Probleme avec kavos virus Trj

stefano170505 -  
Bonjour,
Cela fait deja maintenant 5 jours que j'ai tout formaté mon ordinateur et tout reinstallé pour que les problème d'un petit trojan du nom de kavos a ete sur mon pc aujourd'hui je refait un petit rescanne avec avast et je suis tombé avec encore ce petit kavos j'ai essaye plusieur foix pour le supprimée et je n'arrive pas que dois je faire s'il vous dans ce petit probleme veuillez m'aide car a cause de ce virus kavos a réussie prendre les informations de mes comptes world of warcraft ainsi que les autres jeux en ligne que je joue pour vidée la totalitée de mes personnages je serai tres reconnaissant si vous pourriez m'aide au plus vite merci
Configuration: Windows XP
Internet Explorer 7.0

23 réponses

  1. Utilisateur anonyme
    bonjour,enleve avast c'est une passoire.fait un scan avec malware's malbyte antimalware en mode sans echecs.ensuite un bon nettoyage avec ccleaner.
    5
    1. stefano170505 Auteur
      est ce que je peux avoir les lien pour les telecharger
      1
      1. InfernO.vir
        Salut,

        ° Télécharge HijackThis sur ton bureau --> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

        ° Accepte la licence en cliquant sur le bouton "I Accept"

        ° Choisis l'option "Do a system scan and save a log file"

        ° Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

        ° Clique sur "Édition" puis "Sélectionner tout" puis sur ta prochaine réponse et fais "Coller"

        ° Colle le rapport que tu viens de copier sur ce forum.

        PS: si tu as besoin d'aide --> https://www.malekal.com/tutoriel-hijackthis/#mozTocId821712

        1
        1. stefano170505 Auteur
          Voici la reponse

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 10:33:11, on 14/12/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16762)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\RTHDCPL.EXE
          C:\Program Files\XpertVision\TBPanel.exe
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\WINDOWS\FixCamera.exe
          C:\WINDOWS\tsnp2std.exe
          C:\WINDOWS\vsnp2std.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\WINDOWS\system32\CTFMON.EXE
          C:\Program Files\MSN Messenger\MsnMsgr.Exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\a-squared Free\a2service.exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\Program Files\OpenOffice.org 3\program\soffice.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\OpenOffice.org 3\program\soffice.bin
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\MSN Messenger\usnsvc.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
          O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [Gainward] C:\Program Files\XpertVision\TBPanel.exe /A
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe
          O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe
          O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
          O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
          O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?e=1229192092752&h=445e9217e0ebcc54d61be6eb39e544aa/&filename=jinstall-6u11-windows-i586-jc.cab
          O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          1
          2. InfernO.vir
            -Fais un clic-droit sur >SDFix <

            -Choisis "Enregistrer sous" (dans IE c'est "Enregistrer la cible/le lien sous..")
            et sauvegarde-le sur le Bureau.

            Très important : dans Nom du fichier enregistre "SdFix" ou SDFix.exe en pourccm.exe

            Redémarre en mode sans échec (de préférence par F8 au démarrage).

            --------------------------------------------
            Tu n' auras pas accès à Internet pendant le "mode sans échec".
            Aussi, copie/colle la procédure dans un fichier texte (word) et mets-la
            sur le "bureau" pour l' avoir à ta disposition            .
            --------------------------------------------

            -Double-clique sur pourccm.exe et choisis Install pour l'extraire sur le Bureau.

            -Ouvre le dossier SDFix qui vient d'être créé sur le Bureau

            -Double clique sur RunThis.cmd (ou RunThis.bat) pour lancer le script.

            -Appuie sur Y pour commencer le processus de nettoyage.

            Il va supprimer les services et les entrées du Registre des trojans trouvés puis te
            demandera d'appuyer sur une touche pour redémarrer.

            -Appuie sur une touche pour redémarrer le PC.

            Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va
            continuer à s'exécuter et supprimer des fichiers.

            -Après le chargement du Bureau, l'outil terminera son travail et affichera "Finished".

            -Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

            -Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera

            -Aussi dans le dossier SDFix sous le nom Report.txt.

            -Copie/colle le contenu du fichier Report.txt dans ta prochaine réponse.

