virus Résolu

Question

Bonjour, j'ai plusieurs messages m'informant que mon ordinateur est contaminé
- w32.MYZOR.fk@yf
- Spyware.CyberLog-X 

Quand je me suis apercu de cela, j'ai effectué un scan avec windows defenser qui m'a trouvé TrojanDownloader:Win32/ZlobANS et ZlobBAH, je croyais les avoir supprimé mais apparement non (a moins que s'en soit d'autres..) J'ai aussi enlevé des choses avec Spybot. Mais apres redemarrage ca continu ! que dois je faire ? Merci d'avance..

geoffrey5 · Answer

Salut !!

&#x25B6; Télécharge hijackthis

&#x25B6; Un tutoriel est à ta disposition sur ce site pour pouvoir l'utiliser.

&#x25B6; Poste le rapport obtenu dans le bloc note dans ta prochaine réponse.


Comment copier/coller le rapport :


&#x25B6; Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

&#x25B6; ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

alin44 · Answer

télécharges et installes sur le bureau ceci

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

ensuite scan avec log

copier/coller du rapport

ne rien jeter avant analyse ici

ours · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:53:25, on 24/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\WebMediaViewer\qttask.exe
C:\Program Files\WebMediaViewer\hpmon.exe
C:\Program Files\Lenovo\NPDIRECT	pfnf7sp.exe
C:\Program Files\Lenovo\HOTKEY\TpWAudAp.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Lenovo\AwayTask\AwaySch.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe
C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Common Files\Lenovo\Scheduler\scheduler_proxy.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe
C:\Windows\system32\ctfmon.exe
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
C:\Windows\system32\conime.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {64466B8E-20A7-4A4A-AFF4-AAD9CA68B52C} - C:\Program Files\WebMediaViewer\hpmun.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: CPwmIEBrowserHelper Object - {F040E541-A427-4CF7-85D8-75E3E0F476C5} - C:\Program Files\Lenovo\Client Security Solution	vtpwm_ie_com.dll
O3 - Toolbar: Browser Toolbar - {2EEF94DF-75F6-42E9-B7FB-AF5A170A6E2E} - C:\Program Files\WebMediaViewer\browseul.dll
O4 - HKLM\..\Run: [TPFNF7] C:\PROGRA~1\Lenovo\NPDIRECT\TPFNF7SP.exe /r
O4 - HKLM\..\Run: [TPWAUDAP] C:\Program Files\Lenovo\HOTKEY\TpWAudAp.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [AwaySch] C:\Program Files\Lenovo\AwayTask\AwaySch.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ACTray] C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe
O4 - HKLM\..\Run: [ACWlIcon] C:\Program Files\ThinkPad\ConnectUtilities\ACWlIcon.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [TVT Scheduler Proxy] C:\Program Files\Common Files\Lenovo\Scheduler\scheduler_proxy.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKLM\..\Policies\Explorer\Run: [QuickTime Task] C:\Program Files\WebMediaViewer\qttask.exe
O4 - HKLM\..\Policies\Explorer\Run: [VMware hptray] C:\Program Files\WebMediaViewer\hpmon.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {0045D4BC-5189-4b67-969C-83BB1906C421} - C:\Program Files\Lenovo\Client Security Solution	vtpwm_ie_com.dll
O9 - Extra 'Tools' menuitem: ThinkVantage Password Manager... - {0045D4BC-5189-4b67-969C-83BB1906C421} - C:\Program Files\Lenovo\Client Security Solution	vtpwm_ie_com.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll
O9 - Extra button: (no name) - {3B8FB116-D358-48A3-A5C7-DB84F15CBB04} - http://www.ietoolexpress.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IExplorer Security - {3B8FB116-D358-48A3-A5C7-DB84F15CBB04} - http://www.ietoolexpress.com/redirect.php (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega.DMFacade.Interface) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O23 - Service: Ac Profile Manager Service (AcPrfMgrSvc) - Lenovo - C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe
O23 - Service: Access Connections Main Service (AcSvc) - Lenovo - C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Fn+F5 Service (FNF5SVC) - Lenovo. - C:\Program Files\LENOVO\HOTKEY\FNF5SVC.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service de base IPS (IPSSVC) - Lenovo Group Limited - C:\Windows\system32\IPSSVC.EXE
O23 - Service: PMSveH - Lenovo - C:\Program Files\Lenovo\PM Driver\PMSveH.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: System Update (SUService) - Lenovo Group Limited - c:\program files\lenovo\system update\suservice.exe
O23 - Service: ThinkVantage Registry Monitor Service - Lenovo Group Limited - C:\Program Files\Common Files\Lenovo	vt_reg_monitor_svc.exe
O23 - Service: Incrustation (TPHKSVC) - Lenovo Group Limited - C:\Program Files\LENOVO\HOTKEY\TPHKSVC.exe
O23 - Service: TSS Core Service (TSSCoreService) - IBM - C:\Program Files\Lenovo\Client Security Solution	vttcsd.exe
O23 - Service: TVT Scheduler - Lenovo Group Limited - C:\Program Files\Common Files\Lenovo\Scheduler	vtsched.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

