TROJAN VIRTUMONDE

ampro -  
jfkpresident Messages postés 13877 Statut Contributeur sécurité -
Bonjour,
j'ai un virus et je ne suis pas capable de le supprimer...ca va de pire en pire...merci de m'aider.
Configuration: Windows XP
Internet Explorer 7.0

10 réponses

  1.
    jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    bonsoir ;

    Télécharge DDS.scr de sUBs
    https://download.bleepingcomputer.com/sUBs/dds.scr
    Sur le bureau.
    L'outil ne nécessite pas d'installation.

    Lances-le en cliquant sur l'icône dds.scr

    Cette fenêtre DOS va apparaitre:
    https://i75.servimg.com/u/f75/11/05/93/83/ddsdos10.jpg

    Le scan ne doit pas dépasser trois minutes.
    Un premier rapport va s'ouvrir que tu enregistreras sous DDS.txt par défaut sur le bureau.
    Il te sera demandé si tu veux faire le scan optionnel.
    Accepte par Oui
    Un nouveau rapport s'ouvre que tu enregistres sous Attach.txt sur le bureau.
    Tu ne le fourniras que si nécessaire.
    Poste le rapport DDS.txt
    0
    1. ampro
       
      voici le rapport demandé
      DDS (Version 1.0) - NTFSx86
      Run by Amelie at 21:13:47,19 on 2008-12-07
      Microsoft Windows XP Édition familiale 5.1.2600.3.1252.2.1036.18.511.200 [GMT -5:00]

      ============== Running Processes ===============

      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost -k DcomLaunch
      C:\WINDOWS\system32\svchost -k rpcss
      C:\WINDOWS\System32\svchost.exe -k netsvcs
      C:\WINDOWS\System32\svchost.exe -k NetworkService
      C:\WINDOWS\System32\svchost.exe -k LocalService
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\Microsoft LifeCam\MSCamS32.exe
      C:\Program Files\Spyware Doctor\pctsAuxs.exe
      C:\Program Files\Spyware Doctor\pctsSvc.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\vVX1000.exe
      C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
      C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd.exe
      C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
      C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
      C:\Program Files\Microsoft IntelliType Pro\itype.exe
      C:\Program Files\Microsoft IntelliPoint\ipoint.exe
      C:\Program Files\Spyware Doctor\pctsTray.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      C:\WINDOWS\System32\svchost.exe -k imgsvc
      C:\Program Files\iPod\bin\iPodService.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Documents and Settings\Amelie\Local Settings\Temporary Internet Files\Content.IE5\UD69Q904\dds[1].scr
      C:\WINDOWS\System32\wbem\wmiprvse.exe