            Ensuite ...

            -Fais un scan HijackThis et poste le rapport.

            -Mais, avant de lancer HijackThis, renomme-le !

            -Pour cela, rends-toi sur ton PC, sur le fichier en gras :

            C:\ (ou D:\) program files\Trend Micro\HijackThis\HijackThis.exe

            Clique droit dessus et choisis "renommer" : tape stefano.exe et valide.

            -Puis, clique droit sur "stefano.exe"

            -Choisis Envoyer vers -> Bureau (créer un raccourci).

            -Reviens sur le bureau et clique sur le nouvel icône pour le lancer.

            -Fait comme tu l'a fais precedemment pour me poster le rapport.

            1
            1. InfernO.vir
              1) Télécharge et installe Malwarebyte's Anti-Malware:

              http://www.malwarebytes.org/mbam/program/mbam-setup.exe

              A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK

              Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

              Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

              Laisse les Mises à jour se télécharger

              *** Referme le programme ***

              2) Redémarre en "Mode sans échec"

              Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
              Sélectionner "Mode sans échec" et appuie sur [Entrée]
              Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
              Regarde ici si besoin : https://www.malekal.com/demarrer-windows-mode-sans-echec/

              Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

              3) Scan avec Malwarebyte's Anti-Malware

              Lance Malwarebyte's Anti-Malware
              Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
              A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
              Suppression des éléments détectés >>>>
              supprime ce qu'il a trouvé vide également les éléments de la quarantaine
              S'il t'es demandé de redémarrer >>> clique sur "Yes"

              --> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

              quand tu demande une analyse, demande en mode sans échec.

              Pourquoi en mode sans échec:

              *Car déjà l'analyse cherche plus de fichiers en mode sans échec que en mode normal.
              *Et aussi en mode normal les virus ( trojans, cheval de troie, vers, spywares , malwares et autres ... sont actif) donc ne se supprimes pas donc ils faut le faire en mode sans échec .

              -reposte ensuite un rapport hjt.

              1
              1. stefano170505 Auteur
                voici la reponse

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 10:33:11, on 14/12/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16762)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\RTHDCPL.EXE
                C:\Program Files\XpertVision\TBPanel.exe
                C:\WINDOWS\system32\RUNDLL32.EXE
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\WINDOWS\FixCamera.exe
                C:\WINDOWS\tsnp2std.exe
                C:\WINDOWS\vsnp2std.exe
                C:\Program Files\Java\jre6\bin\jusched.exe
                C:\WINDOWS\system32\CTFMON.EXE
                C:\Program Files\MSN Messenger\MsnMsgr.Exe
                C:\Program Files\Messenger\msmsgs.exe
                C:\Program Files\a-squared Free\a2service.exe
                C:\Program Files\Java\jre6\bin\jqs.exe
                C:\Program Files\OpenOffice.org 3\program\soffice.exe
                C:\WINDOWS\system32\nvsvc32.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\OpenOffice.org 3\program\soffice.bin
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\Program Files\MSN Messenger\usnsvc.exe
                C:\Program Files\MSN Messenger\msnmsgr.exe
                C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
                O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                O4 - HKLM\..\Run: [Gainward] C:\Program Files\XpertVision\TBPanel.exe /A
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe
                O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe
                O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
                O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?e=1229192092752&h=445e9217e0ebcc54d61be6eb39e544aa/&filename=jinstall-6u11-windows-i586-jc.cab
                O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                0
                1. stefano170505 Auteur
                  voila
                  [b]SDFix: Version 1.240 [/b]
                  Run by stefano on dim. 14/12/2008 at 10:57

                  Microsoft Windows XP [version 5.1.2600]
                  Running From: C:\SDFix

                  [b]Checking Services [/b]:

                  Restoring Default Security Values
                  Restoring Default Hosts File

                  Rebooting

                  [b]Checking Files [/b]:

                  Trojan Files Found:

                  C:\autorun.inf - Deleted

                  Removing Temp Files

                  [b]ADS Check [/b]:

                  [b]Final Check [/b]:

                  catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                  Rootkit scan 2008-12-14 11:01:46
                  Windows 5.1.2600 Service Pack 2 NTFS

                  scanning hidden processes ...

