aide urgent pour enlever virtumonde.prx

Question

Bonjour, depui 1 bon mois et demie je scan tout les jours mon ordi avec adwar 2008 + NOD32 + spybot.....et spybot me trouve constement virtumonde.prx. J'ai effectuer la manip qui figure sur le forum concernant ce trojan mé sans résultat( ah moins que je le fasse pas correctement car JE M'Y CONNAIS PAS TROP). voila pourquoi je demande de l'aide car il est vrément embêttant ce virus par contre il a l'air d'etre innofensif sur mon pc car g aucun souci ( pas de probleme de bureau ni de pub intempestive bref NO SOUCI ) si ce n'est spybot qui me l'affiche tout le temps ! MoON8

anthony5151 · Answer

Bonjour,


Télécharge hijackthis (logiciel de diagnostique) sur ton bureau :  https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/ 

Installe le, lance le et clique sur "Do a system scan and save a logfile". 
Fais un copier-coller du rapport entier sur le forum

MOON8 · Answer

Merci d'avoir répondu aussi vite voici le rapport qui s'affiche sur le bloc note:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:53:17, on 29/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\ASUS\AASP\1.00.33\aaCenter.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [BMc9d7012c] Rundll32.exe "C:\Users\moon\AppData\Local\Temp\
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} - 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - 
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - 
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\McAfee\Common Framework\FrameworkService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

MOON8 · Answer

NB: lors de mes scan avec spybot, il trouve ca: Nom de la valeur : BMc9d7012c

Donnée de la valeur : Rundll32.exe "C:\Users\moon\AppData\Local\Temp\rekdvwco.dll",s

anthony5151 · Answer

Ne perds pas de temps à faire des scans avec Spybot...


1) Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
• Redémarre ton ordinateur 
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
• Choisis ton compte. 

• Puis, ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuie sur une touche pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuie sur une touche pour redémarrer le PC. 
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt : poste le sur le forum



2) Télécharge et installe Malwarebytes' Anti-Malware
- A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
- Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
- Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
- Sélectionne tes disques durs" puis clique sur "Lancer l’examen" 
- A la fin du scan, clique sur Afficher les résultats
- Coche tous les éléments  détectés puis clique sur Supprimer la sélection
- Enregistre le rapport
- S'il t'est demandé de redémarrer, clique sur Yes

Poste le rapport de scan après la suppression ici



3) Poste un nouveau rapport hijackthis

MOON8 · Answer

alors g un souci kan je clic sur RunThis.bat rien ne s'affiche me perméttant de commencer le nettoyage! actuellement je sui en mode sans échec avec réseaux donc j'attent un conseil de ta part!

anthony5151 · Answer

Passe directement à MalwareBytes, j'avais oublié que SDFix n'était pas compatible avec Vista

MOON8 · Answer

je sui en train de scanné avec malwarebytes toujours en mode sans échec! je tien o courant a la fin de mon scanne!

MOON8 · Answer

voila le résultat du scan ! j'avez suivi cette manip mé en mode normal car je l'ai vu sur ce forum et javais éffacé plusieur trojan!

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1434
Windows 6.0.6001 Service Pack 1

30/11/2008 00:56:33
mbam-log-2008-11-30 (00-56-33).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 146414
Temps écoulé: 37 minute(s), 35 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

MOON8 · Answer

et voila le résultat de hijack :

C:\Windows\Explorer.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [BMc9d7012c] Rundll32.exe "C:\Users\moon\AppData\Local\Temp\
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} - 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - 
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - 
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\McAfee\Common Framework\FrameworkService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

anthony5151 · Answer

/!\ A l'attention de ceux qui passent sur ce sujet /!\
Le logiciel qui suit n'est pas à utiliser à la légère ! Ne le faites que si un helpeur du forum vous l'a recommandé.


On va utiliser Combofix pour finir la désinfection. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...  Fais exactement ce qui suit : 

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :  http://download.bleepingcomputer.com/sUBs/ComboFix.exe

--------------------------------------------- [ ! ATTENTION ! ] ---------------------------------------------------------- 
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation : en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !! 

Dans ton cas, il s'agit de l'UAC de Vista (= contrôle des comptes utilisateurs : Menu démarrer -->  panneau de configuration --> comptes utilisateurs --> activer ou désactiver le controle des comptes utilisateur --> décoche la case "utiliser le contrôle....." puis redémarre l'ordinateur), du TeaTimer de Spybot (Lance Spybot --> clique sur Mode => coche Mode avancé => Outils => Résident => décoche la case Résident Tea Timer) et de NOD 32

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre... 

Tuto ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 
--------------------------------------------------------------------------------------------------------------------------------- 

Ensuite : 

Fais un clic droit sur C-Fix.exe (= combofix.exe ) --> exécuter en tant qu’administrateur

Appuie sur une touche pour démarrer le scan . 

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

anthony5151 · Answer

Pour le TeaTimer de Spybot je t'ai tout expliqué :
Ouvre Spybot --> clique sur Mode => coche Mode avancé => Outils => Résident => décoche la case Résident Tea Timer


Pour NOD 32 je n'ai pas détaillé car je ne connais pas bien cet antivirus... Tu dois mieux le connaitre que moi.
Mais si tu es en mode sans échec, il est déjà désactivé, tu peux passer à la suite.

MOON · Answer

voila le rapport : 

**************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-30 03:33:17
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  MsnMsgr = "c:\program files\Windows Live\Messenger\msnmsgr.exe" /background??s 

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-11-30  3:34:24
ComboFix-quarantined-files.txt  2008-11-30 02:34:22
ComboFix2.txt  2008-11-29 15:15:17

Avant-CF: 57 201 770 496 octets libres
Après-CF: 57,353,846,784 octets libres

197	--- E O F ---	2008-11-27 16:15:10

anthony5151 · Answer

C'est la fin du rapport, mais il manque tout le début (le plus intéressant...)
Tu peux aller rechercher le rapport et le poster en entier stp ?