      ============== Pseudo HJT Report ===============

      uSearch Page =
      uSearch Bar =
      uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
      mWindow Title =
      uInternet Connection Wizard,ShellNext = iexplore
      uInternet Settings,ProxyOverride = *.local
      uSearchURL,(Default) = hxxp://g.fr.msn.ca/0SEFRCA/SAOS01?FORM=TOOLBR
      mSearchAssistant =
      BHO: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\program files\fichiers communs\adobe\acrobat\activex\AcroIEHelper.dll
      BHO: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\program files\java\jre1.6.0_01\bin\ssv.dll
      BHO: {9030D464-4C02-4ABF-8ECC-5164760863C6} - c:\program files\fichiers communs\microsoft shared\windows live\WindowsLiveLogin.dll
      uRun: [ATI Launchpad]
      uRun: [ctfmon.exe] c:\windows\system32\ctfmon.exe
      mRun: [ATIPTA] "c:\program files\ati technologies\ati control panel\atiptaxx.exe"
      mRun: [VX1000] c:\windows\vVX1000.exe
      mRun: [LifeCam] "c:\program files\microsoft lifecam\LifeExp.exe"
      mRun: [NeroCheck] c:\windows\system32\\NeroCheck.exe
      mRun: [SoundMAXPnP] "c:\program files\analog devices\soundmax\SMax4PNP.exe"
      mRun: [SoundMAX] "c:\program files\analog devices\soundmax\Smax4.exe" /tray
      mRun: [HP Software Update] "c:\program files\hp\hp software update\HPWuSchd.exe"
      mRun: [HP Component Manager] "c:\program files\hp\hpcoretech\hpcmpmgr.exe"
      mRun: [SunJavaUpdateSched] "c:\program files\java\jre1.6.0_01\bin\jusched.exe"
      mRun: [itype] "c:\program files\microsoft intellitype pro\itype.exe"
      mRun: [IntelliPoint] "c:\program files\microsoft intellipoint\ipoint.exe"
      mRun: [ISTray] "c:\program files\spyware doctor\pctsTray.exe"
      mRun: [!AVG Anti-Spyware] "c:\program files\grisoft\avg anti-spyware 7.5\avgas.exe" /minimized
      mRun: [Adobe Reader Speed Launcher] "c:\program files\adobe\reader 8.0\reader\Reader_sl.exe"
      mRun: [iTunesHelper] "c:\program files\itunes\iTunesHelper.exe"
      mRun: [QuickTime Task] "c:\program files\quicktime\qttask.exe" -atboottime
      dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
      dRun: [msnmsgr] "c:\program files\msn messenger\msnmsgr.exe" /background
      StartupFolder: c:\docume~1\alluse~1\menudm~1\progra~1\dmarra~1\hpdigi~1.lnk - c:\program files\hp\digital imaging\bin\hpqtra08.exe
      IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      IE: E&xporter vers Microsoft Excel - c:\progra~1\micros~2\office11\EXCEL.EXE/3000
      IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
      IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe
      IE: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC} - c:\program files\java\jre1.6.0_01\bin\ssv.dll
      IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~2\office11\REFIEBAR.DLL
      IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
      IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe
      LSP: c:\program files\fichiers communs\pc tools\lsp\PCTLsp.dll
      Handler: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - c:\program files\hp\hpcoretech\comp\hpuiprot.dll
      SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll
      SEH: {57B86673-276A-48B2-BAE7-C6DBB3020EB8} - c:\program files\grisoft\avg anti-spyware 7.5\shellexecutehook.dll
      SecurityProviders: msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll,

      ============= SERVICES / DRIVERS ===============

      R0 IKFileSec;File Security Driver;c:\windows\system32\drivers\ikfilesec.sys [2008-3-16 40840]
      R0 pe3ajbeb;L Ile Noyee Environment Driver (pe3ajbeb);c:\windows\system32\drivers\pe3ajbeb.sys [2007-8-22 64632]
      R0 ps7ajbeb;L Ile Noyee Synchronization Driver (ps7ajbeb);c:\windows\system32\drivers\ps7ajbeb.sys [2007-8-22 68736]
      R1 AVG Anti-Spyware Driver;AVG Anti-Spyware Driver;\??\c:\program files\grisoft\avg anti-spyware 7.5\guard.sys [2007-5-30 11000]
      R1 AvgAsCln;AVG Anti-Spyware Clean Driver;c:\windows\system32\drivers\AvgAsCln.sys [2008-3-17 10872]
      R1 IKSysFlt;System Filter Driver;c:\windows\system32\drivers\iksysflt.sys [2008-3-16 66952]
      R1 IKSysSec;System Security Driver;c:\windows\system32\drivers\iksyssec.sys [2008-3-16 81288]
      R1 pctfw2;pctfw2;\??\c:\windows\system32\drivers\pctfw2.sys [2008-3-16 160792]
      R2 AVG Anti-Spyware Guard;AVG Anti-Spyware Guard;c:\program files\grisoft\avg anti-spyware 7.5\guard.exe [2007-5-30 312880]
      R2 sdAuxService;PC Tools Auxiliary Service;c:\program files\spyware doctor\pctsAuxs.exe [2008-3-16 356920]
      R2 sdCoreService;PC Tools Security Service;c:\program files\spyware doctor\pctsSvc.exe [2008-3-16 1079176]
      S2 pr2ajbeb;L Ile Noyee Drivers Auto Removal (pr2ajbeb);c:\windows\system32\pr2ajbeb.exe svc []
      S3 msloop;Pilote de carte de bouclage Microsoft;c:\windows\system32\drivers\loop.sys [2007-5-14 4992]
      S4 Boonty Games;Boonty Games;"c:\program files\fichiers communs\boonty shared\service\Boonty.exe" [2007-10-15 69120]

