win32.rungbu.a Résolu

Question

Bonjour,
Je suis infecté par ce virus et j'aimerais men débarrasser ? 
Comment faire ? 
Merci

pimprenelle27 · Accepted Answer

Désolé je ne sais plus ou j'en suis avec tout ce foutoir : 

ok le 2ème scan de gneproc ne détecte plus rien, maintenant afin de voir s'il n'y a pas de programmes néfastes dans ton ordi on va passer malware : 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

lepurlensois62 · Answer

############################## [ UsbFix V3.022 # Cleaning ]

# User : Caroline (Administrateurs) # CAULLET-RST97CC
# Update on 19/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 14:12:45 | 20/05/2009

#               Intel(R) Pentium(R) 4 CPU 2.00GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled
# AV : Bitdefender Antivirus 8.0 [ Enabled | (!) Outdated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 55,89 Go (31,6 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 942,94 Mo (703,69 Mo free) # FAT32

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\TuneUp Utilities 2009\OneClickStarter.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! C:\WINDOWS\system32
mdfgds0.dll    
Deleted ! C:\WINDOWS\system32
mdfgds1.dll    
Deleted ! C:\WINDOWS\system32\olhrwef.exe    
Deleted ! C:\WINDOWS\system32	mp.reg    
Deleted ! C:\WINDOWS\system32	mp.txt    
C:\autorun.inf # -> fichier appelé : "C:\ukvr.bat" ( présent ! )  
Deleted ! -> C:\ukvr.bat 
Deleted ! C:\boyedt.com    
Deleted ! C:\e2.cmd    
Deleted ! C:\eyt.exe    
Deleted ! C:\fbak.exe    
Deleted ! C:\hkn6k.bat    
Deleted ! C:\icxpa.cmd    
Deleted ! C:\mt.bat    
Deleted ! C:
pee.com    
Deleted ! C:\yh.cmd    
Deleted ! C:\ymxf2.exe    
Deleted ! C:\ysep1.exe    
Deleted ! C:\w.com    
Deleted ! C:\j.cmd    
Deleted ! C:\autorun.inf    
F:\autorun.inf # -> fichier appelé : "F:\ukvr.bat" ( présent ! )  
Deleted ! -> F:\ukvr.bat 
Deleted ! F:\eyt.exe    
Deleted ! F:\icxpa.cmd    
Deleted ! F:
pee.com    
Deleted ! F:\yh.cmd    
Deleted ! F:\autorun.inf    

################## [ Registre # Clés Run infectieuses ]

Deleted ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "cdoosoft"    
Deleted ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe    

################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\...\Explorer\MountPoints2\{5b8019b5-4dfd-11dd-b473-a40d14fbeeb4}\Shell\AutoRun\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{c8250910-1897-11de-b79f-9eef832352b6}\Shell\AutoRun\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{e331af52-39a4-11de-b83c-000e2e21d06d}\Shell\AutoRun\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{e510ee6e-2f55-11de-b80e-000e2e21d06d}\Shell\AutoRun\Command  

################## [ Listing des fichiers présent ]

