirTriggerWarningBHO Class - {0088C75C-6361-4dfb-B2CF-576CACFA3C55} - C:\Program Files\VirTrigger\VirTriggerWarning.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll
O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
O2 - BHO: (no name) - {64466B8E-20A7-4A4A-AFF4-AAD9CA68B52C} - C:\Program Files\WebMediaViewer\hpmun.dll
O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
O3 - Toolbar: Browser Toolbar - {2EEF94DF-75F6-42E9-B7FB-AF5A170A6E2E} - C:\Program Files\WebMediaViewer\browseul.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Verbatim Store 'n' G] c:\program files\verbatim store n go\verbatim store 'n' go.exe sys_auto_run C:\Program Files\Verbatim Store N Go
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe"
O4 - HKLM\..\Run: [SpyHunter Security Suite] C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IMC] C:\Program Files\FriendFinder\FriendFinder Messenger 4\imc.exe
O4 - HKCU\..\Run: [VirTrigger] "C:\Program Files\VirTrigger\VirTrigger.exe"
O4 - HKLM\..\Policies\Explorer\Run: [QuickTime Task] C:\Program Files\WebMediaViewer\qttask.exe
O4 - HKLM\..\Policies\Explorer\Run: [VMware hptray] C:\Program Files\WebMediaViewer\hpmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Registration-Studio 8 LE.lnk = C:\Program Files\Pinnacle\Studio 8\Register\RegTool.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Registration-Studio 8 LE.lnk = C:\Program Files\Pinnacle\Studio 8\Register\RegTool.exe (User 'Default user')
O4 - Startup: Registration-Studio 8 LE.lnk = C:\Program Files\Pinnacle\Studio 8\Register\RegTool.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O9 - Extra button: (no name) - {3B8FB116-D358-48A3-A5C7-DB84F15CBB04} - http://www.ietoolexpress.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IExplorer Security - {3B8FB116-D358-48A3-A5C7-DB84F15CBB04} - http://www.ietoolexpress.com/redirect.php (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.connect-we.fr/
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-0401b81daff4bd12.spaces.live.com/PhotoUpload/MsnPUpld.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O22 - SharedTaskScheduler: crimsonness - {e0feeb92-908e-46d2-8a66-88c5295f2629} - C:\WINDOWS\system32	iltmeo.dll
O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\AGI\common\win32\PythonService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

Utilisateur anonyme · Answer

Salut, 

1/ 
Télécharger CCleaner (installe pas la barre de Yahoo ) : 
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

lance le, dans nettoyeur clique sur lancer le nettoyage puis dans Registre fait chercher et répare les erreurs autant de fois qu'il y en n'a. 

2/ 
On enlève le plus gros : 

fait un scan en ligne avec internet explore, si tu as firefox fait: 
démarrer -> executer -> tape : iexplore (puis valide) 

BRANCHE TA OU TES CLE USB / LECTEUR EXTERNE ... 

(coche toutes les cases à chaque fois) : 
https://www.eset.com/ 

à la fin colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt 

si ta besoin d'aide tu as un tutoriel ici : http://bibou0007.com/tutos-et-lexique-f45/tutorial-nod32-online-scanner-t128.htm 

3/ Fait un scan avec malwarebyte :
telechargement et aide ici :
http://www.pcinfo-web.com/...
une fois fini le rapport s'ouvre copie le et supprime toute la selection.

4/ 
Ensuite une fois fini fait un rapport hijackthis : 
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

tu le télécharges, tu le lances et tu cliquera sur le premier bouton en haut "Do a system scan and save a logfile" 
tu colleras le fichier texte ici ;). 