      ============== File Associations ===============

      scrfile="%1" %*

      =============== Created Last 30 ================

      2008-12-07 16:34 15,504 a------- c:\windows\system32\drivers\mbam.sys
      2008-12-07 16:34 38,496 a------- c:\windows\system32\drivers\mbamswissarmy.sys
      2008-12-07 16:34 <DIR> --d----- c:\program files\Malwarebytes' Anti-Malware
      2008-12-06 22:05 <DIR> --d----- c:\program files\Spybot - Search & Destroy
      2008-12-06 22:05 <DIR> --d----- c:\docume~1\alluse~1\applic~1\Spybot - Search & Destroy
      2008-12-06 21:33 <DIR> --d----- C:\ToolBar SD
      2008-12-06 21:08 <DIR> --d----- c:\program files\Navilog1
      2008-11-26 17:04 <DIR> --d----- c:\program files\Daycare Nightmare - Mini-Monsters
      2008-11-26 17:03 <DIR> --d----- c:\program files\Hospital Hustle
      2008-11-22 16:13 <DIR> --d----- c:\docume~1\amelie\applic~1\Gogii Games
      2008-11-22 16:13 <DIR> --d----- c:\docume~1\alluse~1\applic~1\Gogii Games
      2008-11-15 17:10 66,752 a---h--- c:\windows\MEMORY.DMP
      2008-11-14 13:05 <DIR> --d----- c:\program files\PKR
      2008-11-12 16:38 455,296 -c------ c:\windows\system32\dllcache\mrxsmb.sys
      2008-11-12 16:38 1,106,944 -c------ c:\windows\system32\dllcache\msxml3.dll

      ==================== Find3M ====================

      2008-11-22 19:11 32,549 a------- c:\windows\king-uninstall.exe
      2008-11-18 13:12 513,492 a------- c:\windows\system32\perfh00C.dat
      2008-11-18 13:12 85,696 a------- c:\windows\system32\perfc00C.dat
      2008-11-07 21:03 3,580 a------- c:\windows\system32\d3d9caps.dat
      2008-10-24 06:21 455,296 a------- c:\windows\system32\drivers\mrxsmb.sys
      2008-10-16 14:06 268,648 a------- c:\windows\system32\mucltui.dll
      2008-10-16 14:06 208,744 a------- c:\windows\system32\muweb.dll
      2008-10-12 23:32 76,487 a------- c:\windows\pchealth\helpctr\offlinecache\index.dat
      2008-09-30 16:43 1,286,152 a------- c:\windows\system32\msxml4.dll
      2008-09-15 10:26 1,846,528 a------- c:\windows\system32\win32k.sys
      2008-09-09 20:15 1,307,648 a------- c:\windows\system32\msxml6.dll
      2008-03-05 12:35 0 ac------ c:\program files\temp01
      2007-12-01 22:07 774,144 a------- c:\program files\RngInterstitial.dll
      2003-03-21 12:37 16,056 a------- c:\program files\owcstp16.dll

      ============= FINISH: 21:14:44,37 ===============
      0
  2. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    1) télécharge hijackthis ici:hijackthis
    ceci est un outil pour diagnostiquer ton pc .

