Mimi-bug

/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

_______________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
======================================================

▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :
______________________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

>> Reviens sur le forum, et

▶ copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

hello

demarrer/executer puis tape cmd et entrée

ensuite tape :

del /F/Q/S "%ProgramFiles%\XP Defender"

Coucou c'est moi!
J'ai un problème ENOOOORME j'ai bien fait le scan Malwarebytes total négatif rien de chez rien!!!
Et la je suis tranquillement sur l'ordinateur qd d'un coup Avast me prévient d'une attaque de cheval de Troie(jcommence à être habituée à force...x_x')

Mais la le problème c'est que j'ai un logiciel qui s'est installé tt seul : XP Defender (tu dois connaître...)qui arrête pas de m'envoyer des alertes d'infection!!!!!!

Je fais quoi?Je le passe par la fenêtre...?^_^'(j'en ai vraiment ras la bol!!!!!!!!!!!!!!!-_-')

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge :

Malwarebytes

ou :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :

( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Ok ca marche je pensais que du moment qu'ils n'entraient pas trop en conflit c'était bon!^^

Sinon je peux faire quoi pour les adspy?

oui non d'accord mais c'est pas bon de tourner sur deux antivirus !!!!!

tu as antivir qui est bien meilleur ,je te conseille de virer Avast....sinon tant pis vire antivir ....:(

Bonjour!

Oui, effectivement j'ai Avast sur l'ordinateur...Oui je sais shame on me ^^ lol en fait c'est sur l'ordi de ma mère et elle préfère que je ne l'enlève pas...

Cela dit, malgré le fait que ce soit une vraie passoire, il m'a bien prévenu les deux fois où un cheval de Troie ont débarqué!!!

Bref, t'as vu quelque chose sur les scans que je peux améliorer ou pas???

J'ai refait un scan d'Avira il m'indique toujours les 5 ou 6 Adspy Gimbed(j'ai tte la famille^^')!

Je crois qu'il ne parvient à les supprimer donc il ne fait que les déplacer...

J'attends tes instructions! ;)

@+!

Bonjour!

Oui, effectivement j'ai Avast sur l'ordinateur...Oui je sais shame on me ^^ lol en fait c'est sur l'ordi de ma mère et elle préfère que je ne l'enlève pas...

Cela dit, malgré le fait que ce soit une vraie passoire, il m'a bien prévenu les deux fois où un cheval de Troie ont débarqué!!!

Bref, t'as vu quelque chose sur les scans que je peux améliorer ou pas???

J'ai refait un scan d'Avira il m'indique toujours les 5 ou 6 Adspy Gimbed(j'ai tte la famille^^')!

Je crois qu'il ne parvient à les supprimer donc il ne fait que les déplacer...

J'attends tes instructions! ;)

@+!

bonjour tu as installé AVAST ???????????

hello ;)

d'accord !

Coucou me revoilà!^^

Je t'envoie le scan de l'ordinateur qui avait freezé la semaine dernière(on va l'appeler Ordi n°1 d'accord ^^)...
J'ai 6 spywares dessus mais Avira ne veut pas les supprimer donc j'ai juste eu un déplacement des virus...

Je t'envoie le scan:

Avira AntiVir Personal
Date de création du fichier de rapport : samedi 27 février 2010 17:55

La recherche porte sur 1796891 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : ACER-6DEC4164D2

