Probleme virus winlogon
Bonjour,
J ai mon pc qui est tres lent depuis quelques jours, e n utilisais pas de firwall ni d anti virus avant et apperement j ai eu un virus via msn qui a mis un trojan sur winlogon.
j ai nettoye le pc avec AVG qui ne reconnait plus d infections mais j ai tjrs une connection super lente la ....
j ai lu que je devrais peut etre utiliser msnfix mais pas oyen de le telecharger sur le site officiel
Au secours :D
j ai aussi un truc louche avec msn quand j ai essaye de le lancer ce matin j avais 20-25 addresses dans la liste d addresses prse connecter , ca vient de ce virus ??
merci d avance pour votre aide
J ai mon pc qui est tres lent depuis quelques jours, e n utilisais pas de firwall ni d anti virus avant et apperement j ai eu un virus via msn qui a mis un trojan sur winlogon.
j ai nettoye le pc avec AVG qui ne reconnait plus d infections mais j ai tjrs une connection super lente la ....
j ai lu que je devrais peut etre utiliser msnfix mais pas oyen de le telecharger sur le site officiel
Au secours :D
j ai aussi un truc louche avec msn quand j ai essaye de le lancer ce matin j avais 20-25 addresses dans la liste d addresses prse connecter , ca vient de ce virus ??
merci d avance pour votre aide
Configuration: Windows XP Internet Explorer 7.0
32 réponses
Résumé de la discussion
Le fil porte sur une installation Windows XP extrêmement lente et une suspicion d’infection par un trojan lié à winlogon, propagée via MSN et associée à Virut, avec des ralentissements réseau marqués. Plusieurs répondants évoquent des outils de nettoyage comme Combofix ou SDFix, et des scans approfondis avec AVG ou Malwarebytes, tout en recommandant des sauvegardes et un format si l’infection persiste. Des échanges abordent aussi les risques liés au transfert de données sur disques externes et la possibilité de traces de keyloggers, avec des vérifications dans les journaux et les fichiers temporaires. Certains signalent que Virut peut réapparaître après formatage via des sauvegardes contaminées, d’où l’importance de nettoyer les supports externes et d’éviter les fichiers exécutables lors de la restauration.
-
Contributeur sécuritéok
tu avais le pire de tous coté virus ... -
Contributeur sécuritéformate!
après avoir sauvegardé les fichiers principaux mais sans aucun exécutable!!!! sinon cela reviendra -
bon le avg ca me dit la quarantaine a atteint sa limite ou truc du style ....
ya meme pas de bouttons rapports en gros j ai +- 200-300 fichiers contamines par virut .............. -
Contributeur sécuritéd ici 1h30 je poste le rapport AVG mais c pas triste 1611 infectes dont 100-150 virut ....
d apres ce que j ai lu ca viendrait du p2p ce virus ...
merci a torrent411 /bow
OUI CELA VIENT DE LA et effectivement c'est actuellement le plus dur à virer !!!
avg ne suffira pas il faut faire ce qui est donné dans le lien ou passer direct au formatage si cela fais deux jours ....
en tt cas merci pour toute ton aide et tes conseils , tu es informaticien ??
non c'est par plaisir
a plus -
merci pr le lien JLP
je vais etre honnete une 15 aine de scans de divers programmes sur deux jours ca fait long lol j aurais du format direct :s
ce que j aime bcp dans ton lien c est ce passage .....
Quand le PC est trop infecté, il faut formater (avec KillDisk par exemple). Un formatage normal connait des ratés avec Virut, c'est-à-dire que Virut revient après le formatage
je suis sur internet depuis sa democratisation ( 1995 -96 ?? ) jamais eu aucun virus mais apperement la j ai choppé le bon lol
d ici 1h30 je poste le rapport AVG mais c pas triste 1611 infectes dont 100-150 virut ....
d apres ce que j ai lu ca viendrait du p2p ce virus ...
merci a torrent411 /bow
en tt cas merci pour toute ton aide et tes conseils , tu es informaticien ?? -
Contributeur sécuritéici le post a faire !
http://www.commentcamarche.net/faq/sujet 16138 comment supprimer virut -
Contributeur sécuritési il y a du virut encore malgré ce qui a été proposé dans le lien precedent c'est qu'il faut formater! comme indiqué dans le lien donné précedemment et surtout ne pas sauvegarder de fichier executable car un seul fichier infecté et l'infetion reviendra!