PS : Ne fermes pas le programme

Utilisateur anonyme · Answer

je sais bien mais n'arrete pas le scan

Utilisateur anonyme · Answer

ici colle le rapport dans : C:\Program Files\EsetOnlineScanner\log.txt 
puis passe au 3

séb · Answer

voilà puis je lance étape 3
merci pour tout, à+ (je pars au boulot)


# version=4
# OnlineScanner.ocx=1.0.0.56
# OnlineScannerDLLA.dll=1, 0, 0, 51
# OnlineScannerDLLW.dll=1, 0, 0, 51
# OnlineScannerUninstaller.exe=1, 0, 0, 49
# vers_standard_module=3630 (20081121)
# vers_arch_module=1.064 (20080214)
# vers_adv_heur_module=1.066 (20070917)
# EOSSerial=351a98ff66dfa948b690ee4dc15e13f7
# end=finished
# remove_checked=true
# unwanted_checked=true
# utc_time=2008-11-21 12:35:24
# local_time=2008-11-21 01:35:24 (+0100, Europe de l'Ouest)
# country="France"
# osver=5.1.2600 NT Service Pack 3
# scanned=167698
# found=3
# scan_time=2427
C:\Documents and Settings\séb\Local Settings\Temp\xrg4.exe	Win32/TrojanDownloader.FakeAlert.RF trojan (unable to clean - deleted)	00000000000000000000000000000000
C:\Program Files\VirTrigger\VirTrigger.exe	Win32/Adware.VirusTrigger application (unable to clean - deleted (after the next restart))	00000000000000000000000000000000
C:\WINDOWS\system32	iltmeo.dll	Win32/TrojanDownloader.FakeAlert.RF trojan (unable to clean - deleted (after the next restart))	00000000000000000000000000000000

Utilisateur anonyme · Answer

unable to clean - deleted (after the next restart
redemarre ton pc puis fait le 3

séb · Answer

je ne sais pas si tu es encore là mais je viens de rentrer .... j'avais lancé malwarebytes avant d'avoir ton message précédent, donc l'ordi n'a pas été redemarré, voici donc le bilan qui en résulte:


Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1414
Windows 5.1.2600 Service Pack 3

21/11/2008 18:55:28
mbam-log-2008-11-21 (18-55-11).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 113898
Temps écoulé: 34 minute(s), 13 second(s)

Processus mémoire infecté(s): 4
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 18
Valeur(s) du Registre infectée(s): 9
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 30

Processus mémoire infecté(s):
C:\Program Files\WebMediaViewer\hpmom.exe (Trojan.Zlob) -> No action taken.
C:\Program Files\WebMediaViewer\hpmon.exe (Trojan.Zlob) -> No action taken.
C:\Program Files\WebMediaViewer\qttask.exe (Trojan.Zlob) -> No action taken.
C:\Program Files\WebMediaViewer\qttaskm.exe (Trojan.Zlob) -> No action taken.

Module(s) mémoire infecté(s):
C:\Program Files\WebMediaViewer\browseul.dll (Trojan.Zlob) -> No action taken.
C:\Program Files\WebMediaViewer\hpmun.dll (Trojan.Zlob) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{967a494a-6aec-4555-9caf-fa6eb00acf91} (Rogue.PestPatrol) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{9692be2f-eb8f-49d9-a11c-c24c1ef734d5} (Rogue.PestPatrol) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{2eef94df-75f6-42e9-b7fb-af5a170a6e2e} (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2eef94df-75f6-42e9-b7fb-af5a170a6e2e} (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{e0feeb92-908e-46d2-8a66-88c5295f2629} (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{64466b8e-20a7-4a4a-aff4-aad9ca68b52c} (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64466b8e-20a7-4a4a-aff4-aad9ca68b52c} (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64466b8e-20a7-4a4a-aff4-aad9ca68b52c} (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{a8954909-1f0f-41a5-a7fa-3b376d69e226} (Rogue.PestPatrol) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3b8fb116-d358-48a3-a5c7-db84f15cbb04} (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0b385ee3-ee18-4c69-bf55-6b6b406ef591} (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{3b8fb116-d358-48a3-a5c7-db84f15cbb04} (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\virtrigger (Rogue.VirusTrigger) -> No action taken.
HKEY_CLASSES_ROOT\webmedia.chl (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Online Alert Manager (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IExplorer add-on (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Browser Toolbar (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\System Alert Popup (Trojan.Zlob) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{2eef94df-75f6-42e9-b7fb-af5a170a6e2e} (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{2eef94df-75f6-42e9-b7fb-af5a170a6e2e} (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{e0feeb92-908e-46d2-8a66-88c5295f2629} (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\vmware hptray (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\quicktime task (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\virtrigger (Rogue.VirusTrigger) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\*.securewebinfo.com (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\*.safetyincludes.com (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\*.securemanaging.com (Trojan.Zlob) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\WebMediaViewer (Trojan.Zlob) -> No action taken.
C:\Program Files\VirTrigger (Rogue.VirusTrigger) -> No action taken.