    *.Enregistre HJTInstall.exe sur ton bureau
    *. Double-clique sur HJTInstall.exe pour lancer le programme
    *. Par défaut, il s'installera là C:\Program Files\Trend Micro\HijackThis
    *. Accepte la license en cliquant sur le bouton "I Accept"
    *. Choisis l'option "Do a system scan and save a log file"
    *. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
    *. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
    *. Colle le rapport que tu viens de copier sur ce forum
    *. Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

    tutoriel générer un rapport
    0
    1. Dimitri270
       
      peut tu m'aider jfkpresident????
      dimitri270
      0
      1. Dimitri270 > Dimitri270
         
        ta regarder ou on en été??
        0
  3. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    dimitri: créé ton propre message afin qu'on puisse t'aider STP MERCI !
    procede comme suit:http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm
    0
    1. ampro
       
      voici le rapport
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 11:47:56, on 2008-12-08
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16735)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\Microsoft LifeCam\MSCamS32.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\vVX1000.exe
      C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
      C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd.exe
      C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
      C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
      C:\Program Files\Microsoft IntelliType Pro\itype.exe
      C:\Program Files\Microsoft IntelliPoint\ipoint.exe
      C:\Program Files\Spyware Doctor\pctsTray.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\Spyware Doctor\pctsAuxs.exe
      C:\Program Files\Spyware Doctor\pctsSvc.exe
      C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
      C:\WINDOWS\System32\wbem\wmiprvse.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.fr.msn.ca/0SEFRCA/SAOS01?FORM=TOOLBR
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
      O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
      O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
      O4 - HKLM\..\Run: [SoundMAXPnP] "C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe"
      O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
      O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
      O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
      O4 - HKLM\..\Run: [itype] "c:\Program Files\Microsoft IntelliType Pro\itype.exe"
      O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
      O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: CabBuilder - http://ak.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
      O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} - https://www.king.com/
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: L Ile Noyee Drivers Auto Removal (pr2ajbeb) (pr2ajbeb) - Micro Application - C:\WINDOWS\system32\pr2ajbeb.exe
      O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
      O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
      O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      0
  4. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    deux questions :

    1/Quel est ton antivirus ?

    2/Qui t'as détecté "trojan virtumonde" ?

    Ensuite tu va faire ça :

    télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau
    Pour Vista : Désactive l'UAC jusqu'à la résolution du problème http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/desactiver-controle-utilisateurs-sujet_198996_1.htm
    dézippe le dossier, double-clique sur GenProc.bat http://forum.telecharger.01net.com/forum/­jeanchretien1-3.gif et poste le contenu du rapport qui s'ouvre

    Aide en images : http://www.alt-shift-return.org/Info/GenProc-­HowTo.html</code>

    0
    1. ampro
       
      je crois que mon antivirus est avg et c'est spyware docteur qui a détecté mon trojan virtumonde.
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    Ok ,donc actuellement tu surfe sans antivirus puisque AVG et SpywareDoctor sont des anti-spywares et non des antivirus .

    Avant de faire le pôst#8 tu va faire ça et vite :

    Installe Antivir (d'avira) :

    https://www.malekal.com/avira-free-security-antivirus-gratuit/#mozTocId71944
    0
    1. ampro
       
      alors j'ai déja fais le post 8 voici le rapport
      Rapport GenProc 2.275 [1] -2008-12-08- Windows XP


      GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :


      Poste un rapport Nod32 https://www.eset.com/
      - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
      - C:\Program Files\EsetOnlineScanner\log.txt

      __________________________________________________________________________________________________________

      Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
      0
  7. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    Installe l'antivirus antivir ensuite fais le scan en ligne (Nod32) et colle le rapport .
    0
    1. ampro
       
      j'ai installé l'antivirus mais je ne sais pas comment faire le scan en ligne (nod 32) ca me dit rien.
      Merci...de m'aider.
      0
  8. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    tu clique sur le bouton : "scanner en ligne"
    0
    1. ampro
       
      je n'est pas trouver le bouton scanner en ligne mais bon voici le rapport du scan.
      Avira AntiVir Personal
      Date de création du fichier de rapport : lundi 8 décembre 2008 15:45

      La recherche porte sur 1078022 souches de virus.