geoffrey5 · Answer

Commence par faire ceci pour vérifier stp :

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

&#x25B6; Va dans démarrer puis panneau de configuration 
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs" 
&#x25B6; Clique ensuite sur désactiver et valide. 


&#x25B6; Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau
  
&#x25B6; Lance l'installation du programme en exécutant le fichier téléchargé. 

&#x25B6; Double-clique maintenant sur le raccourci de Toolbar-S&D. 

&#x25B6; Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 

&#x25B6; Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 

&#x25B6; Poste le rapport généré. (C:\TB.txt)

alin44 · Answer

--
"La différence entre le génie et la bêtise, c'est que le génie a des limites"

2 chevaux de Troie

O2 - BHO: (no name) - {64466B8E-20A7-4A4A-AFF4-AAD9CA68B52C} - C:\Program Files\WebMediaViewer\hpmun.dll 

 O4 - HKLM\..\Policies\Explorer\Run: [QuickTime Task] C:\Program Files\WebMediaViewer\qttask.exe 






DANGEREUX


O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe


faire fixe cheked en cochant bien ces cases et rien d'autre



après fais ceci

Installes 
https://www.clubic.com/telecharger-fiche70258-wise-registry-cleaner-4-free.html

ouvres et coches TOUTES les cases à scanner 

il va te trouver beaucoup de problèmes et c'est normal 
à la fin du rapport il y a des icônes oranges et vertes 
toutes les  vertes doivent être cochées pas les autres 

fais back up pour garder l'ancien registre en mémoire 

après faire fix 
et le nettoyage dure 5 secondes 
et après c'est bcp bcp mieux

L'opération est RÉVERSIBLE!!!!!!!!

geoffrey5 · Answer

Je sais Alin, je m'en occupe  ;-)

geoffrey5 · Answer

vas supprimer ce crack mis en gras stp :

C:\Users\ours\Music\iTunes\iTunes Music\Compilations\Late Registration\08 Crack Music.m4a

ensuite :

&#x25B6; Télécharge malwarebyte's anti-malware 

&#x25B6; Un tutoriel sera à ta disposition sur ce site pour t'aider à l'utiliser.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée


Et ensuite refais un nouveau rapport hijackthis stp

geoffrey5 · Answer

fixer les lignes ne supprimera pas les infections... Fais malwarebytes stp

geoffrey5 · Answer

Salut ours !!

Comme tu peux le voir dans le rapport de malwarebytes, webmediaviewer est une infection.. Les trojan zlob viennent de là et ont apparement été supprimés  ;-)

Fais ceci maintenant stp :

&#x25B6; Télécharge et enregistre le fichier d installation sur ton bureau : 

  http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe   

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau, et double clique sur Ad-remover.bat.