                  scanning hidden services & system hive ...

                  scanning hidden registry entries ...

                  scanning hidden files ...

                  scan completed successfully
                  hidden processes: 0
                  hidden services: 0
                  hidden files: 0

                  [b]Remaining Services [/b]:

                  Authorized Application Key Export:

                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                  "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
                  "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
                  "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
                  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                  "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
                  "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
                  "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

                  [b]Remaining Files [/b]:

                  File Backups: - C:\SDFix\backups\backups.zip

                  [b]Files with Hidden Attributes [/b]:

                  Fri 12 Dec 2008 0 A.SH. --- "C:\Documents and Settings\All Users.WINDOWS\DRM\Cache\Indiv01.tmp"

                  [b]Finished![/b]
                  0
                  1. stefano170505 Auteur
                    Voila j'ai fait vraiment ce que tu as dit avec le mode sans échec

                    Malwarebytes' Anti-Malware 1.31
                    Version de la base de données: 1499
                    Windows 5.1.2600 Service Pack 2

                    14/12/2008 11:53:23
                    mbam-log-2008-12-14 (11-53-23).txt

                    Type de recherche: Examen complet (C:\|D:\|E:\|)
                    Eléments examinés: 84978
                    Temps écoulé: 29 minute(s), 58 second(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 0
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 0
                    Fichier(s) infecté(s): 0

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Fichier(s) infecté(s):
                    (Aucun élément nuisible détecté)
                    0
                    2. stefano170505 Auteur
                      je te remercie pour ton aide j'espere que j'aurais plus ce type de problème à l'avenir merci encore maintenant en espérant que blizzard puisse me restorée mes personnage ainsi que me rendre mon compte wow ceux ci dit je ne sais pas quand il puisse me le redonnée
                      0
                      1. InfernO.vir
                        Telephone a Blizzard et dis-leur que tu a été victime d'un hack de compte, t'inquietes tu n'es pas le premier a leur telephoner pour cette cause :)

                        0
                        1. stefano170505 Auteur
                          j'ai deja telephone mes les service son indisponible pas avant lundi et ils m'ont envoye un mail

                          Type d’incident: Sécurité du compte compromise< https://www.wow-europe.com/fr/legal/termsofuse.html >Détails de l’incident: Une tierce personne aurait accédé à votre compte sans votre consentementConséquences pour le compte: Compte suspendu pour enquête jusqu’à connaissance du propriétaire et modification du mot de passe par nos services Bonjour, Afin d’empêcher quiconque d’accéder au monde de World of Warcraft par l’intermédiaire de votre compte et ainsi de pouvoir endommager vos personnages ou votre équipement, nous avons suspendu ce dernier le temps de le sécuriser et de vous renvoyer un nouveau mot de passe. Avant de vous demander vos informations de compte pour confirmer que vous en êtes bien le propriétaire, nous voulons être sur que votre ordinateur ne comporte aucuns virus qui pourrait compromettre vos informations. Veuillez vérifier que vous utilisez la version la plus récente de votre anti-virus. Si un virus est détecté, vous devez nettoyer le fichier infecté et non pas le supprimer. La suppression d’un fichier pourrait entraîner de graves problèmes sur votre système. Après avoir nettoyé ces fichiers, les programmes infectés devront probablement être réinstallés afin de fonctionner de nouveau correctement. Si votre programme anti-virus n’est pas en mesure de détecter ou de nettoyer les fichiers infectés ou si vous n’avez pas de programme anti-virus, alors veuillez utiliser l’un des programmes suivants : (Windows)(https://www.trendmicro.com/fr_fr/business.html - scan directement en ligne)(http://security1.norton.com/us/home.asp)(http://www.leprechaun.com.au/)(http://www.avast.com/)(http://www.grisoft.com/)(http://www.mcafee.com/ (Macintosh) (https://www.broadcom.com/ Pour protéger plus activement votre ordinateur des intrusions sur Internet nous vous recommandons aussi d’utiliser un logiciel pare-feu*. Vous pouvez utiliser un des programmes suivants: (Windows)(http://www.zonelabs.com>/)(http://www.sygate.com> /)(https://www.f-secure.com/fr * : Vous trouverez de l’aide pour configurer votre pare-feu avec World of Warcraft à cette adresse : (https://eu.battle.net/support/fr/ Vous pouvez aussi consulter ce sujet pour vous aider à protéger votre ordinateur des attaques de l’extérieur : (https://worldofwarcraft.com/fr-fr/?fn=wow-tech-support-fr&t=90034&p=1&tmp=1#post90034) Nous vous demandons également et c'est IMPORTANT, de changer d'urgence le mot de passe de votre adresse email, car il se pourrait que celle-ci soit compromise également, ce qui rendrait inutiles toutes les démarches que nous avons faites. Une fois ces mesures prises, veuillez nous faire parvenir les informations suivantes, en remplissant le formulaire à l'adresse ci-dessous:https://worldofwarcraft.com/en-gb/error/410?locale=fr_FR - Clé d’authentification du jeu original World of Warcraft : vous la trouverez dans la boite de jeu de World of Warcraft.- Nom de compte : Le nom que vous utilisez pour vous connecter.- Nom : Le nom complet utilisé lors de la création du compte.- Code Postal : le code utilisé lors de la création du compte.- Votre question secrète et sa réponse. Veuillez prendre note que les Key-Logger et les virus Trojan envoient les informations concernant votre mot de passe à d’autres personnes et doivent être considérés comme une menace sérieuse pour l’intégrité de votre compte. Si des mesures ne sont pas prises pour supprimer rapidement ces programmes de votre ordinateur, il est très probable que votre compte sera de nouveau compromis. Toute autre correspondance concernant ce problème devra donc se faire en utilisant le formulaire des Administrateurs de Comptes situé à l'adresse suivante : https://worldofwarcraft.com/en-gb/error/410?locale=fr_FR Cordialement,L’équipe des Maîtres de JeuBlizzard Entertainment Europe
                          0
                          1. stefano170505 Auteur
                            Avira AntiVir Personal
                            Report file date: dimanche 14 décembre 2008 16:29