MOON · Answer

désolé javé mal copié , tu di moi il est dangereux ce virus, il est si difficile a enlever pourquoi?

ComboFix 08-11-29.03 - moon 2008-11-30 3:31:47.2 - NTFSx86 NETWORK
Microsoft® Windows Vista™ Édition Intégrale 6.0.6001.1.1252.1.1036.18.1274 [GMT 1:00]
Lancé depuis: d:\attention\ComboFix.exe
.

((((((((((((((((((((((((((((( Fichiers créés du 2008-10-28 au 2008-11-30 ))))))))))))))))))))))))))))))))))))
.

2008-11-30 03:31 . 2008-11-30 03:31 <REP> d-------- C:\32788R22FWJFW
2008-11-29 19:35 . 2008-11-06 02:03 <REP> d-------- C:\SDFix
2008-11-29 17:53 . 2008-11-29 17:53 <REP> d-------- c:\program files\Trend Micro
2008-11-29 16:36 . 2008-11-29 16:46 <REP> d-------- c:\program files\Navilog1
2008-11-29 05:58 . 2008-11-29 05:58 <REP> d-------- c:\users\moon\AppData\Roaming\Malwarebytes
2008-11-29 05:58 . 2008-11-29 05:58 <REP> d-------- c:\users\All Users\Malwarebytes
2008-11-29 05:58 . 2008-11-29 05:58 <REP> d-------- c:\programdata\Malwarebytes
2008-11-29 05:58 . 2008-11-29 05:59 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-11-29 05:58 . 2008-10-22 16:10 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys
2008-11-29 05:58 . 2008-10-22 16:10 15,504 --a------ c:\windows\System32\drivers\mbam.sys
2008-11-27 17:14 . 2008-10-21 06:25 1,645,568 --a------ c:\windows\System32\connect.dll
2008-11-27 17:14 . 2008-08-28 04:40 712,704 --a------ c:\windows\System32\WindowsCodecs.dll
2008-11-27 17:14 . 2008-08-28 04:40 425,472 --a------ c:\windows\System32\PhotoMetadataHandler.dll
2008-11-27 17:14 . 2008-08-28 04:40 347,136 --a------ c:\windows\System32\WindowsCodecsExt.dll
2008-11-27 17:14 . 2008-10-22 04:57 241,152 --a------ c:\windows\System32\PortableDeviceApi.dll
2008-11-27 16:58 . 2006-12-22 20:05 449,536 --a------ c:\windows\System32\drivers\athrusb.sys
2008-11-26 19:04 . 2008-11-26 19:04 <REP> d-------- c:\users\moon\{74051578-092b-4e43-9a3a-e5e4d6e75545}
2008-11-26 19:03 . 2008-11-26 19:03 <REP> d-------- c:\users\moon\{9e7df2d0-a58f-4fda-ae5f-82330682c3e0}
2008-11-21 01:32 . 2008-11-27 19:41 69 --a------ c:\windows\NeroDigital.ini
2008-11-18 09:44 . 2008-11-18 09:44 <REP> d-------- c:\windows\Sun
2008-11-18 08:38 . 2008-11-19 11:06 <REP> d-------- c:\users\moon\CV LOTFI
2008-11-18 01:06 . 2008-11-18 01:06 <REP> d-------- C:\VundoFix Backups
2008-11-12 02:09 . 2008-09-10 04:40 1,334,272 --a------ c:\windows\System32\msxml6.dll
2008-11-12 02:09 . 2008-09-05 06:14 1,191,936 --a------ c:\windows\System32\msxml3.dll
2008-11-12 02:09 . 2008-08-27 02:05 212,480 --a------ c:\windows\System32\drivers\mrxsmb10.sys
2008-11-06 00:36 . 2008-11-06 00:36 <REP> d-------- c:\program files\Microsoft Silverlight
2008-10-29 12:44 . 2008-08-12 04:39 443,392 --a------ c:\windows\System32\win32spl.dll
2008-10-29 12:44 . 2008-09-18 05:56 147,456 --a------ c:\windows\System32\Faultrep.dll
2008-10-29 12:44 . 2008-09-18 05:56 125,952 --a------ c:\windows\System32\wersvc.dll
2008-10-28 22:19 . 2008-10-28 22:19 <REP> d-------- c:\program files\Common Files\Wise Installation Wizard
2008-10-27 23:53 . 2008-10-27 23:53 <REP> d-------- c:\windows\BDOSCAN8
2008-10-27 22:12 . 2008-10-27 22:12 <REP> d-------- c:\users\All Users\Yahoo! Companion
2008-10-27 22:12 . 2008-10-27 22:12 <REP> d-------- c:\programdata\Yahoo! Companion
2008-10-27 22:07 . 2008-10-27 22:07 <REP> d-------- c:\program files\Yahoo!
2008-10-27 22:06 . 2008-10-27 22:07 <REP> d-------- c:\program files\CCleaner
2008-10-26 19:23 . 2008-10-26 19:23 <REP> d-------- c:\program files\TVAnts
2008-10-24 19:57 . 2008-10-24 19:58 <REP> d-------- c:\users\All Users\NVIDIA
2008-10-24 19:57 . 2008-10-24 19:58 <REP> d-------- c:\programdata\NVIDIA
2008-10-24 19:43 . 2008-08-05 10:49 428,544 --a------ c:\windows\System32\EncDec.dll
2008-10-24 19:43 . 2008-08-05 10:49 293,376 --a------ c:\windows\System32\psisdecd.dll
2008-10-24 19:43 . 2008-08-05 10:48 217,088 --a------ c:\windows\System32\psisrndr.ax
2008-10-24 19:43 . 2008-08-05 10:48 177,664 --a------ c:\windows\System32\mpg2splt.ax
2008-10-24 19:43 . 2008-08-05 10:48 80,896 --a------ c:\windows\System32\MSNP.ax
2008-10-24 19:22 . 2008-10-24 19:22 <REP> d-------- c:\users\moon\{cf3ccab9-dde8-4b39-a365-67a7e5121155}
2008-10-24 19:22 . 2008-10-24 19:22 <REP> d-------- c:\users\moon\{50dfcda9-3777-4bf2-93bf-df34d97467a6}
2008-10-24 14:00 . 2008-10-24 14:01 <REP> d-------- c:\users\moon\{542561d1-6c85-46a9-941a-0d1bb2f0a8df}
2008-10-24 13:59 . 2008-10-24 14:00 <REP> d-------- c:\users\moon\{aa4d2b42-dee2-4dfe-a554-8b0efed8f84f}