&#x25B6; Au menu principal choisi l'option "A"

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

geoffrey5 · Answer

Est ce que le contrôle des comptes utilisateurs est toujours bien désactivé ??

ours · Answer

Non il s'est reactivé tout seul, 
je le desactive et je reessai

geoffrey5 · Answer

Ok maintenant fais ceci stp :

! Déconnectes toi et fermes toutes applications en cours ! 

&#9679; Relances "Ad-remover" : au menu principal choisi l'option "B" . 

&#9679; Coche à l'écran de sélection :


Suppression Boonty/BoontyGames



&#9679; Puis choisi "S" , le programme va travailler, 

&#9679; Postes le rapport qui apparait à la fin. 

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log ) 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides)

ours · Answer

F --------- Logfile of AD-Remover 1.0.4.4 by C_XX ---------    

START at: 17:04:02 | 24/11/2008 
ON: Microsoft Windows [version 6.0.6001] ( Windows Vista )
Internet Explorer: 7.0.6001.18000
OPTION: Clean

*** Limited to ***

Boonty/BoontyGames  
Eorezo  
Everest Poker  
Funwebproduct/MyWay/MyWebsearch  
Messenger Skinner  
Sweetim  

******************

EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
USER: ours| PC: LENO
BOOT MODE: Normal  
UAC is disable
DRIVE(S): C:\ D:\  
~> Systemdrive: C:\
 
--------- [ PROCESSES ] ---------

\SystemRoot\System32\smss.exe [500]   
C:\Windows\system32\csrss.exe [572]   
C:\Windows\system32\wininit.exe [616]   
C:\Windows\system32\csrss.exe [624]   
C:\Windows\system32\services.exe [664]   
C:\Windows\system32\lsass.exe [680]   
C:\Windows\system32\lsm.exe [688]   
C:\Windows\system32\winlogon.exe [712]   
C:\Windows\system32\svchost.exe [888]   
C:\Windows\system32\svchost.exe [956]   
C:\Windows\System32\svchost.exe [988]   
C:\Windows\System32\svchost.exe [1116]   
C:\Windows\System32\svchost.exe [1148]   
C:\Windows\system32\svchost.exe [1164]   
C:\Windows\system32\SLsvc.exe [1264]   
C:\Windows\system32\svchost.exe [1300]   
C:\Windows\system32\svchost.exe [1400]   
C:\Windows\System32\ZoneLabs\vsmon.exe [1540]   
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [1992]   
C:\Windows\system32\Dwm.exe [2000]   
C:\Program Files\Alwil Software\Avast4\ashServ.exe [2012]   
C:\Windows\Explorer.EXE [116]   
C:\Program Files\Lenovo\NPDIRECT	pfnf7sp.exe [612]   
C:\Program Files\Lenovo\HOTKEY\TpWAudAp.exe [492]   
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe [784]   
C:\Windows\RtHDVCpl.exe [940]   
C:\Program Files\Lenovo\AwayTask\AwaySch.EXE [1000]   
C:\Program Files\Alwil Software\Avast4\ashDisp.exe [1324]   
C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe [1360]   
C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe [1376]   
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe [1428]   
C:\Program Files\Common Files\Real\Update_OBealsched.exe [1436]   
C:\Program Files\Common Files\Lenovo\Scheduler\scheduler_proxy.exe [1472]   
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe [1520]   
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe [1636]   
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [1752]   
C:\Windows\system32	askeng.exe [1084]   
C:\Windows\System32\spoolsv.exe [1112]   
C:\Windows\system32\svchost.exe [1728]   
C:\Windows\system32	askeng.exe [1704]   
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe [2168]   
C:\Windows\system32\IPSSVC.EXE [2420]   
C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe [2472]   
C:\Windows\system32\agrsmsvc.exe [2552]   
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2584]   
C:\Windows\system32\svchost.exe [2600]   
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe [2652]   
C:\Program Files\LENOVO\HOTKEY\FNF5SVC.exe [2704]   
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe [2720]   
C:\Program Files\Lenovo\PM Driver\PMSveH.exe [2784]   
C:\Windows\system32\svchost.exe [2948]   
C:\Windows\system32\svchost.exe [2972]   
C:\Program Files\Common Files\Lenovo	vt_reg_monitor_svc.exe [3072]   
C:\Program Files\LENOVO\HOTKEY\TPHKSVC.exe [3096]   
C:\Program Files\Lenovo\Client Security Solution	vttcsd.exe [3156]   
C:\Program Files\Common Files\Lenovo\Scheduler	vtsched.exe [3184]   
C:\Windows\System32\svchost.exe [3204]   
C:\Windows\system32\SearchIndexer.exe [3252]   
C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe [3296]   
c:\program files\lenovo\system update\suservice.exe [3348]   
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [3516]   
C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe [3560]   
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe [3572]   
C:\Windows\system32\wbem\wmiprvse.exe [3712]   
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [3740]   
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [3872]   
C:\Program Files\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe [2772]   
C:\Windows\system32\wbem\unsecapp.exe [2040]   
C:\Program Files\Windows Media Player\wmpnscfg.exe [2668]   
C:\Windows\system32\conime.exe [2096]   
C:\Program Files\Windows Media Player\wmpnetwk.exe [3172]   
C:\Windows\system32\NOTEPAD.EXE [5636]   