Informations de version :
BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 22/01/2010 08:49:55
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 08:49:53
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 08:49:54
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 08:49:54
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 13:56:35
VBASE004.VDF : 7.10.3.76 2048 Bytes 26/01/2010 13:56:35
VBASE005.VDF : 7.10.3.77 2048 Bytes 26/01/2010 14:02:37
VBASE006.VDF : 7.10.3.78 2048 Bytes 26/01/2010 14:02:37
VBASE007.VDF : 7.10.3.79 2048 Bytes 26/01/2010 14:02:38
VBASE008.VDF : 7.10.3.80 2048 Bytes 26/01/2010 14:13:07
VBASE009.VDF : 7.10.3.81 2048 Bytes 26/01/2010 14:13:07
VBASE010.VDF : 7.10.3.82 2048 Bytes 26/01/2010 14:13:07
VBASE011.VDF : 7.10.3.83 2048 Bytes 26/01/2010 14:13:07
VBASE012.VDF : 7.10.3.84 2048 Bytes 26/01/2010 14:13:08
VBASE013.VDF : 7.10.3.85 2048 Bytes 26/01/2010 14:13:08
VBASE014.VDF : 7.10.3.122 172544 Bytes 29/01/2010 16:47:21
VBASE015.VDF : 7.10.3.149 79872 Bytes 01/02/2010 12:18:53
VBASE016.VDF : 7.10.3.174 68608 Bytes 03/02/2010 13:44:14
VBASE017.VDF : 7.10.3.199 76800 Bytes 04/02/2010 17:55:47
VBASE018.VDF : 7.10.3.222 64512 Bytes 05/02/2010 18:23:19
VBASE019.VDF : 7.10.3.243 75776 Bytes 08/02/2010 11:43:34
VBASE020.VDF : 7.10.4.6 81920 Bytes 09/02/2010 11:43:35
VBASE021.VDF : 7.10.4.30 78848 Bytes 11/02/2010 18:49:51
VBASE022.VDF : 7.10.4.50 107520 Bytes 15/02/2010 15:35:45
VBASE023.VDF : 7.10.4.62 105472 Bytes 15/02/2010 15:35:46
VBASE024.VDF : 7.10.4.85 111616 Bytes 17/02/2010 15:45:59
VBASE025.VDF : 7.10.4.109 122368 Bytes 21/02/2010 21:56:56
VBASE026.VDF : 7.10.4.128 109056 Bytes 23/02/2010 14:36:17
VBASE027.VDF : 7.10.4.151 111104 Bytes 26/02/2010 13:48:55
VBASE028.VDF : 7.10.4.152 2048 Bytes 26/02/2010 13:48:55
VBASE029.VDF : 7.10.4.153 2048 Bytes 26/02/2010 13:48:55
VBASE030.VDF : 7.10.4.154 2048 Bytes 26/02/2010 13:48:55
VBASE031.VDF : 7.10.4.158 68608 Bytes 26/02/2010 16:03:46
Version du moteur : 8.2.1.176
AEVDF.DLL : 8.1.1.3 106868 Bytes 23/01/2010 15:33:50
AESCRIPT.DLL : 8.1.3.17 1032570 Bytes 26/02/2010 13:49:05
AESCN.DLL : 8.1.5.0 127347 Bytes 26/02/2010 13:49:02
AESBX.DLL : 8.1.2.0 254323 Bytes 26/02/2010 13:49:06
AERDL.DLL : 8.1.4.2 479602 Bytes 13/02/2010 18:48:58
AEPACK.DLL : 8.2.0.8 426357 Bytes 13/02/2010 18:48:56
AEOFFICE.DLL : 8.1.0.39 196987 Bytes 19/02/2010 19:27:59
AEHEUR.DLL : 8.1.1.7 2326902 Bytes 19/02/2010 19:25:56
AEHELP.DLL : 8.1.10.1 237942 Bytes 26/02/2010 13:49:01
AEGEN.DLL : 8.1.2.0 373107 Bytes 26/02/2010 13:49:00
AEEMU.DLL : 8.1.1.0 393587 Bytes 22/01/2010 08:49:54
AECORE.DLL : 8.1.12.1 188790 Bytes 26/02/2010 13:48:57
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 22/01/2010 08:49:55
AVREP.DLL : 8.0.0.7 159784 Bytes 18/02/2010 15:46:01
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 22/01/2010 08:49:52
RCTEXT.DLL : 9.0.73.0 88321 Bytes 22/01/2010 08:49:52

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : samedi 27 février 2010 17:55