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-30 00:54 --------- d-----w c:\programdata\Spybot - Search & Destroy
2008-11-29 19:10 --------- d-----w c:\users\moon\AppData\Roaming\OpenOffice.org2
2008-11-27 20:14 --------- d-----w c:\program files\Common Files\Adobe
2008-11-27 20:09 --------- d-----w c:\users\moon\AppData\Roaming\Azureus
2008-11-27 20:09 --------- d-----w c:\program files\Azureus
2008-11-27 15:53 --------- d--h--w c:\program files\InstallShield Installation Information
2008-11-14 12:28 --------- d-----w c:\program files\Google
2008-11-12 01:14 --------- d-----w c:\programdata\Microsoft Help
2008-10-31 01:36 --------- d-----w c:\program files\Spybot - Search & Destroy
2008-10-28 21:20 --------- d-----w c:\program files\Lavasoft
2008-10-24 18:55 --------- d-----w c:\program files\Windows Mail
2008-10-02 03:49 827,392 ----a-w c:\windows\System32\wininet.dll
2008-09-30 15:43 1,286,152 ----a-w c:\windows\System32\msxml4.dll
2008-09-18 05:09 3,601,464 ----a-w c:\windows\System32\ntkrnlpa.exe
2008-09-18 05:09 3,549,240 ----a-w c:\windows\System32\ntoskrnl.exe
2008-09-18 02:16 2,032,640 ----a-w c:\windows\System32\win32k.sys
2008-08-28 08:50 30,720 ----a-w c:\windows\System32\soundschemes2.exe
2008-08-17 10:33 678,408 ----a-w c:\windows\System32\gpprefcl.dll
2008-08-02 03:26 36,864 ----a-w c:\windows\System32\cdd.dll
2008-07-12 13:25 56 ---ha-w c:\users\All Users\ezsidmv.dat
2008-07-12 13:25 56 ---ha-w c:\programdata\ezsidmv.dat
2008-06-22 23:25 174 --sha-w c:\program files\desktop.ini
2008-03-18 00:44 190,292,880 ----a-w c:\users\moon\Nero810_eval01net.exe
2008-03-10 02:53 3,858,985 ----a-w c:\users\moon\eMule0.48a-Installer.exe
2008-04-27 23:25 16,384 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
2008-04-27 23:25 32,768 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
2008-04-27 23:25 16,384 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
.