Fichier(s) infecté(s):
C:\Documents and Settings\alex\Local Settings\Application Data\iyksscsow_navps.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\alex\Local Settings\Application Data\iyksscsow_nav.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\alex\Local Settings\Application Data\iyksscsow.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\alex\Local Settings\Application Data\sfagcn_navps.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\alex\Local Settings\Application Data\sfagcn_nav.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\alex\Local Settings\Application Data\sfagcn.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\alex\Local Settings\Application Data\xqqpii_navps.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\alex\Local Settings\Application Data\xqqpii_nav.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\alex\Local Settings\Application Data\xqqpii.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\alex\Local Settings\Application Data\yseqcb_navps.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\alex\Local Settings\Application Data\yseqcb_nav.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\alex\Local Settings\Application Data\yseqcb.dat (Adware.Navipromo.H) -> No action taken.
C:\Program Files\WebMediaViewer\browseul.dll (Trojan.Zlob) -> No action taken.
C:\Program Files\WebMediaViewer\hpmun.dll (Trojan.Zlob) -> No action taken.
C:\Program Files\VirTrigger\VirTrigger.Vexe (Rogue.VirusHeat) -> No action taken.
C:\System Volume Information\_restore{3A3AB122-50F2-4A3D-8ECF-27BB1B3E912E}\RP464\A0072574.exe (Rogue.VirusHeat) -> No action taken.
C:\Program Files\WebMediaViewer\browseu.exe (Trojan.Zlob) -> No action taken.
C:\Program Files\WebMediaViewer\hpmom.exe (Trojan.Zlob) -> No action taken.
C:\Program Files\WebMediaViewer\hpmon.exe (Trojan.Zlob) -> No action taken.
C:\Program Files\WebMediaViewer\hpmun.exe (Trojan.Zlob) -> No action taken.
C:\Program Files\WebMediaViewer\myd.ico (Trojan.Zlob) -> No action taken.
C:\Program Files\WebMediaViewer\mym.ico (Trojan.Zlob) -> No action taken.
C:\Program Files\WebMediaViewer\myp.ico (Trojan.Zlob) -> No action taken.
C:\Program Files\WebMediaViewer\myv.ico (Trojan.Zlob) -> No action taken.
C:\Program Files\WebMediaViewer\ot.ico (Trojan.Zlob) -> No action taken.
C:\Program Files\WebMediaViewer\qttask.exe (Trojan.Zlob) -> No action taken.
C:\Program Files\WebMediaViewer\qttaskm.exe (Trojan.Zlob) -> No action taken.
C:\Program Files\WebMediaViewer\qttasku.exe (Trojan.Zlob) -> No action taken.
C:\Program Files\WebMediaViewer	s.ico (Trojan.Zlob) -> No action taken.
C:\WINDOWS\system32
vs2.inf (Adware.EGDAccess) -> No action taken.




bon voilà que fais je à présent ? je redemarre ? je passe à l'action 4 ?
à+

Utilisateur anonyme · Answer

supprime la selection !
parce que la : No action taken.

une fois supprimer repose le rapport qui va aparaitre

Utilisateur anonyme · Answer

alors quelque truc a supprimer sans gravité...
par contre fait moi une analyse de ca :

