Sujet Précédent Sujet Suivant

Virus http://jojing.info/viewimage.php?=

Fermé
fabmsd - 3 déc. 2008 à 15:14
 hajji - 20 avril 2010 à 00:14
Bonjour,
depuis hier soir j ai attraper ce virus et il ce propage sur tous mes contacts j aurais besoins de votre aides pour le supprime svp merci

7 réponses

Réponse 1 / 7
chikette.86 Messages postés 111 Date d'inscription mardi 2 décembre 2008 Statut Membre Dernière intervention 15 décembre 2009 1
3 déc. 2008 à 15:24
g le même problème depuis hier, j'en recoi plein de mes contacts et eux en reçoivent égelemement. Mais depuis 2h je n'ai plus rien, g fais des manipes pour un autre problème de virus " trojan-dropper" peut etre que sa vien de là, je c pas.
1
fabmsd
3 déc. 2008 à 15:42
c penible j ai fait un scan complet de mon pc et il me detecte rien galere
0
hajji
20 avril 2010 à 00:14
oui
0
Réponse 2 / 7
tapion76 Messages postés 3775 Date d'inscription dimanche 8 juillet 2007 Statut Membre Dernière intervention 12 janvier 2014 870
26 janv. 2010 à 18:39
pourquoi dépoussiéré ce sujet ???
1
Réponse 3 / 7
fabmsd
3 déc. 2008 à 15:30
rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:26:08, on 03/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\fxstaller.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\FABRICE\Local Settings\Temporary Internet Files\Content.IE5\BT8FMHZH\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows UDP Control Center] fxstaller.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
0
Réponse 4 / 7
CaillusPupus
4 déc. 2008 à 15:12
Bonjour,

L'ordinateur est bien infecté. ( http://secubox.aldria.com/topic-post3443.html#post3443 )

Télécharger et installer MalwareBytes (lire tutoriel) :
-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; cliquer sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

cliquer maintenant sur l´onglet recherche et coche la case : "exécuter un examen complet" et cliquer sur "RECHERCHER".
Si des éléments on été trouvés > cliquer sur supprimer la sélection.
si il t´es demandé de redémarrer > cliquer sur "YES".
A la fin un rapport va s´ouvrir; sauvegarde le de manière à le retrouver en vu de le poster sur le forum.
Copier et coller le rapport dans la prochaine réponse.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
sissidu78
19 févr. 2009 à 23:40
Bonjour j'ai aussi le même problème à cause d'un contact msn...
Je sais pas si j'ai bien fais, j'ai téléchargé a-squared antimalware, alors que j'ai déjà bit defender... Ce qui fait que maintenant j'ai 2 anti virus... Je sais pas d'ailleurs si ça peut poser problèmes...
Bein espérons que ça sera bon...
0
lola
25 janv. 2010 à 22:25
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3637
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

25/01/2010 22:08:40
mbam-log-2010-01-25 (22-08-40).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 146923
Temps écoulé: 1 hour(s), 19 minute(s), 39 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 4
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
C:\WINDOWS\infocard.exe (Backdoor.IRCBot) -> Failed to unload process.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\firewall administrating (Backdoor.IRCBot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\infocard.exe (Backdoor.IRCBot) -> Delete on reboot.
0
Réponse 6 / 7
nicodu71
26 janv. 2010 à 18:38
ca fait une semain que mais contact m'envoye des messssages comme sa mais j'ai bien réfléchie et je ne pas ouvert le lien parceque ce contact ne me parler pas de m'envoyer des photo de moi alors j'en est deduit que c'était un virus j'ai eu de la chance dsl pour vous
0
Réponse 7 / 7
suzzzy29
18 avril 2010 à 00:33
je j ss la
0

Discussions similaires

Site Easywifi.config inaccessible /
Charly -
Repeteurwifi -

Salut a tous, j'ai réinitialiser mon repeteur wifi essential b AC750 depuis je ne peux plus acceder  la page de configuration ( https://easywifi.config )  Si vous avez la solution, je suis preneur merci charly

8 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

Bonjour,
J'ai essayé,un jour,de télécharger un jeu sur mon ordinateur via le site de téléchargement Softonic,puis lors du téléchargement,on m'a affiché DU GENRE "en cours de téléchargement"
et depuis ce jour,mon ordinateur,est de plus en plus lent et buggue beaucoup.
D'ailleurs,le jeu ne s'est pas téléchargé !
Merci d'avance !



Configuration: Windows 7 / Chrome 33.0.1750.154

6 réponses
Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

Bonjour,
un ami ma dit qu'il jouait a Minecraft gratuitement sur pc grâce a tlauncher et qu'il n'a pas de virus,
je souhaiterais jouer a Minecraft sur pc gratuitement et je voudrais savoir si le site tlauncher Minecraft est quand même dangereux car il faut télécharger des fichiers et mon anti virus n'a rien détecter.

merci pour vos réponses
cordialement.

1 réponse
192.168.49.1
4Pedro -
hopelan -

Pour connecter mon Wescast dongle sur ma tablette IOS, Windows 10, pour contrôler la tv je doit obtenir le WIFI avec l'adresse 192.168.49.1
malheureusement mon routeur ne le prend pas. Quelqu'un peut m'aider SVP

1 réponse
Configuration répéteur Wifi
Squall -
Squall -

Bonjour,

J’ai installé chez moi un répéteur wifi car maison trop grande et murs épais. Ça marche pas ouf, j’ai certains appareils notamment la TV a l’étage qui est censé être connecté sur le répéteur arrête pas à sauté (chiant quand je regarde un replay par exemple). Elle perd la connexion et je pense que c’est par ce qu’elle capte le wifi de ma box et du répéteur (étant donné qui sont identique) du coup un moment donner elle doit plus savoir lequel prendre et change et perd le signal.
Du coup, es t’il possible de configurer le répéteur pour qui crée non pas un réseau identique mais avec un nom différent pour éviter ce soucis? Ou justement le répéteur ne marche que si...

4 réponses