((((((((((((((((((((((((((((( snapshot@2008-11-29_16.14.13,05 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-11-28 13:35:13 262,144 --sha-w c:\windows\ServiceProfiles\LocalService\NTUSER.DAT
+ 2008-11-29 19:25:55 262,144 --sha-w c:\windows\ServiceProfiles\LocalService\NTUSER.DAT
+ 2008-11-29 19:25:55 262,144 ---ha-w c:\windows\ServiceProfiles\LocalService\ntuser.dat.LOG1
- 2008-11-29 15:13:34 262,144 --sha-w c:\windows\ServiceProfiles\NetworkService\NTUSER.DAT
+ 2008-11-29 19:26:00 262,144 --sha-w c:\windows\ServiceProfiles\NetworkService\NTUSER.DAT
+ 2008-11-29 19:26:00 262,144 ---ha-w c:\windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1
- 2008-11-29 15:11:32 262,144 ----a-w c:\windows\System32\config\systemprofile\ntuser.dat
+ 2008-11-30 02:31:42 262,144 ----a-w c:\windows\System32\config\systemprofile\ntuser.dat
+ 2008-11-30 02:31:42 262,144 ---ha-w c:\windows\System32\config\systemprofile\ntuser.dat.LOG1
- 2008-11-28 13:39:04 101,364 ----a-w c:\windows\System32\perfc009.dat
+ 2008-11-29 19:19:46 101,484 ----a-w c:\windows\System32\perfc009.dat
- 2008-11-28 13:39:04 124,228 ----a-w c:\windows\System32\perfc00C.dat
+ 2008-11-29 19:19:46 123,850 ----a-w c:\windows\System32\perfc00C.dat
- 2008-11-28 13:39:04 589,352 ----a-w c:\windows\System32\perfh009.dat
+ 2008-11-29 19:19:46 589,472 ----a-w c:\windows\System32\perfh009.dat
- 2008-11-28 13:39:04 672,084 ----a-w c:\windows\System32\perfh00C.dat
+ 2008-11-29 19:19:46 671,336 ----a-w c:\windows\System32\perfh00C.dat
- 2008-11-28 13:35:46 12,740 ----a-w c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2032627448-345537088-4286648653-1000_UserData.bin
+ 2008-11-29 19:06:34 12,740 ----a-w c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2032627448-345537088-4286648653-1000_UserData.bin
- 2008-11-28 13:35:46 54,628 ----a-w c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2008-11-29 19:06:34 54,628 ----a-w c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
- 2008-11-28 13:35:45 44,738 ----a-w c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2008-11-29 19:06:33 44,738 ----a-w c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2008-09-29 1279216]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-02-20 1443072]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-2032627448-345537088-4286648653-1000]
"EnableNotificationsRef"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{F5F58EB7-0A88-4347-94C7-5C41DF1E20FC}"= UDP:c:\program files\McAfee\Common Framework\FrameworkService.exe:McAfee Framework Service
"{D282FF6E-2E58-404B-A532-F4B0F6E45BFD}"= TCP:c:\program files\McAfee\Common Framework\FrameworkService.exe:McAfee Framework Service
"{87E87F16-2FDA-4501-BEC8-0E63C05E0673}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
"{39D4EFF9-5E5F-46EE-80F0-60083128033B}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
"{310A22BD-E957-41F0-9139-DA681BA53EAB}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
"{CE957579-B636-448F-9BC0-BE13072DC510}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
"TCP Query User{F06EC1BB-37D9-4854-AA53-2D32C5276039}c:\\program files\\azureus\\azureus.exe"= UDP:c:\program files\azureus\azureus.exe:Azureus
"UDP Query User{F01CE8CA-3B3E-4420-B493-AEFC2F752785}c:\\program files\\azureus\\azureus.exe"= TCP:c:\program files\azureus\azureus.exe:Azureus
"TCP Query User{072A6A43-4A10-461A-B4C2-E857A4689FE5}c:\\program files\\dmv\\maxtv\\maxtv.exe"= UDP:c:\program files\dmv\maxtv\maxtv.exe:MaxTV
"UDP Query User{53FD6336-038E-4848-AF33-1EFD4D026840}c:\\program files\\dmv\\maxtv\\maxtv.exe"= TCP:c:\program files\dmv\maxtv\maxtv.exe:MaxTV
"TCP Query User{7928DF2F-6E41-478D-961A-BEA5DFD38092}c:\\program files\\emule\\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{59B11B74-25D1-4FA7-BD50-C9F5A5D52997}c:\\program files\\emule\\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"TCP Query User{D6FD5340-49ED-4127-B970-FE50C2B710A8}c:\\programdata\\kaspersky lab setup files\\kaspersky internet security 7.0.1.323\\english\\setup.exe"= UDP:c:\programdata\kaspersky lab setup files\kaspersky internet security 7.0.1.323\english\setup.exe:Kaspersky Internet Security 7.0 Setup
"UDP Query User{9135B59F-F67E-4CD8-82A1-1C05FC18098A}c:\\programdata\\kaspersky lab setup files\\kaspersky internet security 7.0.1.323\\english\\setup.exe"= TCP:c:\programdata\kaspersky lab setup files\kaspersky internet security 7.0.1.323\english\setup.exe:Kaspersky Internet Security 7.0 Setup
"TCP Query User{502952A1-E3FC-4A05-BA20-CDE2252919D2}c:\\program files\\emule\\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{6BA394B4-1FCA-4571-9A6A-9532FFCDC652}c:\\program files\\emule\\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"{874E969B-B7D8-4CCB-BA42-A4E57FFE1548}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{7B9321B4-DB7B-4723-94E3-884BCB7DCA90}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{EEDF2996-A880-4226-ABAE-3ECC621F95D1}"= c:\program files\Skype\Phone\Skype.exe:Skype
"TCP Query User{9D692821-ED3E-4C2C-BD45-0FF11D95A6A3}c:\\program files\\tvants\\tvants.exe"= UDP:c:\program files\tvants\tvants.exe:TVAnts
"UDP Query User{AC9168FB-2612-4B9E-AACC-8877C261716B}c:\\program files\\tvants\\tvants.exe"= TCP:c:\program files\tvants\tvants.exe:TVAnts
"TCP Query User{18A4E860-669B-473A-B343-9E4F73B1BEC8}c:\\program files\\windows sidebar\\sidebar.exe"= UDP:c:\program files\windows sidebar\sidebar.exe:Volet Windows
"UDP Query User{661B7ECA-E12F-4D83-A783-0920C8A33640}c:\\program files\\windows sidebar\\sidebar.exe"= TCP:c:\program files\windows sidebar\sidebar.exe:Volet Windows

R1 epfwtdir;epfwtdir;c:\windows\system32\DRIVERS\epfwtdir.sys [2008-02-20 33800]
R3 athrusb;Atheros Wireless LAN USB device driver;c:\windows\system32\DRIVERS\athrusb.sys [2008-11-27 449536]
S2 NOD32FiXTemDono;Eset Nod32 Boot;c:\windows\system32\regedt32.exe /s c:\windows\nod32fixtemdono.reg [2006-11-02 9216]
S2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2008-04-09 809296]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ

*Newly Created Service* - ECACHE

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7070D8E0-650A-46b3-B03C-9497582E6A74}]
%SystemRoot%\system32\soundschemes.exe /AddRegistration

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B3688A53-AB2A-4b1d-8CEF-8F93D8C51C24}]
%SystemRoot%\system32\soundschemes2.exe /AddRegistration
.
Contenu du dossier 'Tâches planifiées'

2008-07-08 c:\windows\Tasks\Spybot - Search & Destroy - Scheduled Task.job
- c:\program files\Spybot - Search & Destroy\SpybotSD.exe [2008-07-30 13:45]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-RunOnce-<NO NAME> - (no file)

.
------- Examen supplémentaire -------
.
FireFox -: Profile - c:\users\moon\AppData\Roaming\Mozilla\Firefox\Profiles\a47jwy9n.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://search.sweetim.com/search.asp?src=2&q=
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-30 03:33:17
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
MsnMsgr = "c:\program files\Windows Live\Messenger\msnmsgr.exe" /background??s

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-11-30 3:34:24
ComboFix-quarantined-files.txt 2008-11-30 02:34:22
ComboFix2.txt 2008-11-29 15:15:17

Avant-CF: 57 201 770 496 octets libres
Après-CF: 57,353,846,784 octets libres

197 --- E O F --- 2008-11-27 16:15:10

anthony5151 · Answer

Virtumonde n'est pas spécialement difficile à enlever, le seul problème c'est que ce trojan crée beaucoup de fichiers infectés. Donc la plupart des logiciels de protection ne détecte qu'une partie de ces fichiers, qui sont donc sans arrêt recréés.

Je regarderai ton rapport demain soir au plus tard si tu veux bien patienter un petit peu... Si jamais tu n'as pas eu de réponse demain soir, n'hésite pas à faire remonter le sujet en postant un message.