:\program files\verbatim store n go\verbatim store 'n' go.exe

sur : https://www.virustotal.com/gui/

séb · Answer

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.11.21.0 2008.11.21 - 
AntiVir 7.9.0.35 2008.11.21 - 
Authentium 5.1.0.4 2008.11.21 - 
Avast 4.8.1281.0 2008.11.21 - 
AVG 8.0.0.199 2008.11.21 - 
BitDefender 7.2 2008.11.21 - 
CAT-QuickHeal 10.00 2008.11.21 - 
ClamAV 0.94.1 2008.11.21 - 
DrWeb 4.44.0.09170 2008.11.21 - 
eSafe 7.0.17.0 2008.11.19 - 
eTrust-Vet 31.6.6221 2008.11.21 - 
Ewido 4.0 2008.11.21 - 
F-Prot 4.4.4.56 2008.11.21 - 
F-Secure 8.0.14332.0 2008.11.21 - 
Fortinet 3.117.0.0 2008.11.21 - 
GData 19 2008.11.21 - 
Ikarus T3.1.1.45.0 2008.11.21 - 
K7AntiVirus 7.10.530 2008.11.21 - 
Kaspersky 7.0.0.125 2008.11.21 - 
McAfee 5440 2008.11.20 - 
McAfee+Artemis 5440 2008.11.20 - 
Microsoft 1.4104 2008.11.21 - 
NOD32 3631 2008.11.21 - 
Norman 5.80.02 2008.11.21 - 
Panda 9.0.0.4 2008.11.20 - 
PCTools 4.4.2.0 2008.11.21 - 
Prevx1 V2 2008.11.21 - 
Rising 21.04.42.00 2008.11.21 - 
SecureWeb-Gateway 6.7.6 2008.11.21 - 
Sophos 4.35.0 2008.11.21 - 
Sunbelt 3.1.1823.2 2008.11.21 - 
Symantec 10 2008.11.21 - 
TheHacker 6.3.1.1.159 2008.11.19 - 
TrendMicro 8.700.0.1004 2008.11.21 - 
VBA32 3.12.8.9 2008.11.21 - 
ViRobot 2008.11.18.1474 2008.11.18 - 
VirusBuster 4.5.11.0 2008.11.21 - 
Information additionnelle 
File size: 315451 bytes 
MD5...: 591857ce25407a651482bd73511e4972 
SHA1..: 5fb846e18eed883c9e56b742b73aedc8d70d12d6 
SHA256: 2bdf9f5516e35569b718e5c3e6b0d8210fac0ead5906879c42b195ec8ba2a689 
SHA512: 9a90242888875cc47d079a5c999b369cafefe3b9bb4c8f00b2fce72ea87d44c6
c456e502ce53d3c65982fb2f82f5e4577decb27216575cff98de14bb41a01417 
PEiD..: Armadillo v1.71 
TrID..: File type identification
Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x418e34
timedatestamp.....: 0x3eed03f4 (Sun Jun 15 23:40:36 2003)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1a2a6 0x1b000 6.22 a707b7115eb9d82d666c71f428794424
.rdata 0x1c000 0x581e 0x6000 4.48 11dc91b2448ce75d15e2658e15dd3401
.data 0x22000 0x2d78 0x3000 4.64 8c806611248170423e8ee81088781e0e
.rsrc 0x25000 0x27da0 0x28000 6.79 cc283ba3890ac4cbb50894462deb7628