      Détenteur de la licence :Avira AntiVir PersonalEdition Classic
      Numéro de série : 0000149996-ADJIE-0001
      Plateforme : Windows XP
      Version de Windows :(Service Pack 3) [5.1.2600]
      Mode Boot : Démarré normalement
      Identifiant : SYSTEM
      Nom de l'ordinateur :AMÉLIE

      Informations de version :
      BUILD.DAT : 8.2.0.51 16930 Bytes 2008-10-30 15:47:00
      AVSCAN.EXE : 8.1.4.7 315649 Bytes 2008-06-26 14:57:49
      AVSCAN.DLL : 8.1.4.1 49921 Bytes 2008-07-21 19:44:27
      LUKE.DLL : 8.1.4.5 164097 Bytes 2008-06-12 18:44:16
      LUKERES.DLL : 8.1.4.0 13057 Bytes 2008-07-04 13:30:27
      ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 2008-10-27 20:15:20
      ANTIVIR1.VDF : 7.1.0.197 1170432 Bytes 2008-12-07 20:15:29
      ANTIVIR2.VDF : 7.1.0.198 2048 Bytes 2008-12-07 20:15:30
      ANTIVIR3.VDF : 7.1.0.205 28672 Bytes 2008-12-08 20:15:31
      Version du moteur: 8.2.0.43
      AEVDF.DLL : 8.1.0.6 102772 Bytes 2008-10-14 16:05:56
      AESCRIPT.DLL : 8.1.1.18 336251 Bytes 2008-12-08 20:15:50
      AESCN.DLL : 8.1.1.5 123251 Bytes 2008-12-08 20:15:49
      AERDL.DLL : 8.1.1.3 438645 Bytes 2008-12-08 20:15:48
      AEPACK.DLL : 8.1.3.4 393591 Bytes 2008-12-08 20:15:45
      AEOFFICE.DLL : 8.1.0.32 196987 Bytes 2008-12-08 20:15:43
      AEHEUR.DLL : 8.1.0.74 1519990 Bytes 2008-12-08 20:15:41
      AEHELP.DLL : 8.1.2.0 119159 Bytes 2008-12-08 20:15:36
      AEGEN.DLL : 8.1.1.6 323955 Bytes 2008-12-08 20:15:35
      AEEMU.DLL : 8.1.0.9 393588 Bytes 2008-10-14 16:05:56
      AECORE.DLL : 8.1.5.2 172405 Bytes 2008-12-08 20:15:33
      AEBB.DLL : 8.1.0.3 53618 Bytes 2008-10-14 16:05:56
      AVWINLL.DLL : 1.0.0.12 15105 Bytes 2008-07-09 14:40:02
      AVPREF.DLL : 8.0.2.0 38657 Bytes 2008-05-16 15:27:58
      AVREP.DLL : 8.0.0.2 98344 Bytes 2008-12-08 20:15:31
      AVREG.DLL : 8.0.0.1 33537 Bytes 2008-05-09 17:26:37
      AVARKT.DLL : 1.0.0.23 307457 Bytes 2008-02-12 14:29:19
      AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 2008-06-12 18:27:46
      SQLITE3.DLL : 3.3.17.1 339968 Bytes 2008-01-22 23:28:02
      SMTPLIB.DLL : 1.2.0.23 28929 Bytes 2008-06-12 18:49:36
      NETNT.DLL : 8.0.0.1 7937 Bytes 2008-01-25 18:05:07
      RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 2008-07-04 13:23:16
      RCTEXT.DLL : 8.0.52.1 86273 Bytes 2008-07-17 16:08:43