[10/05/2007 11:31|--a------|81920] - C:\agentreg.dll.vcd
[23/06/2008 23:29|--a------|0] - C:\AUTOEXEC.BAT
[23/10/2007 15:05|--a------|45056] - C:\bdch.dll.vcd
[09/05/2007 10:22|--a------|438272] - C:\bdguictl.dll.vcd
[23/10/2007 15:05|--a------|192512] - C:\bdsubmit.dll.vcd
[24/06/2008 01:02|--a------|176128] - C:\bdsubmit.exe.vcd
[08/03/2007 18:00|--a------|61440] - C:\bdutils.dll.vcd
[21/04/2009 18:57|---hs----|212] - C:\boot.ini
[05/08/2004 12:00|-rahs----|4952] - C:\Bootfont.bin
[23/02/2009 15:57|--a------|74] - C:\CMLoader.log
[23/06/2008 23:29|--a------|0] - C:\CONFIG.SYS
[19/05/2009 19:55|--a------|3106] - C:\FindyKill.txt
[23/03/2007 17:50|--a------|5632] - C:\getfile.dll.vcd
[14/03/2006 16:28|--a------|69632] - C:\httpgetf.dll.vcd
[23/06/2008 23:29|-rahs----|0] - C:\IO.SYS
[11/05/2009 17:58|-r-hs----|107662] - C:\lc.exe
[08/08/2008 11:31|--a------|278528] - C:\livesrv.exe.vcd
[19/10/2008 18:43|--a------|80105] - C:\logfile
[23/06/2008 23:29|-rahs----|0] - C:\MSDOS.SYS
[05/08/2004 12:00|-rahs----|47564] - C:\NTDETECT.COM
[22/04/2009 14:06|-rahs----|252240] - C:
tldr
[04/05/2009 16:33|-r-hs----|106919] - C:
u.cmd
[?|?|?] - C:\pagefile.sys
[31/01/2007 15:07|--a------|81920] - C:\procinf.dll.vcd
[25/02/2009 15:23|--a------|2635] - C:apport.txt
[05/05/2009 19:41|-r-hs----|107389] - C:bj9jn1n.bat
[08/02/2007 17:07|--a------|110592] - C:	xmlx.dll.vcd
[08/02/2007 17:14|--a------|40960] - C:	xtools.dll.vcd
[24/06/2008 01:02|--a------|176128] - C:\upgrepl.exe.vcd
[20/05/2009 14:14|--a------|5379] - C:\UsbFix.txt
[15/08/2007 14:26|--a------|94208] - C:\wslib.dll.vcd
[08/08/2008 11:31|--a------|56832] - C:\wspack.dll.vcd
[24/06/2008 00:48|--a------|150] - C:\YServer.txt
[23/10/2007 11:22|--a------|196608] - C:\zlib.dll.vcd
[18/05/2009 14:04|--a------|16850] - F:\CV.odt
[26/03/2009 21:09|--a------|12679] - F:\cv Caroline.rtf
[01/11/2009 20:45|--a------|88510510] - F:\100_1893.MOV
[04/08/2008 17:35|--a------|76775542] - F:\100_0480.mov
[23/10/2009 00:11|--a------|618740] - F:\100_1684.jpg
[25/10/2009 13:31|--a------|896676] - F:\100_1730.jpg
[25/10/2009 13:51|--a------|751725] - F:\100_1731.jpg
[31/03/2009 13:01|--a------|1534] - F:\BOOTEX.LOG
[25/10/2009 14:44|--a------|860208] - F:\100_1748.jpg
[25/10/2009 14:44|--a------|857712] - F:\100_1749.jpg
[25/10/2009 14:59|--a------|712426] - F:\100_1756.jpg
[26/10/2009 11:41|--a------|1065800] - F:\100_1774.jpg
[26/10/2009 11:41|--a------|1095940] - F:\100_1775.jpg
[26/10/2009 11:42|--a------|1073696] - F:\100_1776.jpg
[26/10/2009 12:49|--a------|790296] - F:\100_1783.jpg
[26/10/2009 14:45|--a------|646156] - F:\100_1792.jpg
[26/10/2009 14:46|--a------|631172] - F:\100_1793.jpg
[26/10/2009 18:00|--a------|915988] - F:\100_1797.jpg
[26/10/2009 18:01|--a------|941200] - F:\100_1798.jpg
[04/08/2008 17:35|--a------|973288] - F:\100_0481.jpg
[26/10/2009 18:02|--a------|903311] - F:\100_1800.jpg
[04/08/2008 17:35|--a------|925972] - F:\100_0482.jpg
[26/10/2009 18:04|--a------|923308] - F:\100_1801.jpg
[04/08/2008 17:35|--a------|920412] - F:\100_0484.jpg
[26/10/2009 18:05|--a------|921468] - F:\100_1802.jpg
[04/08/2008 17:35|--a------|910872] - F:\100_0485.jpg
[26/10/2009 18:06|--a------|905084] - F:\100_1803.jpg
[04/08/2008 17:35|--a------|968656] - F:\100_0486.jpg
[26/10/2009 18:06|--a------|871104] - F:\100_1804.jpg
[04/08/2008 17:35|--a------|887472] - F:\100_0487.jpg
[26/10/2009 18:06|--a------|853712] - F:\100_1805.jpg
[04/08/2008 17:35|--a------|1044920] - F:\100_0489.jpg
[26/10/2009 18:07|--a------|982823] - F:\100_1806.jpg
[26/10/2009 18:17|--a------|872196] - F:\100_1817.jpg
[12/07/2007 17:47|--a------|966372] - F:\100_1425.JPG
[26/10/2009 18:17|--a------|842638] - F:\100_1818.jpg
[26/10/2009 18:18|--a------|908965] - F:\100_1819.jpg
[26/10/2009 18:18|--a------|891200] - F:\100_1820.jpg
[26/10/2009 18:20|--a------|895752] - F:\100_1825.jpg
[26/10/2009 18:20|--a------|969156] - F:\100_1826.jpg
[26/10/2009 18:21|--a------|1042956] - F:\100_1827.jpg
[26/10/2009 18:23|--a------|881584] - F:\100_1832.jpg
[26/10/2009 18:24|--a------|904572] - F:\100_1833.jpg
[26/10/2009 18:24|--a------|889572] - F:\100_1834.jpg
[26/10/2009 18:24|--a------|878392] - F:\100_1835.jpg
[26/10/2009 18:25|--a------|854636] - F:\100_1836.jpg
[26/10/2009 18:25|--a------|891996] - F:\100_1837.jpg
[26/10/2009 23:05|--a------|531816] - F:\100_1838.jpg
[13/07/2007 12:20|--a------|5347023] - F:\201_tisto_featuring_bt_-_break_my_fall.mp3