-
msg d erreur
internet explorer na pas su ouvrir la page , ca doit venir du virus
sinon g commence le scan avg et ya deja pas mal de virut ( explorer, iexplorer, regedit , notepad ,les pilotes ati ) -
Contributeur sécuritéa la place de kaspersky:
https://www.informatruc.com -
alors kaspersky impossible d acceder a la page
combofix meme en telechargeant un autre g tjrs le meme message d erreur :s
je vais faire un scan Avg mais ca dure +- 2-3 heures meme en rapide, je te tiens au courant
je sens que je vais devoir aller acheter 10dvd pour backup avant que plus rien n aille sur le pc :( -
Contributeur sécuritéfais combofi puis colle un scan en ligne de chez kaspersky
tu as le rapport avg pour voir les infections?
pour le disque dur de ton ami : il y a un risque effectivement
tant que tout n'est pas clean -
petite question , si qqn emme un disque dur externe , ca ne peut mal si je ne fais que transfere des photos / videos ??
et deuxieme question dans les logs que tu as vu il n ya aucune trace de keylogger ? (car j ai deja etee pas mal ,de fois sur msn facebook etc depuis samedi ...) -
si je ne sais pas regler le probleme ( le winlogon etait de nouveau infecté au dernier scan avg) , si qqn ammene un disque dur externe ca peut mal si je fais que transferer des photos et videos dessus ???
-
Rapport tb avec la deuxieme option :
par contre en lancant Combofix il me mets ca :
"Alert( it is not safe to continue !
The contents of the combofix package has been compromised .Please download a fresh copy from xxxxx
note you may have been infected With a file patching virus ( virut) ."
donc dans le doute j ai pas continué
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
BIOS : BIOS Date: 09/15/04 12:37:03 Ver: 08.00.09
USER : Tiffany ( Administrator )
BOOT : Normal boot
Firewall : AVG Firewall 8.5 (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:19 Go (Free:6 Go)
D:\ (Local Disk) - NTFS - Total:48 Go (Free:12 Go)
E:\ (Local Disk) - NTFS - Total:48 Go (Free:17 Go)
F:\ (Local Disk) - NTFS - Total:36 Go (Free:34 Go)
G:\ (CD or DVD)
I:\ (CD or DVD)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( mer. 13/05/2009|12:00 )
-----------\\ SUPPRESSION
Supprime! - C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
Supprime! - C:\DOCUME~1\Tiffany\APPLIC~1\Search Settings\kb127
Supprime! - C:\Program Files\Search Settings\kb127
Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
Supprime! - C:\Program Files\DAEMON Tools Toolbar
Supprime! - C:\DOCUME~1\Tiffany\APPLIC~1\Search Settings
Supprime! - C:\Program Files\Search Settings
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.google.be/?gws_rd=ssl"
"Search Page"="https://www.proximus.be/pickx"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
1 - "C:\ToolBar SD\TB_1.txt" - mer. 13/05/2009|11:43 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - mer. 13/05/2009|12:01 - Option : [2]
-----------\\ Fin du rapport a 12:01:20,34 -
Contributeur sécuritéj'avais mis option 2 et non 1
refaire ...
_____________
et vire aussi ce crack puis faire combofix
C:\DOCUME~1\Tiffany\Favoris\ZCRACK software crack download site cracks serials keygens keys warez software application program download.url -
re :)
voici le rapport TB
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
BIOS : BIOS Date: 09/15/04 12:37:03 Ver: 08.00.09
USER : Tiffany ( Administrator )
BOOT : Normal boot
Antivirus : AVG Internet Security 8.5 (Activated)
Firewall : AVG Firewall 8.5 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:19 Go (Free:6 Go)
D:\ (Local Disk) - NTFS - Total:48 Go (Free:12 Go)
E:\ (Local Disk) - NTFS - Total:48 Go (Free:17 Go)
F:\ (Local Disk) - NTFS - Total:36 Go (Free:34 Go)
G:\ (CD or DVD)
I:\ (CD or DVD)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( mer. 13/05/2009|11:42 )
-----------\\ Recherche de Fichiers / Dossiers ...
C:\Program Files\DAEMON Tools Toolbar
C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
C:\DOCUME~1\Tiffany\APPLIC~1\Search Settings
C:\DOCUME~1\Tiffany\APPLIC~1\Search Settings\kb127
C:\DOCUME~1\Tiffany\APPLIC~1\Search Settings\kb127\res
C:\DOCUME~1\Tiffany\APPLIC~1\Search Settings\kb127\temp
C:\DOCUME~1\Tiffany\APPLIC~1\Search Settings\kb127\temp\ws-14373.log
C:\DOCUME~1\Tiffany\APPLIC~1\Search Settings\kb127\temp\ws-14374.log
C:\DOCUME~1\Tiffany\APPLIC~1\Search Settings\kb127\temp\ws-14375.log
C:\DOCUME~1\Tiffany\APPLIC~1\Search Settings\kb127\temp\ws-14376.log
C:\Program Files\Search Settings
C:\Program Files\Search Settings\kb127
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Search Settings\kb127\res
C:\Program Files\Search Settings\kb127\SearchSettings.dll
C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
C:\Program Files\Search Settings\kb127\temp
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.google.be/?gws_rd=ssl"
"Search Page"="https://www.proximus.be/pickx"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\Tiffany\Favoris\ZCRACK software crack download site cracks serials keygens keys warez software application program download.url
1 - "C:\ToolBar SD\TB_1.txt" - mer. 13/05/2009|11:43 - Option : [1]
-----------\\ Fin du rapport a 11:43:47,73 -
Contributeur sécuritéTélécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 2. Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)
_________________
télécharge combofix (par sUBs) ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et enregistre le sur le bureau.