      Configuration pour la recherche actuelle :
      Nom de la tâche..................: Contrôle intégral du système
      Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
      Documentation....................: bas
      Action principale................: interactif
      Action secondaire................: ignorer
      Recherche sur les secteurs d'amorçage maître: marche
      Recherche sur les secteurs d'amorçage: marche
      Secteurs d'amorçage..............: C:,
      Recherche dans les programmes actifs: marche
      Recherche en cours sur l'enregistrement: marche
      Recherche de Rootkits............: arrêt
      Fichier mode de recherche........: Tous les fichiers
      Recherche sur les archives.......: marche
      Limiter la profondeur de récursivité: 20
      Archive Smart Extensions.........: marche
      Heuristique de macrovirus........: marche
      Heuristique fichier..............: moyen

      Début de la recherche : lundi 8 décembre 2008 15:45

      La recherche sur les processus démarrés commence :
      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'infocard.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'SMAgent.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'pctsSvc.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'pctsAuxs.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avgas.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'pctsTray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ipoint.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'itype.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'hpcmpmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'hpwuSchd.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'SMax4.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'SMax4PNP.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'vVX1000.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'atiptaxx.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'MSCamS32.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'guard.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
      '43' processus ont été contrôlés avec '43' modules

      La recherche sur les secteurs d'amorçage maître commence :
      Secteur d'amorçage maître HD0
      [INFO] Aucun virus trouvé !

      La recherche sur les secteurs d'amorçage commence :
      Secteur d'amorçage 'C:\'
      [INFO] Aucun virus trouvé !

      La recherche sur les renvois aux fichiers exécutables (registre) commence.
      Le registre a été contrôlé ( '54' fichiers).


      La recherche sur les fichiers sélectionnés commence :

      Recherche débutant dans 'C:\'
      C:\pagefile.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      C:\System Volume Information\_restore{DF5C05B4-3BBD-410D-A9AF-4ECBCF9D9C38}\RP485\A0057548.exe
      [RESULTAT] Contient le modèle de détection du ver WORM/Rbot.853320
      [REMARQUE] Une copie de sécurité a été créée sous le nom 496d99b6.qua ( QUARANTAINE )
      [REMARQUE] Fichier supprimé.


      Fin de la recherche : lundi 8 décembre 2008 17:28
      Temps nécessaire: 1:42:43 Heure(s)

      La recherche a été effectuée intégralement

      8875 Les répertoires ont été contrôlés
      404232 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      1 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
      404230 Fichiers non infectés
      1847 Les archives ont été contrôlées
      1 Avertissements
      1 Consignes
      0
  9. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    re;

    tu dois configurer antivir :

    Heuristique fichier..............: moyen ==>>mettre sur position élevé .
    Recherche de Rootkits............: arrêt ==>marche .
    Action secondaire................: ignorer ==>renommer .

    ensuite :

    1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

    https://www.malwarebytes.com/

    3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

    4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

    5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

    6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

    7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

    8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

    9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

    10) Si des malwares ont été détectés, leur liste s'affiche.
    En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

    11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

    12) Ferme MBAM en cliquant sur Quitter.

    13) Poste le rapport dans ta réponse
    0
    1. ampro
       
      Wow je deviens tres bonne...lolll
      voici le rapport
      Malwarebytes' Anti-Malware 1.31
      Version de la base de données: 1478
      Windows 5.1.2600 Service Pack 3

      2008-12-09 17:24:55
      mbam-log-2008-12-09 (17-24-55).txt

      Type de recherche: Examen complet (A:\|C:\|D:\|E:\|)
      Eléments examinés: 154494
      Temps écoulé: 1 hour(s), 10 minute(s), 22 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
  10. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    --> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
    http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

    --> Lance l'installation avec les paramètres par défaut.

    --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

    --> Double-clique sur le raccourci UsbFix sur ton Bureau.

    --> Le PC va redémarrer.