MOON8 · Answer

salut c encore moi j'espère ke tu as pu jeter un coup d'oeil sur mon rapport donc tien moi o courant stp !

MOON8 · Answer

C encore moi g des news sur l'état d'infection de mon ordi et g encore besoin de t précieux conseil  !

anthony5151 · Answer

Re ;)


Est-ce que tu sais à quoi correspondent ces dossier ?  Sinon peux-tu regarder ce qu'ils contiennent ?

c:\users\moon\{74051578-092b-4e43-9a3a-e5e4d6e75545}     
c:\users\moon\{9e7df2d0-a58f-4fda-ae5f-82330682c3e0}     
c:\users\moon\{cf3ccab9-dde8-4b39-a365-67a7e5121155}     
c:\users\moon\{50dfcda9-3777-4bf2-93bf-df34d97467a6}     
c:\users\moon\{542561d1-6c85-46a9-941a-0d1bb2f0a8df}     
c:\users\moon\{aa4d2b42-dee2-4dfe-a554-8b0efed8f84f}



A part ça je ne vois pas grand chose sur ce rapport...

MOON8 · Answer

Bon tout d'abord meme si tu m'a dit de ne pas perdre de temps a scanner avec spybot je l'ai fait plusieur fois aujourd'hui et la 1ère fois g retrouvé virtumonde.prx, apré l'avoir corriger je rescanné plusieurs fois et il ne revien plus !

MOON8 · Answer

Ensuite je continue mé scan avec adware et cette fois c'est lui (contrairement a d'habitude ki me trouve des malware la 1ère fois il en a trouvé 5 ke g éffacé puis tout juste maintenant il m'en retrouve 3 autre! ki sont tous les 3 des
"WIN32.TrojanClicker" (malware) . y'a écrit sur adware Registry entry  ensuite ya écrit Root: HKU Path.

Concernant ce ke tu ma demandé g regardé ce sont 6 fichier en tête de mon fichier ki s'appel "moon"  ou il y a plein de fichier  !  c fichier la je sai pas ce ke c . il porte les meme numéro ke tu ma posté ! d ke j'ouvre un de ces fichiers il y a 3 feuille ki se suive elles sont orné sur le coté droit et entouré ensemblepar un ruban jaune et dans chacun de c fichier respectif ya écrit:    netr70.cat,  netr73.cat,  netr73.cat,   netr73.cat,  netr 70.cat,   netr70cat! Voila tou ce ke je peu te dire !

MOON8 · Answer

dapré ce ke tu ma di de regarder c 6 fichier comporte tous a l'intérieur 3 feuille entouré d'un ruban jaune et dont les 3 feuille sont orné en haut a droite a l'intérieur des fichier . ils porte le nom de     "netr73.cat" pour 3 d'entre eux et 3 autres porte le nom "netr70.cat"! c tous ceux ke je peu te dire!

MOON8 · Answer

c fichier porte les numéro ke tu a écrit! a l'intérieur ce sont 3 feuille orné en haut a droite  et les 3 entouré d'1 ruban jaune ! 3 d'entre eux porte le nom "netr70.cat" et les 3 autres " netr73.cat" c tous ce ke je peu te dire!

MOON8 · Answer

Désolé pour les post répété javez pas vu kil y avez une 2ièm page,  je pensez ke je devé tou re écrire! mdr

anthony5151 · Answer

Ad-Aware est inutile, la plupart du temps il ne détecte que de simples cookies...
Pour finir et être sûr de n'avoir rien oublié :


Fais un scan en ligne BitDefender (uniquement sous Internet Explorer) : https://www.bitdefender.com/toolbox/

Poste le rapport complet ici quand ce sera terminé.

Tutoriel pour t'aider : http://perso.orange.fr/rginformatique/section%20virus/defender.htm (Merci à Balltrap34 pour cette réalisation)

MOON8 · Answer

ok c en cour! mé di moi pourkoi adwar me trouve kan meme des trojan

MOON8 · Answer

Le scan c arrété , je sai pas pourkoi c t en englais mé je le rescan pour voir!

MOON8 · Answer

le scan échoue "failled"!

MOON8 · Answer

voila les 2 rapports des 2 scan  scan que g effectué tien moi o courant stp! je revien sur le forum demin vers 17heure ! merci de ton aide

SCAN NUM 1:
BitDefender Online Scanner
  
  
 
Scan report generated at: Mon, Dec 01, 2008 - 01:00:32
 
 
  
  
 
Scan path: C:\Users\moon\AppData\Local\Microsoft\Messenger\damoon8@hotmail.fr\Sharing Folders;C:\;D:\;E:\;G:\;H:\;I:\;J:\;C:\Users\Public;C:\Users\moon;
  
  
 
 
  
  
 
Statistics
 
Time
 01:04:15
 
Files
 497252
 
Folders
 17985
 
Boot Sectors
 0
 
Archives
 5959
 
Packed Files
 20175
 
  
  
 
Results
 
Identified Viruses 
 8
 
Infected Files 
 18
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 18
 
  
  
 
Engines Info
 
Virus Definitions
 2300897
 
Engine build
 AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
 
Scan plugins
 16
 
Archive plugins
 43
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 4
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\Program Files\eMule\Get GENUINE Activate + Validate (Total Solution)\Run this in Safe Mode (f8) when ShutOff at Startup\Antiwpa.exe=>(RAR Sfx o)=>AMD64\antiwpa.dll
 Infected with: Virtool.3241
 
C:\Program Files\eMule\Get GENUINE Activate + Validate (Total Solution)\Run this in Safe Mode (f8) when ShutOff at Startup\Antiwpa.exe=>(RAR Sfx o)=>AMD64\antiwpa.dll
 Deleted
 
C:\Program Files\eMule\Get GENUINE Activate + Validate (Total Solution)\Run this in Safe Mode (f8) when ShutOff at Startup\Antiwpa.exe=>(RAR Sfx o)
 Update failed
 