---------------------------- [~> 72]

(!) ---- IE start pages reset 

+---------------------------------------------------------------------------+
+-------------------------------  SERVICES DELETED
+---------------------------------------------------------------------------+ 

Deleted successfully ! - "Boonty Games"  

+---------------------------------------------------------------------------+
+-------------------------------  REGISTRY ELEMENTS DELETED 
+---------------------------------------------------------------------------+ 

"HKEY_CURRENT_USER\SOFTWARE\Boonty"
"HKEY_LOCAL_MACHINE\Software\Boonty"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536"

+---------------------------------------------------------------------------+
+-------------------------------  FILES\FOLDERS DELETED 
+---------------------------------------------------------------------------+ 

[15/06/2008 01:58|d--------] C:\Program Files\Common Files\BOONTY Shared  
[15/06/2008 01:58|d--------] C:\ProgramData\BOONTY  

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives. 
  
 
 
+---------- Added scan ... 

+-----[HKLM\...\Run] 
 
TPFNF7    REG_SZ    C:\PROGRA~1\Lenovo\NPDIRECT\TPFNF7SP.exe /r 
TPWAUDAP    REG_SZ    C:\Program Files\Lenovo\HOTKEY\TpWAudAp.exe 
IAAnotif    REG_SZ    "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" 
RtHDVCpl    REG_SZ    RtHDVCpl.exe 
AwaySch    REG_SZ    C:\Program Files\Lenovo\AwayTask\AwaySch.EXE 
avast!    REG_SZ    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
ACTray    REG_SZ    C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe 
ACWlIcon    REG_SZ    C:\Program Files\ThinkPad\ConnectUtilities\ACWlIcon.exe 
ZoneAlarm Client    REG_SZ    "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" 
TkBellExe    REG_SZ    "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot 
TVT Scheduler Proxy    REG_SZ    C:\Program Files\Common Files\Lenovo\Scheduler\scheduler_proxy.exe 
Adobe Reader Speed Launcher    REG_SZ    "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
SSBkgdUpdate    REG_SZ    "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot 
PaperPort PTD    REG_SZ    "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe" 
IndexSearch    REG_SZ    "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe" 
BrMfcWnd    REG_SZ    C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN 
ControlCenter3    REG_SZ    C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun 
 
+-----[HKCU\...\Run] 

SpybotSD TeaTimer    REG_SZ    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
 
+-----[HKLM\...\Internet Explorer\MAIN] 

Start Page : hxxp://fr.msn.com/ 
 
+-----[HKCU\...\Internet Explorer\MAIN] 

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 

+---------------------------------------------------------------------------+
+-------------------------------  [ EOF - 144 lines ]
+---------------------------------------------------------------------------+