                            Scanning for 1085187 virus strains and unwanted programs.

                            Licensed to: Avira AntiVir PersonalEdition Classic
                            Serial number: 0000149996-ADJIE-0001
                            Platform: Windows XP
                            Windows version: (Service Pack 2) [5.1.2600]
                            Boot mode: Normally booted
                            Username: SYSTEM
                            Computer name: STEFANOU-0C005D

                            Version information:
                            BUILD.DAT : 8.2.0.337 16934 Bytes 18/11/2008 13:05:00
                            AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:26
                            AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40
                            LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19
                            LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52
                            ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
                            ANTIVIR1.VDF : 7.1.0.197 1170432 Bytes 07/12/2008 15:28:19
                            ANTIVIR2.VDF : 7.1.0.198 2048 Bytes 07/12/2008 15:28:20
                            ANTIVIR3.VDF : 7.1.0.229 137728 Bytes 12/12/2008 15:28:21
                            Engineversion : 8.2.0.45
                            AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
                            AESCRIPT.DLL : 8.1.1.19 336252 Bytes 14/12/2008 15:28:27
                            AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41
                            AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
                            AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 09:41:39
                            AEOFFICE.DLL : 8.1.0.33 196987 Bytes 14/12/2008 15:28:26
                            AEHEUR.DLL : 8.1.0.75 1524087 Bytes 14/12/2008 15:28:25
                            AEHELP.DLL : 8.1.2.0 119159 Bytes 14/12/2008 15:28:23
                            AEGEN.DLL : 8.1.1.8 323956 Bytes 14/12/2008 15:28:22
                            AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
                            AECORE.DLL : 8.1.5.2 172405 Bytes 14/12/2008 15:28:21
                            AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
                            AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05
                            AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01
                            AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
                            AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40
                            AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
                            AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49
                            SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
                            SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40
                            NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
                            RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07
                            RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37

                            Configuration settings for the scan:
                            Jobname..........................: Complete system scan
                            Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
                            Logging..........................: low
                            Primary action...................: interactive
                            Secondary action.................: ignore
                            Scan master boot sector..........: on
                            Scan boot sector.................: on
                            Boot sectors.....................: C:, D:, E:,
                            Process scan.....................: on
                            Scan registry....................: on
                            Search for rootkits..............: off
                            Scan all files...................: Intelligent file selection
                            Scan archives....................: on
                            Recursion depth..................: 20
                            Smart extensions.................: on
                            Macro heuristic..................: on
                            File heuristic...................: medium