( 13 imports ) 
> CFGMGR32.dll: CM_Get_DevNode_Status
> SETUPAPI.dll: SetupDiEnumDeviceInterfaces, SetupDiDestroyDeviceInfoList, SetupDiGetClassDevsA, SetupDiGetDeviceInterfaceDetailA, SetupDiEnumDeviceInfo, SetupDiSetDeviceRegistryPropertyA, SetupDiGetDeviceRegistryPropertyA, SetupDiCallClassInstaller, SetupDiSetClassInstallParamsA
> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> MSVCRT.dll: _except_handler3, __set_app_type, __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, _initterm, __getmainargs, _acmdln, exit, _XcptFilter, _exit, _onexit, __dllonexit, strcat, _setmbcp, strcmp, __CxxFrameHandler, _EH_prolog, _mbscmp, _controlfp, memcpy, free, malloc, memset, strcpy, memcmp, rand, srand, time, calloc, strlen, _strupr, strtok, printf, _ftol, atof, memmove, _mbsnbcmp, sprintf, _beginthread, strncpy, _endthread
> KERNEL32.dll: CreateToolhelp32Snapshot, GetModuleFileNameA, GetCurrentDirectoryA, Process32Next, LocalFree, GetVersion, FormatMessageA, GlobalLock, GlobalUnlock, GlobalAlloc, LoadResource, LockResource, FindResourceA, MulDiv, GetFileSize, SizeofResource, GetFileAttributesA, GetSystemTime, ReadFile, Sleep, CreateFileA, CloseHandle, DeviceIoControl, GetVersionExA, GetLastError, lstrcpynA, SleepEx, CreateThread, GetVolumeInformationA, GetTempPathA, GetLogicalDrives, TerminateProcess, CreateProcessA, GetDriveTypeA, WriteFile, OpenFile, GetStartupInfoA, DeleteFileA, GetModuleHandleA, GetWindowsDirectoryA, WaitForSingleObject, Process32First
> USER32.dll: GetSystemMetrics, DrawIcon, GetSystemMenu, IsIconic, GetDC, MessageBoxA, LoadBitmapA, MessageBoxExA, EqualRect, GetNextDlgGroupItem, SetWindowRgn, AppendMenuA, ClientToScreen, FillRect, WindowFromPoint, RedrawWindow, InvalidateRect, UpdateWindow, GetSysColor, KillTimer, GetDesktopWindow, GetWindowRect, SetTimer, GetParent, PostMessageA, DrawEdge, DrawFocusRect, SetCapture, IsWindow, GetCapture, OffsetRect, GetCursorPos, SetForegroundWindow, GetSubMenu, ReleaseCapture, LoadIconA, MessageBeep, SetCursor, SendMessageA, EnableWindow, GetClientRect, LoadMenuA, EnumWindows, GetWindowLongA
> GDI32.dll: DeleteObject, CreateSolidBrush, BitBlt, GetStockObject, CreateFontIndirectA, GetObjectA, CreateCompatibleBitmap, CreateCompatibleDC, Rectangle, CreateFontA, SelectObject, CreateBitmap, GetDeviceCaps, GetTextExtentPoint32A, StretchBlt, SelectClipRgn, CombineRgn, CreateRectRgn, GetPixel, DeleteDC, SetViewportOrgEx, GetViewportOrgEx
> ADVAPI32.dll: OpenServiceA, CloseServiceHandle, RegQueryValueExA, CreateServiceA, RegOpenKeyExA, OpenSCManagerA, RegCreateKeyExA, RegSetValueExA, RegCloseKey, DeleteService
> SHELL32.dll: Shell_NotifyIconA, ShellExecuteA
> COMCTL32.dll: _TrackMouseEvent
> ole32.dll: CreateILockBytesOnHGlobal, StgCreateDocfileOnILockBytes, CreateStreamOnHGlobal
> OLEPRO32.DLL: -
> SHLWAPI.dll: PathFindFileNameA

( 0 exports ) 
 
voici le résultat

Utilisateur anonyme · Answer

ok,
donc fix :
O2 - BHO: VirTriggerWarningBHO Class - {0088C75C-6361-4dfb-B2CF-576CACFA3C55} - C:\Program Files\VirTrigger\VirTriggerWarning.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

et je ne vois rien d'autre, ta d'autre soucis de ton coté ?

séb · Answer

à priori tout à l'air d'être rentré dans l'ordre
je te remercie vraiment bcp pour ton aide précieuse car seul je vois pas comment je m'en serai sorti
merci

Utilisateur anonyme · Answer

de rien, met sur résolu si ce n'est aps deja fait ;)

Virus triger

12 réponses

Discussions similaires

Newsletters