[ END at: 17:06:18 | 24/11/2008 ] - [ Time elapsed: 2 minutes, 15 seconds ]





Y avait aussi 
Eorezo  
Everest Poker  
Funwebproduct/MyWay/MyWebsearch  
Messenger Skinner  
Sweetim

J'ai fait supprimé pour eux aussi c'est bon ?
Par contre en demarrant IE j'ai eu un message de Client Security qui me demande de redemarrer pour valider les changements qu'est ce que c'est ? Il m'a changé ma page d'accueil aussi

geoffrey5 · Answer

Il n'était pas nécessaire de cocher les autres car ils n'étaient pas présents sur ton PC..

Je ne vois pas ce qu'est le Client Security... Qu'avais tu comme page d'accueil ??

geoffrey5 · Answer

Ok mais qu'avais-tu comme page d'accueil avant ??

Je vais devoir partir 1h ou 2... Fais ceci stp, je vérifierai tes réponses dès mon retour :

&#x25B6; Télécharge a-squared free 3.5

&#x25B6; Voici un tutoriel pour bien l utiliser.

&#x25B6; fais la mise à jour et une analyse complète.

&#x25B6; poste le rapport stp

@+

geoffrey5 · Answer

a-squared n est pas encore terminé ??

geoffrey5 · Answer

ok... laisse le bien terminer et poste son rapport en fin d'analyse stp

ours · Answer

le scan est vraiment long ! :)

geoffrey5 · Answer

Oui, cela peut durer un bon moment... Tout dépend la taille de tes disques durs

geoffrey5 · Answer

Tu ne m as toujours pas dis quelle était cette page d accueil ??

geoffrey5 · Answer

Il te suffit simplement d aller la remettre en page d accueil

geoffrey5 · Answer

Je ne comprends pas non plus comment ça se fait que ta page d accueil a changé lol

Mais bon, si tu arrives à la remettre c est pas un problème  ;-)

geoffrey5 · Answer

à un moment il va aller plus vite  ;-)

geoffrey5 · Answer

Tu peux aller vider la quarantaine d'a-squared et ensuite refais un nouveau rapport hijackthis stp

geoffrey5 · Answer

relance hijackthis en cliquant sur scan only et coches ces lignes stp :

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC 
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file) 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing) 
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing) 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"     
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')     
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')     

puis tu cliques sur fix checked.

ensuite :

&#x25B6; Télécharge RegCleaner

&#x25B6; Une fois installé, double-clique sur son icône pour l'exécuter

&#x25B6; Dans la barre de menu, clique sur Options puis sélectionne Language => Choose the language

&#x25B6; recherche French.rlg et double-clique dessus pour appliquer la langue

&#x25B6; Clique ensuite sur Outils dans la barre de menu

&#x25B6; Sélectionne Nettoyage du registre => Nettoyeur de registre automatique

&#x25B6; RegCleaner va alors lancer le nettoyage automatiquement

&#x25B6; Coche ensuite les entrées invalides qui sont apparues dans la fenêtre et clique sur Supprimer sélections => Terminer => Quitter


Et ensuite dis moi si tu as encore des problèmes

geoffrey5 · Answer

Mais de rien  ;-)

tu peux faire ceci pour terminer stp :

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

&#x25B6; Va dans démarrer puis panneau de configuration 
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs" 
&#x25B6; Clique ensuite sur désactiver et valide. 

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :  

&#x25B6; Télécharge Toolscleaner sur ton Bureau  


&#x25B6; Double-clique sur ToolsCleaner2.exe et laisse le travailler 
&#x25B6; Clique sur Recherche et laisse le scan se terminer. 
&#x25B6; Clique sur Suppression pour finaliser. 
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives. 
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer. 
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse




Désactive et réactive la Restauration du système :

Voici un tutoriel qui t expliquera comment désactiver et réactiver la restauration du système.

ensuite vas réactiver le controle des comptes et créer un point de restauration !! IMPORTANT

Virus

26 réponses

Votre réponse

Discussions similaires

Newsletters