                            Start of the scan: dimanche 14 décembre 2008 16:29

                            The scan of running processes will be started
                            Scan process 'avscan.exe' - '1' Module(s) have been scanned
                            Scan process 'avcenter.exe' - '1' Module(s) have been scanned
                            Scan process 'avgnt.exe' - '1' Module(s) have been scanned
                            Scan process 'notepad.exe' - '1' Module(s) have been scanned
                            Scan process 'avguard.exe' - '1' Module(s) have been scanned
                            Scan process 'sched.exe' - '1' Module(s) have been scanned
                            Scan process 'WLLoginProxy.exe' - '1' Module(s) have been scanned
                            Scan process 'iexplore.exe' - '1' Module(s) have been scanned
                            Scan process 'iexplore.exe' - '1' Module(s) have been scanned
                            Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
                            Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
                            Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
                            Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
                            Scan process 'alg.exe' - '1' Module(s) have been scanned
                            Scan process 'svchost.exe' - '1' Module(s) have been scanned
                            Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
                            Scan process 'jqs.exe' - '1' Module(s) have been scanned
                            Scan process 'a2service.exe' - '1' Module(s) have been scanned
                            Scan process 'soffice.bin' - '1' Module(s) have been scanned
                            Scan process 'soffice.exe' - '1' Module(s) have been scanned
                            Scan process 'msmsgs.exe' - '1' Module(s) have been scanned
                            Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
                            Scan process 'jusched.exe' - '1' Module(s) have been scanned
                            Scan process 'vsnp2std.exe' - '1' Module(s) have been scanned
                            Scan process 'tsnp2std.exe' - '1' Module(s) have been scanned
                            Scan process 'FixCamera.exe' - '1' Module(s) have been scanned
                            Scan process 'rundll32.exe' - '1' Module(s) have been scanned
                            Scan process 'TBPANEL.exe' - '1' Module(s) have been scanned
                            Scan process 'RTHDCPL.exe' - '1' Module(s) have been scanned
                            Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
                            Scan process 'explorer.exe' - '1' Module(s) have been scanned
                            Scan process 'ashServ.exe' - '1' Module(s) have been scanned
                            Scan process 'svchost.exe' - '1' Module(s) have been scanned
                            Scan process 'svchost.exe' - '1' Module(s) have been scanned
                            Scan process 'svchost.exe' - '1' Module(s) have been scanned
                            Scan process 'svchost.exe' - '1' Module(s) have been scanned
                            Scan process 'svchost.exe' - '1' Module(s) have been scanned
                            Scan process 'lsass.exe' - '1' Module(s) have been scanned
                            Scan process 'services.exe' - '1' Module(s) have been scanned
                            Scan process 'winlogon.exe' - '1' Module(s) have been scanned
                            Scan process 'csrss.exe' - '1' Module(s) have been scanned
                            Scan process 'smss.exe' - '1' Module(s) have been scanned
                            42 processes with 42 modules were scanned

                            Starting master boot sector scan:
                            Master boot sector HD0
                            [INFO] No virus was found!
                            Master boot sector HD1
                            [INFO] No virus was found!
                            Master boot sector HD2
                            [INFO] No virus was found!

                            Start scanning boot sectors:
                            Boot sector 'C:\'
                            [INFO] No virus was found!
                            Boot sector 'D:\'
                            [INFO] No virus was found!
                            Boot sector 'E:\'
                            [INFO] No virus was found!

                            Starting to scan the registry.
                            The registry was scanned ( '52' files ).