C:\Program Files\eMule\Get GENUINE Activate + Validate (Total Solution)\Run this in Safe Mode (f8) when ShutOff at Startup\Antiwpa.exe=>(RAR Sfx o)=>IA64\antiwpa.dll
 Infected with: Virtool.4104
 
C:\Program Files\eMule\Get GENUINE Activate + Validate (Total Solution)\Run this in Safe Mode (f8) when ShutOff at Startup\Antiwpa.exe=>(RAR Sfx o)=>IA64\antiwpa.dll
 Deleted
 
C:\Program Files\eMule\Get GENUINE Activate + Validate (Total Solution)\Run this in Safe Mode (f8) when ShutOff at Startup\Antiwpa.exe=>(RAR Sfx o)
 Update failed
 
C:\Program Files\eMule\Get GENUINE Activate + Validate (Total Solution)\Run this in Safe Mode (f8) when ShutOff at Startup\Antiwpa.exe=>(RAR Sfx o)=>X86\antiwpa.dll
 Infected with: Virtool.20359
 
C:\Program Files\eMule\Get GENUINE Activate + Validate (Total Solution)\Run this in Safe Mode (f8) when ShutOff at Startup\Antiwpa.exe=>(RAR Sfx o)=>X86\antiwpa.dll
 Deleted
 
C:\Program Files\eMule\Get GENUINE Activate + Validate (Total Solution)\Run this in Safe Mode (f8) when ShutOff at Startup\Antiwpa.exe=>(RAR Sfx o)
 Update failed
 
C:\Program Files\eMule\XP-Vista-Antiwpa-V3.4.6 for X64 and X86.zip=>Antiwpa-V3.4.6 for X64 and X86/AMD64/antiwpa.dll
 Infected with: Virtool.3241
 
C:\Program Files\eMule\XP-Vista-Antiwpa-V3.4.6 for X64 and X86.zip=>Antiwpa-V3.4.6 for X64 and X86/AMD64/antiwpa.dll
 Deleted
 
C:\Program Files\eMule\XP-Vista-Antiwpa-V3.4.6 for X64 and X86.zip
 Updated
 
C:\Program Files\eMule\XP-Vista-Antiwpa-V3.4.6 for X64 and X86.zip=>Antiwpa-V3.4.6 for X64 and X86/IA64/antiwpa.dll
 Infected with: Virtool.4104
 
C:\Program Files\eMule\XP-Vista-Antiwpa-V3.4.6 for X64 and X86.zip=>Antiwpa-V3.4.6 for X64 and X86/IA64/antiwpa.dll
 Deleted
 
C:\Program Files\eMule\XP-Vista-Antiwpa-V3.4.6 for X64 and X86.zip
 Updated
 
C:\Program Files\eMule\XP-Vista-Antiwpa-V3.4.6 for X64 and X86.zip=>Antiwpa-V3.4.6 for X64 and X86/X86/antiwpa.dll
 Infected with: Virtool.20359
 
C:\Program Files\eMule\XP-Vista-Antiwpa-V3.4.6 for X64 and X86.zip=>Antiwpa-V3.4.6 for X64 and X86/X86/antiwpa.dll
 Deleted
 
C:\Program Files\eMule\XP-Vista-Antiwpa-V3.4.6 for X64 and X86.zip
 Updated
 
C:\Users\moon\Downloads\eMule\Incoming\ESET NOD32 Antivirus v3.0.563.0 (Full Retail) + Activation Key + FiX 3.0 nsane.z=>ESET NOD32 Antivirus v3.0.563.0 (Full Retail) + Activation Key + FiX 3.0 nsane/NOD32.FiX.v3.0.exe
 Infected with: Trojan.Generic.70781
 
C:\Users\moon\Downloads\eMule\Incoming\ESET NOD32 Antivirus v3.0.563.0 (Full Retail) + Activation Key + FiX 3.0 nsane.z=>ESET NOD32 Antivirus v3.0.563.0 (Full Retail) + Activation Key + FiX 3.0 nsane/NOD32.FiX.v3.0.exe
 Deleted
 
C:\Users\moon\Downloads\eMule\Incoming\ESET NOD32 Antivirus v3.0.563.0 (Full Retail) + Activation Key + FiX 3.0 nsane.z
 Updated
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>XP-Vista-Antiwpa-V3.4.6 for X64 and X86.zip=>Antiwpa-V3.4.6 for X64 and X86/AMD64/antiwpa.dll
 Infected with: Virtool.3241
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>XP-Vista-Antiwpa-V3.4.6 for X64 and X86.zip=>Antiwpa-V3.4.6 for X64 and X86/AMD64/antiwpa.dll
 Deleted
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>XP-Vista-Antiwpa-V3.4.6 for X64 and X86.zip
 Updated
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>XP-Vista-Antiwpa-V3.4.6 for X64 and X86.zip=>Antiwpa-V3.4.6 for X64 and X86/IA64/antiwpa.dll
 Infected with: Virtool.4104
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>XP-Vista-Antiwpa-V3.4.6 for X64 and X86.zip=>Antiwpa-V3.4.6 for X64 and X86/IA64/antiwpa.dll
 Deleted
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>XP-Vista-Antiwpa-V3.4.6 for X64 and X86.zip
 Updated
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>XP-Vista-Antiwpa-V3.4.6 for X64 and X86.zip=>Antiwpa-V3.4.6 for X64 and X86/X86/antiwpa.dll
 Infected with: Virtool.20359
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>XP-Vista-Antiwpa-V3.4.6 for X64 and X86.zip=>Antiwpa-V3.4.6 for X64 and X86/X86/antiwpa.dll
 Deleted
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>XP-Vista-Antiwpa-V3.4.6 for X64 and X86.zip
 Updated
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip
 Updated
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)=>AMD64\antiwpa.dll
 Infected with: Virtool.3241
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)=>AMD64\antiwpa.dll
 Deleted
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)
 Update failed
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)=>IA64\antiwpa.dll
 Infected with: Virtool.4104
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)=>IA64\antiwpa.dll
 Deleted
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)
 Update failed
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)=>X86\antiwpa.dll
 Infected with: Virtool.20359
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)=>X86\antiwpa.dll
 Deleted
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)
 Update failed
 
D:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP399\A0058072.exe
 Detected with: Application.Adware.Savenow.C
 
D:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP399\A0058072.exe
 Disinfection failed
 
D:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP399\A0058072.exe
 Deleted
 
D:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP399\A0058074.exe
 Detected with: Application.Adware.Savenow.C
 
D:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP399\A0058074.exe
 Disinfection failed
 
D:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP399\A0058074.exe
 Deleted
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)=>AMD64\antiwpa.dll
 Infected with: Virtool.3241
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)=>AMD64\antiwpa.dll
 Deleted
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)
 Update failed
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)=>IA64\antiwpa.dll
 Infected with: Virtool.4104
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)=>IA64\antiwpa.dll
 Deleted
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)
 Update failed
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)=>X86\antiwpa.dll
 Infected with: Virtool.20359
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)=>X86\antiwpa.dll
 Deleted
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)
 Update failed
 
  
 
 
  SCAN NUM 2:
  
 
BitDefender Online Scanner
  
  
 
Scan report generated at: Mon, Dec 01, 2008 - 01:31:15
 
 
  
  
 
Scan path: C:\Users\Public;C:\Users\moon;C:\Users\moon\Desktop\C.V;C:\Users\moon\Desktop\driver wifi;C:\Users\moon\Desktop\IFSI J.B PUSSIN;C:\Users\moon\Desktop\les radio fg;C:\Users\moon\Desktop\magid pics;C:\Users\moon\Desktop\Nouveau dossier;C:\Users\moon\Desktop\Nouveau dossier (2);C:\Users\moon\Desktop\Nouveau dossier (3);C:\Users\moon\Desktop\Nouveau dossier (4);C:\Users\moon\Desktop\Nouveau dossier (5);C:\Users\moon\Desktop\Nouveau dossier (6);C:\Users\moon\Desktop\Nouveau dossier (7);C:\Users\moon\Desktop\Nouveau dossier (8);C:\Users\moon\Desktop\OpenOffice.org 2.4 (fr) Installation Files;C:\Users\moon\Desktop\pics;C:\Users\moon\Desktop\pp;C:\Users\moon\Desktop\Services Windows Live;
  
  
 
 
  
  
 
Statistics
 
Time
 00:17:40
 
Files
 136862
 
Folders
 1232
 
Boot Sectors
 0
 
Archives
 1819
 
Packed Files
 2144
 
  
  
 
Results
 
Identified Viruses 
 3
 
Infected Files 
 3
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 3
 
  
  
 
Engines Info
 
Virus Definitions
 2300897
 
Engine build
 AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
 
Scan plugins
 16
 
Archive plugins
 43
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 4
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)=>AMD64\antiwpa.dll
 Infected with: Virtool.3241
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)=>AMD64\antiwpa.dll
 Deleted
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)
 Update failed
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)=>IA64\antiwpa.dll
 Infected with: Virtool.4104
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)=>IA64\antiwpa.dll
 Deleted
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)
 Update failed
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)=>X86\antiwpa.dll
 Infected with: Virtool.20359
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)=>X86\antiwpa.dll
 Deleted
 
C:\Users\moon\Downloads\eMule\Incoming\Microsoft Product Activation Crack All Products Office Windows Xp 2003 Pro Professional Home Server Enterprise (Ghost168 Wga Patch) - Copie.zip=>Get GENUINE Activate + Validate (Total Solution)/Run this in Safe Mode (f8) when ShutOff at Startup/Antiwpa.exe=>(RAR Sfx o)
 Update failed

anthony5151 · Answer

C'est toi qui a téléchargé toutes ces merdes sur eMule ?  (keygen, cracks...)
Supprime les tous, les cracks sont une des principales sources d'infection aujourd'hui !!!

Vérifie dans ces deux dossiers qu'il n'en reste aucun (sinon supprime les), et arrête d'en télécharger, sinon tu vas réinfecter ton ordinateur sans arrêt :

C:\Program Files\eMule
C:\Users\moon\Downloads\eMule\Incoming


J'attends ta confirmation.

MOON8 · Answer

g effacé tout le fichier incoming kom ca je sui trankil ! est ce ke les 6 fichier je les efface ossi ceux ke tu ma demandé ce ke c t (les fichier de type :{9e7df2d0-a58f-4fda-ae5f-82330682c3e0}, avec a l'interieur: netr70.cat?

anthony5151 · Answer

Non, garde ces fichiers, je ne crois pas qu'ils soient infectés ;)

MOON8 · Answer

Je croit ke ya plu de merde sur mon ordi si ce n'est les cookies (mé ca c normal) et des MRU objects "d'ailleur je sais pas du tout ce ke c'est"  peu tu me dire ce ke c'est ? concernant le trojan virtumonde.prx il ne revient plus avec spybot je sai c pas si il se cache mé je le retrouve plus dans mes scan? peut on savoir si il reste plus rien " en gros un dernier scan final pour ke tu voye si il reste plus rien (ou rien de dangereux) en tout k encire une fois je te remercie bcp! a plus tard!

anthony5151 · Answer

Le scan final c'était celui de Kaspersky ;)
Ton ordinateur n'est plus infecté, poste seulement un nouveau scan hijackthis pour que je te donne quelques recommandations ;)


Pour les MRU, voir cette citation de kris6943 :

MRU signifie Most Recent Used -> utilisés le plus récemment.
en gros on peut dire que ce sont des fichiers d'historiquie que windows garde en mémoire
on peut les effacer ou les conserver , de toute façon ce ne sont pas des spywares.

exemple:
si tu cliques sur "bouton démarrer" > "executer" et que tu cliques sur la petite flèche au milieu et à droite, le menu déroulant qui s'affiche, c'est cela une MRU. Si tu supprimes les MRU avec ad-aware, cette liste ( et toutes les autres..) va être remise à zéro.