déconnecte toi d'internet et ferme toutes tes applications.
désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
double-clique sur combofix.exe et suis les instructions
à la fin, il va produire un rapport C:\ComboFix.txt
réactive ton parefeu, ton antivirus, la garde de ton antispyware
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
Tu as un tutoriel complet ici :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix -
donc maleware bytes a retrouvé des fichiers infectes alors que j avait fait un nettoyage avant
et j ai fait un rapport hjt aussi
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:20:00, on 12/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVG\AVG8\IdentityProtection\agent\Bin\AVGIDSAgent.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\PROGRA~1\AVG\AVG8\avgfws8.exe
C:\Program Files\AVG\AVG8\IdentityProtection\agent\Bin\AVGIDSWatcher.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\lxdncoms.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\Belgacom\bin\sprtsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AVG\AVG8\aAvgApi.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\HJT\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.proximus.be/pickx
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: (no name) - {bff034fa-feef-4f72-83a2-6d669ce973bf} - C:\WINDOWS\system32\dowikabu.dll (file missing)
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [hovumehona] Rundll32.exe "C:\WINDOWS\system32\suwuwari.dll",s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [A00F1059871.exe] C:\WINDOWS\TEMP\_A00F1059871.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [svc] c:\program Files\ThunMail\testabd.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{14249590-8146-46E7-B420-1149792E3426}: NameServer = 195.238.2.22 195.238.2.21
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: C:\WINDOWS\system32\sohibesi.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: AVG8 Firewall (avgfws8) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgfws8.exe
O23 - Service: AVGIDSAgent (avgidsagent) - AVG - C:\Program Files\AVG\AVG8\IdentityProtection\agent\Bin\AVGIDSAgent.exe
O23 - Service: AVGIDSWatcher (avgidswatcher) - AVG - C:\Program Files\AVG\AVG8\IdentityProtection\agent\Bin\AVGIDSWatcher.exe
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Service Google Update (gupdate1c9b79cedd96b80) (gupdate1c9b79cedd96b80) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: lxdnCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxdnserv.exe
O23 - Service: lxdn_device - - C:\WINDOWS\system32\lxdncoms.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: SupportSoft Sprocket Service (belgacom) (sprtsvc_belgacom) - SupportSoft, Inc. - C:\Program Files\Belgacom\bin\sprtsvc.exe
O23 - Service: SupportSoft RemoteAssist - SupportSoft, Inc. - C:\Program Files\Fichiers communs\Supportsoft\bin\ssrc.exe
-
jai refait un maleware bytes :
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1945
Windows 5.1.2600 Service Pack 2
12/05/2009 20:14:29
mbam-log-2009-05-12 (20-14-26).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 125494
Temps écoulé: 25 minute(s), 50 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bff034fa-feef-4f72-83a2-6d669ce973bf} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{bff034fa-feef-4f72-83a2-6d669ce973bf} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\AGprotect (Malware.Trace) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hovumehona (Trojan.Vundo.H) -> No action taken.
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\WINDOWS\system32\drivers\ovfsthjximoelkorxuctfoodghatqetoaevylv.sys (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\ovfsthfmuvqonbiefylnpscikplqpvenfpyovr.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\ovfsthgxvegkirjkkmlrggyirhtjdppoxpxfvx.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\ovfsthnlsbomkimttyeoysiwjqnjdpxqlnlcqv.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\ovfsthaqxdfrrgvkdjetvvwowjhfylpirmhybh.dat (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\ovfsthobykluwduliyhttiuslkltunymjrmeke.dat (Trojan.Agent) -> No action taken. -
Salut,
Il vaut mieux d'être sur de ne pas laisser des traces, connecte-toi en mode sans échec (touche F8 au démarrage), sauvegarde toutes tes données (pas les programmes) et effectue un formatage de ton PC, cherche un peu sur le net, c'est n'est pas très compliqué.
- 1
- 2
Suivant