                            Starting the file scan:

                            Begin scan in 'C:\'
                            C:\pagefile.sys
                            [WARNING] The file could not be opened!
                            Begin scan in 'D:\'
                            D:\System Volume Information\_restore{18783C68-3E14-4F92-865B-E1DD49BF6387}\RP6\A0001223.exe
                            [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
                            [NOTE] The file was deleted!
                            D:\System Volume Information\_restore{18783C68-3E14-4F92-865B-E1DD49BF6387}\RP6\A0001227.exe
                            [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
                            [NOTE] The file was deleted!
                            D:\System Volume Information\_restore{18783C68-3E14-4F92-865B-E1DD49BF6387}\RP8\A0001353.exe
                            [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
                            [NOTE] The file was deleted!
                            D:\System Volume Information\_restore{18783C68-3E14-4F92-865B-E1DD49BF6387}\RP8\A0001358.exe
                            [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
                            [NOTE] The file was deleted!
                            D:\System Volume Information\_restore{18783C68-3E14-4F92-865B-E1DD49BF6387}\RP8\A0001411.exe
                            [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
                            [NOTE] The file was deleted!
                            D:\System Volume Information\_restore{18783C68-3E14-4F92-865B-E1DD49BF6387}\RP8\A0001415.exe
                            [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
                            [NOTE] The file was deleted!
                            D:\System Volume Information\_restore{18783C68-3E14-4F92-865B-E1DD49BF6387}\RP8\A0002412.exe
                            [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
                            [NOTE] The file was deleted!
                            D:\System Volume Information\_restore{18783C68-3E14-4F92-865B-E1DD49BF6387}\RP8\A0002413.exe
                            [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
                            [NOTE] The file was deleted!
                            D:\System Volume Information\_restore{18783C68-3E14-4F92-865B-E1DD49BF6387}\RP9\A0002442.exe
                            [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
                            [NOTE] The file was deleted!
                            D:\System Volume Information\_restore{18783C68-3E14-4F92-865B-E1DD49BF6387}\RP9\A0002445.exe
                            [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
                            [NOTE] The file was deleted!
                            D:\System Volume Information\_restore{18783C68-3E14-4F92-865B-E1DD49BF6387}\RP9\A0002472.exe
                            [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
                            [NOTE] The file was deleted!
                            D:\System Volume Information\_restore{18783C68-3E14-4F92-865B-E1DD49BF6387}\RP9\A0002474.exe
                            [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
                            [NOTE] The file was deleted!
                            D:\System Volume Information\_restore{18783C68-3E14-4F92-865B-E1DD49BF6387}\RP9\A0003548.exe
                            [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
                            [NOTE] The file was deleted!
                            Begin scan in 'E:\'

                            End of the scan: dimanche 14 décembre 2008 16:44
                            Used time: 15:25 Minute(s)

                            The scan has been done completely.

                            3163 Scanning directories
                            260083 Files were scanned
                            13 viruses and/or unwanted programs were found
                            0 Files were classified as suspicious:
                            13 files were deleted
                            0 files were repaired
                            0 files were moved to quarantine
                            0 files were renamed
                            1 Files cannot be scanned
                            260069 Files not concerned
                            2267 Archives were scanned
                            1 Warnings
                            13 Notes
                            0
                            1. InfernO.vir
                              -desactive la restauration systeme --> 1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

                              -Redemarre le pc

                              -reactive la resto --> sur le meme lien -->

                              1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

                              0
                              1. stefano170505 Auteur
                                -desactive la restauration systeme --> 1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

                                -Redemarre le pc

                                -reactive la resto --> sur le meme lien -->

                                1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

                                Le lien ne fonctionne pas c'est normal ?
                                0
                                1. InfernO.vir
                                  Essaye avec celui-la --> http://www.zebulon.fr/dossiers/65-5-desactiver-restauration-systeme.html

                                  0
                                  1. stefano170505 Auteur
                                    apres avoir réalisé cela que faire ?
                                    0
                                    1. InfernO.vir
                                      -Tu desactive la resto

                                      -Tu reboote

                                      -Tu reactive la resto

                                      normalement le virus ne devrait plus etre la !

                                      0
                                      • 1
                                      • 2

                                      Discussions similaires

                                      Softonic,est-ce un virus ?
                                      techmel1

                                      6 réponses
                                      Chrome://newtab
                                      Nova

                                      14 réponses
                                      Désinstaller Softonic
                                      Diguimette

                                      5 réponses
                                      Supprimer New Tab
                                      tysaozon

                                      8 réponses
                                      Virus dans filezilla
                                      balnelius10

                                      9 réponses