PS: dans ad-aware je crois me souvenir qu'il est possible de desactiver la recherche des MRU

MOON8 · Answer

Voila le rapport hijack: j'attent tes recommendation! PS:COMMENT TU FAIT POUR SAVOIR TOUS CA LOL ?

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} - 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - 
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\McAfee\Common Framework\FrameworkService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

--

anthony5151 · Answer

Il manque le début du rapport hijackthis...


"PS:COMMENT TU FAIT POUR SAVOIR TOUS CA LOL ?"

Ca m'intéresse :)  Je lis, je fais des recherches quand je tombe sur un nouveau problème etc...
Mais j'ai encore pas mal de choses à apprendre ;)

MOON8 · Answer

Désolais voila le rapport en tout cas t'es 1 bon toi, car y'en as 2/3 ki on regarder mon ordi sans faire kelke choze pour moi, continue comme ca!


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:24:18, on 03/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\AASP\1.00.33\aaCenter.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\conime.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} - 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - 
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\McAfee\Common Framework\FrameworkService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

--

anthony5151 · Answer

Très bien, ton ordinateur n'est plus infecté !

Avant de retourner surfer sur internet, il y a quelques petites choses que tu dois faire pour finir le nettoyage et améliorer sensiblement la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici avec une nouvelle infection dans le futur ;)  Mais sache qu'aucun logiciel de sécurité ne te protègera à 100%, ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message (6).



1) Sécurise ton ordinateur 

- Anti-virus : 
Je vois que tu as des restes de McAfee sur ton ordinateur (il a mal été désinstallé je suppose), il faut les supprimer.
Clique sur Menu démarrer --> tape services.msc dans la zone de recherche &#8594; clique sur OK &#8594; Fais un double-clic sur «  McAfee Framework Service » et place le type de démarrage sur « Désactivé ».

- Anti-spyware :
* Ad-Aware est un logiciel inutile : il ne te protège pas, puisque la version gratuite ne permet que des scans à la demande, et ces scans sont inefficaces (ils sont justes bon à supprimer des cookies...) Malgré cela, Ad-Aware consomme en permanence de la mémoire ! Je te conseille vivement de le désinstaller. 
* Installe Spyware Blaster : il ne prend pas de mémoire, c'est juste un logiciel qui vaccine ton pc contre certaines infections. Il faut le mettre à jour manuellement, tous les 15 jours environ ("Update"), et activer toutes les protections (« Enable all protection ») 
* En complément, garde MalwareBytes pour son scan de nettoyage performant.

- Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille d’installer et d'utiliser le navigateur Firefox 3 avec l’extension « AdBlockPlus ». Tu peux trouver des explications ici

- Java n'est pas à jour, c'est une faille de sécurité importante !
Il faut d'abord désinstaller l'ancienne version : Ouvre le menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> sélectionne toutes les versions de java présentes et désinstalle les.
Ensuite, télécharge et installe la nouvelle version depuis le site officiel de java : https://java.com/fr/

- Adobe Reader n’est pas à jour, c’est une faille de sécurité importante !
Désinstalle le en allant dans menu démarrer --> panneau de configuration --> ajout/suppression de programmes. Puis télécharge et installe la nouvelle version.



2) Relance Hijackthis (pour la dernière fois), fais "scan system only" et coche ces lignes (pas dangereuses mains inutiles) : 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)    
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"    

Si tu as bien mis à jour Adobe Reader comme je te l'ai recommandé, cette ligne devrait apparaitre, tu peux la cocher : O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 

Coche également toutes les lignes commençant par 016

Ensuite, clique sur "Fix checked" 



3) Télécharge ToolsCleaner sur ton bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : ToolsCleaner
Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer. 
Tu peux aussi supprimer les fichiers temporaires.
Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille).
S'il ne supprime pas tout, supprime manuellement ce qui reste.



4) Télécharge et installe CCleaner  (si ce n’est déjà fait) : https://www.ccleaner.com/ccleaner/download

Lance CCleaner
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Relance le nettoyage une deuxième fois.

Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

(Tu peux garder ce logiciel et l'utiliser régulièrement).



5) Pour finir le nettoyage, il faut désactiver puis réactiver la restauration système (pour créer un nouveau point de restauration sain et éviter le retour de l'infection). 

* Menu démarrer --> clic droit sur ordinateur --> propriétés --> protection du système
* Désactive la restauration du système sur tous les lecteurs
* Clique sur OK. 

Puis refais la manipulation inverse pour réactiver la restauration système. 



6) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile):
Prévention et sécurité sur internet




Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

MOON8 · Answer

mis a part ToolsCleaner qui ne répond pas kan je le lance tout est ok, c super ! apparement mon ordi n'est pas infecté ! je te remercie infiniment grace a toi je me dit ke rien n'est perdu il fo insister et chercher en tout k "GOOD JOB"! je reviendré te demandé conseil via le forum si g un souci ! Thanks MoON

anthony5151 · Answer

"mis a part ToolsCleaner qui ne répond pas kan je le lance tout est ok, c super !"


Il peut prendre plusieurs minutes pour faire l'analyse, il faut patienter.
Sinon, il faut absolument que tu désinstalles les programmes qu'on a utilisé (Combofix, SDFix, hijackthis)

MOON8 · Answer

ca yeh il a fonctionné g tous supprimé + les fichiers temporaires + la corbeil ! par contre pour toolscleaners je l'ai cherché mé je le trouve nul part(sachant que je l'ai pas enregister je l'ai exécuté) voila tout !

anthony5151 · Answer

Si tu avais choisi exécuter, il n'a pas été enregistré sur ton ordinateur ;)
Je crois que tout est bon maintenant ?

Aide urgent pour enlever virtumonde.prx

41 réponses

Votre réponse

Discussions similaires

Newsletters