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# F:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ Cracks / Keygens / Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.022 ! ]

lepurlensois62 · Answer

Alors que fais je maintenant ?

lepurlensois62 · Answer

En utilisant Spybot , j'ai vu que Le virus était toujours là ! :s

pimprenelle27 · Answer

Ok très bien, maintenant fais moi ceci : 

Bonjour,

Pour commencer :  faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner


Télécharge GenProc sur ton bureau

Double-clique sur GenProc.exe

et poste le contenu du rapport qui s'ouvre à la suite de la question êtes vous aider par quelqu'un, répondre oui. Merci.

Si pas de rapport .txt, regarder sur le bureau, il doit y avoir une icône Genproc qui renvoie sur internet avec la procédure.


Voir  comment utiliser GenProc

Pour ceux qui ont Vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

IMPORTANT : Poste la procédure Genproc et ne fais rien d'autre pour l'instant ( souvent il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement )

^^Marie^^ · Answer

Bonjour

Pour suivre

lepurlensois62 · Answer

Rapport GenProc 2.569 [1] 
@ 22/05/2009 à 21:22:57 
@ Windows XP Service Pack 3
@ Mozilla Firefox (3.0.10) [Navigateur par défaut]

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout. 

# Etape 1/ Télécharge :
 
- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** Caroline *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

 Lance Toolbar-S&D situé sur le Bureau.
 Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport TB.txt situé dans C:\ ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com 
----------------------------------------------------------------------

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.569 22/05/2009 à 21:22:15 
Toolbar:le 22/05/2009 à 21:22:22 "C:\Documents and Settings\Caroline\Application Data\Dealio"

pimprenelle27 · Answer

Tu peux donc faire tool bar pour Dealio.

lepurlensois62 · Answer

Rapport GenProc 2.569 [2]
@ 23/05/2009 à 22:04:14
@ Windows XP Service Pack 3
@ Mozilla Firefox (3.0.10) [Navigateur par défaut]

GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 


# Etape 1/ Télécharge :
ToolsCleaner! http://pc-system.fr/ (A.Rothstein & Dj QUIOU) sur ton Bureau.

# Etape 2/
- Double-clique sur ToolsCleaner2.exe pour le lancer.
- Clique sur Recherche et laisse le scan agir.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options Facultatives.
- Clique sur Quitter pour obtenir le rapport C:\TCleaner.txt
- Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

# Etape 3/
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
- C:\Program Files\EsetOnlineScanner\log.txt

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

lepurlensois62 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:04:57, on 23/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\PROGRA~1\NUMERI~1\MONASS~1\SMARTB~1\MotiveSB.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\NUMERI~1\MONASS~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [PV92TRAY] PV92Tray.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: NET Service - Unknown owner - C:\WINDOWS\wmssvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

lepurlensois62 · Answer

??

lepurlensois62 · Answer

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2176
Windows 5.1.2600 Service Pack 3

25/05/2009 17:36:04
mbam-log-2009-05-25 (17-36-04).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 124545
Temps écoulé: 1 hour(s), 3 minute(s), 14 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 24

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\lc.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:
u.cmd (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ED68065C-59B1-4602-A861-8C2C4102216B}\RP28\A0009871.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ED68065C-59B1-4602-A861-8C2C4102216B}\RP28\A0009881.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ED68065C-59B1-4602-A861-8C2C4102216B}\RP28\A0009882.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010064.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010078.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010079.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010100.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010101.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010115.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010116.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010138.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010139.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010140.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010142.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010143.com (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010145.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010147.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010150.com (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010152.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010154.com (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010155.cmd (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010153.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.

pimprenelle27 · Answer

très bien, tu va vider la quarantaine de malware.

Ensuite pour vérifier qu'il n'y est pas de spyware, adware, trojans, vers, keylogger, hijacker, dialer et toutes autres menaces destinées au vol d'informations confidentielles.


Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning  (Fermer Navigateur avant le scan)

Scan for tracking cookies  (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.

lepurlensois62 · Answer

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 06/03/2009 at 02:27 PM

Application Version : 4.26.1004

Core Rules Database Version : 3921
Trace Rules Database Version: 1865

Scan type       : Complete Scan
Total Scan Time : 00:35:07

Memory items scanned      : 597
Memory threats detected   : 0
Registry items scanned    : 4766
Registry threats detected : 0
File items scanned        : 17191
File threats detected     : 28

Adware.Tracking Cookie
	C:\Documents and Settings\Caroline\Cookies\caroline@bs.serving-sys[2].txt
	C:\Documents and Settings\Caroline\Cookies\caroline@tracking.publicidees[1].txt
	C:\Documents and Settings\Caroline\Cookies\caroline@adtech[1].txt
	C:\Documents and Settings\Caroline\Cookies\caroline@boursoramabanque.solution.weborama[2].txt
	C:\Documents and Settings\Caroline\Cookies\caroline@cnam.solution.weborama[2].txt
	C:\Documents and Settings\Caroline\Cookies\caroline@ad.zanox[1].txt
	C:\Documents and Settings\Caroline\Cookies\caroline@serving-sys[2].txt
	C:\Documents and Settings\Caroline\Cookies\caroline@nestlecereals.solution.weborama[2].txt
	C:\Documents and Settings\Caroline\Cookies\caroline@2o7[1].txt
	C:\Documents and Settings\Caroline\Cookies\caroline@weborama[1].txt
	C:\Documents and Settings\LocalService\Cookies\system@www.van-steenbeek[1].txt

Trojan.Downloader-Gen/Suspicious
	C:\GENPROC\OUTIL\MBR.EXE
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{ED68065C-59B1-4602-A861-8C2C4102216B}\RP32\A0011976.EXE
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{ED68065C-59B1-4602-A861-8C2C4102216B}\RP36\A0012213.EXE
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{ED68065C-59B1-4602-A861-8C2C4102216B}\RP40\A0013436.EXE
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{ED68065C-59B1-4602-A861-8C2C4102216B}\RP41\A0013992.EXE
	C:\WINDOWS\Prefetch\MBR.EXE-15F95684.pf