    --> Après redémarrage, poste le rapport UsbFix.txt

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

    (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

    ensuite :

    Télécharge VirtumundoBegone sur ton bureau:
    virtumundobegone

    Double clique ensuite sur VirtumundoBegone.exe et suis les instructions.
    Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse
    Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu
    0
    1. ampro
       
      voici le rapport


      -------------- UsbFix V2.413.4 ---------------

      * User : Amelie - AMÉLIE
      * Outils mis a jours le 11/12/2008 par Chiquitine29 et Chimay8
      * Recherche effectuée à 21:40:24 le 2008-12-14
      * Windows Xp - Internet Explorer 7.0.5730.13


      --------------- [ Processus actifs ] ----------------


      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe
      C:\DOCUME~1\Amelie\LOCALS~1\Temp\1.tmp\b2e.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\vVX1000.exe
      C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
      C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd.exe
      C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
      C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
      C:\Program Files\Microsoft IntelliType Pro\itype.exe
      C:\Program Files\Microsoft IntelliPoint\ipoint.exe
      C:\Program Files\Spyware Doctor\pctsTray.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\system32\ati2sgag.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\Microsoft LifeCam\MSCamS32.exe
      C:\WINDOWS\system32\pr2ajbeb.exe
      C:\Program Files\Spyware Doctor\pctsAuxs.exe
      C:\Program Files\Spyware Doctor\pctsSvc.exe
      C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\HP\hpcoretech\soln\HPOSM.exe
      C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe

      --------------- [ Informations lecteurs ] ----------------

      C: - Lecteur fixe

      E: - Lecteur de CD-ROM

      F: - Lecteur amovible


      +- Contenu de l'autorun : E:\autorun.inf

      [Autorun]
      OPEN=run.exe


      --------------- [ Lecteur C ] ----------------

      C: - Lecteur fixe


      +- Listing des fichiers présents :

      [2007-05-13 21:36][--a------] C:\AUTOEXEC.BAT
      [2007-05-13 23:23][-rahs----] C:\NTDETECT.COM
      [2008-03-16 15:11][--a------] C:\HijackThis.exe
      [2007-12-12 00:24][--ahs----] C:\boot.ini
      [2007-12-12 00:24][--ahs----] C:\ioSpecial.ini
      [2007-12-12 00:24][--ahs----] C:\rollback.ini
      [2008-08-10 16:13][--a------] C:\DownloadLog.txt
      [2008-08-10 16:13][--a------] C:\fixnavi.txt
      [2008-08-10 16:13][--a------] C:\rapport_clean.txt
      [2008-08-10 16:13][--a------] C:\TB.txt
      [2008-08-10 16:13][--a------] C:\UsbFix.txt
      [2007-05-13 21:36][--a------] C:\CONFIG.SYS
      [2007-05-13 21:36][--a------] C:\IO.SYS
      [2007-05-13 21:36][--a------] C:\MSDOS.SYS
      [2007-05-13 21:36][--a------] C:\pagefile.sys

      --------------- [ Lecteur E ] ----------------

      E: - Lecteur de CD-ROM


      +- Listing des fichiers présents :

      [2007-08-11 01:38][-r-------] E:\AdbeRdr602_distrib_enu.exe
      [2007-08-11 01:38][-r-------] E:\AdbeRdr810_en_US.exe
      [2007-08-11 01:38][-r-------] E:\run.exe
      [2007-08-08 09:56][-r-------] E:\AUTORUN.INF

      --------------- [ Lecteur F ] ----------------

      F: - Lecteur amovible


      +- Listing des fichiers présents :


      --------------- [ Registre / Startup ] ----------------

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Search Page"=""
      "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
      ATI Launchpad=
      ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
      ATIPTA="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
      VX1000=C:\WINDOWS\vVX1000.exe
      LifeCam="C:\Program Files\Microsoft LifeCam\LifeExp.exe"
      NeroCheck=C:\WINDOWS\system32\\NeroCheck.exe
      SoundMAXPnP="C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe"
      SoundMAX="C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
      HP Software Update="C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
      HP Component Manager="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
      SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
      itype="c:\Program Files\Microsoft IntelliType Pro\itype.exe"
      IntelliPoint="C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
      ISTray="C:\Program Files\Spyware Doctor\pctsTray.exe"
      !AVG Anti-Spyware="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe"
      QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
      avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
      Installed=1
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
      Installed=1
      NoChange=1
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
      Installed=1
      <NO NAME>=

      --------------- [ Registre / Mountpoint2 ] ----------------


      -> Recherche négative.

      --------------- [ Nettoyage des disques ] ----------------

      Echec de la supression !! - [2007-08-08 09:56] E:\autorun.inf
      Echec de la supression !! - [2003-05-11 09:25] E:\Run.exe
      Echec de la supression !! - [2007-08-08 09:56] E:\autorun.inf
      Echec de la supression !! - [2007-08-08 09:56] E:\autorun.inf

      --------------- [ Resumé ] ----------------

      -> /!\ Le resultat doit etre interprété par un spécialiste /!\

      [2007-05-13 21:36][--a------] C:\AUTOEXEC.BAT
      [2007-05-13 23:23][-rahs----] C:\NTDETECT.COM
      [2008-03-16 15:11][--a------] C:\HijackThis.exe
      [2007-12-12 00:24][--ahs----] C:\boot.ini
      [2007-12-12 00:24][--ahs----] C:\ioSpecial.ini
      [2007-12-12 00:24][--ahs----] C:\rollback.ini
      [2007-08-11 01:38][-r-------] E:\AdbeRdr602_distrib_enu.exe
      [2007-08-11 01:38][-r-------] E:\AdbeRdr810_en_US.exe
      [2007-08-11 01:38][-r-------] E:\run.exe
      [2007-08-08 09:56][-r-------] E:\AUTORUN.INF

      --------------- ! Fin du rapport ! ----------------
      0
    2. ampro
       
      autre rapport

      [12/14/2008, 22:19:53] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Amelie\Local Settings\Temporary Internet Files\Content.IE5\40STVMH6\VirtumundoBeGone[1].exe" )
      [12/14/2008, 22:20:10] - Detected System Information:
      [12/14/2008, 22:20:10] - Windows Version: 5.1.2600, Service Pack 3
      [12/14/2008, 22:20:10] - Current Username: Amelie (Admin)
      [12/14/2008, 22:20:10] - Windows is in NORMAL mode.
      [12/14/2008, 22:20:10] - Searching for Browser Helper Objects:
      [12/14/2008, 22:20:10] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
      [12/14/2008, 22:20:10] - BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
      [12/14/2008, 22:20:10] - BHO 3: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
      [12/14/2008, 22:20:10] - WARNING: BHO has no default name. Checking for Winlogon reference.
      [12/14/2008, 22:20:10] - No filename found. Continuing.
      [12/14/2008, 22:20:10] - BHO 4: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
      [12/14/2008, 22:20:10] - Finished Searching Browser Helper Objects
      [12/14/2008, 22:20:10] - Finishing up...
      [12/14/2008, 22:20:10] - Nothing found! Exiting...
      0
  11. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    Télécharges ComboFix à partir d'un de ces liens :

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    https://forospyware.com
    http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

    Et important, enregistre le sur le bureau.

    Avant d'utiliser ComboFix :

    ? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

    ? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
    la protection en temps réel de ton Antivirus et de tes Antispywares,
    qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    Une fois fait, sur ton bureau double-clic sur Combofix.exe.

    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

    /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

    - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
    est automatiquement sauvegardé et rangé à C:\Combofix.txt)

    ? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
    avant de te reconnecter à internet.

    ? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
    0

Discussions similaires

Aide pour un virus
cerise92700 -
MisteryBean -

41 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
Menace détectée TrojanSMS-PA sur Google Huawei/Android
Outmost -
bazfile -

6 réponses
Que pensez-vous de Trojan Remover ?
patmoss -
DOUBLON -

10 réponses