Rootkit.Agent/Gen-OnlineGames
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{ED68065C-59B1-4602-A861-8C2C4102216B}\RP28\A0009808.SYS
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{ED68065C-59B1-4602-A861-8C2C4102216B}\RP28\A0009837.SYS
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{ED68065C-59B1-4602-A861-8C2C4102216B}\RP28\A0009843.SYS
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{ED68065C-59B1-4602-A861-8C2C4102216B}\RP28\A0009869.SYS
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{ED68065C-59B1-4602-A861-8C2C4102216B}\RP28\A0009880.SYS
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010077.SYS
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010087.SYS
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010090.SYS
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010091.SYS
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010099.SYS
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{ED68065C-59B1-4602-A861-8C2C4102216B}\RP29\A0010114.SYS

^^Marie^^ · Answer

Bon



·	Télécharge ToolsCleaner de A.Roshtein& dj QUIOU sur ton Bureau.(sur un des 2 liens)
http://pc-system.fr/
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner 
·	Clique sur Recherche et laisse le scan se terminer.
·	Clique, sur Suppression pour finaliser.
·	Tu peux, si tu le souhaites, te servir des Options facultatives.
·	Clique sur Quitter, pour que le rapport puisse se créer.
·	Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).


+ 1 log hijackthis

^^Marie^^ · Answer

Salut

Pour tous les lecteurs :
-- Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
-- Ne pas utiliser en dehors de ce cas de figure : dangereux!

Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur votre PC avant toute suppression de nuisibles. Elle vous permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais votre ordinateur rencontre un problème après une tentative de nettoyage.
Suivez les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows, et lorsque cela vous est demandé, acceptez le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows.
Sous XP
https://support.microsoft.com/en-us/help/310994 
Sous Vista
http://www.commentcamarche.net/faq/sujet 13735 console de recuperation vista sur cd bootable 
**Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles.



Télécharges ComboFix à partir d'un de ces liens : 
En premier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


Et important, enregistre le sur le bureau. 

Avant d'utiliser ComboFix : 

&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 


Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.


+ 1 log hijackthis

++

^^Marie^^ · Answer

Salut

Comment se comporte ton PC

^^Marie^^ · Answer

·	Télécharge ToolsCleaner de A.Roshtein& dj QUIOU sur ton Bureau.(sur un des 2 liens)
http://pc-system.fr/
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner 
·	Clique sur Recherche et laisse le scan se terminer.
·	Clique, sur Suppression pour finaliser.
·	Tu peux, si tu le souhaites, te servir des Options facultatives.
·	Clique sur Quitter, pour que le rapport puisse se créer.
·	Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

^^Marie^^ · Answer

Re

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)  &#9658; faudrait le mettre à jour ;)) 
Ton PC est ouvert aux failles de sécurité ;)

Passe un coup de MBAM

Ensuite

4/ Lance HijackThis 
puis --> Do a system scan only 
coche les lignes indiquées ci-dessous 
puis --> Fix checked 
puis oui à la question de confirmation




O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\NUMERI~1\MONASS~1\SMARTB~1\MotiveSB.exe       => Motive®SmartBridge  
 O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe       => HP®SoftwareUpdate  
 O4 - HKLM\..\Run: [nwiz] nwiz.exe /install       => NVidia®nView  
 O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background       => Microsoft®Network Messenger  
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab 
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx 
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
 O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe       => Apple Computer®Bonjour for Windows  



C:\Program Files\Bonjour\mDNSResponder.exe 
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSRespond 
démarrer------------exécuter--------------tu tapes : services.msc

N'oublie pas d'installer un pare-feu

+++

^^Marie^^ · Answer

Pas grave, il n'est pas méchant du tout

As-tu fais une défragmentation sur ton PC

Win32.rungbu.a

28 réponses

Discussions similaires

Newsletters