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'installer_antivir_familial_16122009.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTCOMModule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OraConfigRecover.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CoreCom.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ConnectivityManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Deskboard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'epmworker.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Generic.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LogitechDesktopMessenger.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ZDWlan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Acer.Empowering.Framework.Launcher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLMLServer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLCapSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CDANTSRV.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fum.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MemCheck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MediaServerService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AvastUI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Launcher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QTTask.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NkMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'Application Launcher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ElkCtrl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CameraAssistant.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eRAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PCMService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MediaSync.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AspireService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SysMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AvastSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'72' processus ont été contrôlés avec '72' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '76' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <ACER>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\BOUCHET ANNE- LAURE\DoctorWeb\Quarantine\A0135567.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Gibmed.B.3
C:\Documents and Settings\BOUCHET ANNE- LAURE\DoctorWeb\Quarantine\A0135570.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Gibmed.A.16
C:\Documents and Settings\BOUCHET ANNE- LAURE\DoctorWeb\Quarantine\A0135571.dll
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Gibmed.A.6
C:\Documents and Settings\BOUCHET ANNE- LAURE\DoctorWeb\Quarantine\A0135572.dll
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Gibmed.A.5
C:\Documents and Settings\BOUCHET ANNE- LAURE\DoctorWeb\Quarantine\A0135573.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Gibmed.A.4
C:\Documents and Settings\BOUCHET ANNE- LAURE\Mes documents\Téléchargements\zaSuiteSetup_91_008_000_en.exe
[0] Type d'archive: ZIP SFX (self extracting)
--> SWITCHUNINST_44ZONE LABS.EXE
[1] Type d'archive: RSRC
--> WINDOWS6.0-KB929547-V2-X64.MSU
[1] Type d'archive: CAB (Microsoft)
--> Windows6.0-KB929547-v2-x64.cab
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OL2A8MJB\gibsvc[1].exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Gibmed.A.17
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig709\ENU\Data1.cab
[0] Type d'archive: CAB (Microsoft)
--> VDK10.RSD
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
Recherche débutant dans 'D:\' <ACERDATA>

Début de la désinfection :
C:\Documents and Settings\BOUCHET ANNE- LAURE\DoctorWeb\Quarantine\A0135567.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Gibmed.B.3
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bba6236.qua' !
C:\Documents and Settings\BOUCHET ANNE- LAURE\DoctorWeb\Quarantine\A0135570.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Gibmed.A.16
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4845600f.qua' !
C:\Documents and Settings\BOUCHET ANNE- LAURE\DoctorWeb\Quarantine\A0135571.dll
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Gibmed.A.6
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4fba6837.qua' !
C:\Documents and Settings\BOUCHET ANNE- LAURE\DoctorWeb\Quarantine\A0135572.dll
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Gibmed.A.5
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4fbb73ff.qua' !
C:\Documents and Settings\BOUCHET ANNE- LAURE\DoctorWeb\Quarantine\A0135573.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Gibmed.A.4
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4fb87ba7.qua' !
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OL2A8MJB\gibsvc[1].exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Gibmed.A.17
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4beb6270.qua' !

Fin de la recherche : samedi 27 février 2010 19:18
Temps nécessaire: 1:08:11 Heure(s)

La recherche a été effectuée intégralement

12887 Les répertoires ont été contrôlés
333330 Des fichiers ont été contrôlés
6 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
6 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
333322 Fichiers non infectés
8836 Les archives ont été contrôlées
4 Avertissements
8 Consignes

Voila voila!^^ Bon il y a celui de MBAM en cours, je te l'envoie si il trouve quelque chose!

@+!

ok ;)

Ca a MARCHE!!!!!!!!!!!!!!

Merci bcp pour m'avoir conseillé les 2 logiciels mon ordi est enfin revenu à la vie!

Y avait un trojan, 5 adwares et plusieurs fichiers malveillants!(respectivment supprimé et en quarantaine!)

Je te raconte ca demain ! ;)

Merci =D

non sur le pc qu'on a commencé a traiter il fallait le faire

ne melangeons pas les ordis

Euh je suis pas sûre 'avoir bien compris...C'est sur quel ordi qu'il fallait faire le scan pcq de tte facon jpeux pas l'envoyer ou le transférer...Je l'ai donc fait sur celui-là mais l'urgence elle est sur l'autre...

Sinon je pensais demander à une amie de me les mettre sur clé ou sur CD killtool et Dr.Web...

Voici le scan sur cet ordi(pas celui qui est freezé...x_x')

List_Tool by g3n-h@ckm@n 1.0.0.0

¤¤¤¤¤¤¤¤¤¤ Files | Folders

Present : C:\Ad-Remover
Present : C:\Ad-Report-CLEAN[1].log
Present : C:\Kill'em
Present : C:\Kill'em.txt
Present : C:\Ad-Remover\1
Present : C:\Ad-Remover\BACKUP
Present : C:\Ad-Remover\ERUNT
Present : C:\Ad-Remover\QUARANTINE
Present : C:\Ad-Remover\BACKUP\Registry 19-01-2010
Present : C:\Ad-Remover\BACKUP\Registry 19-01-2010\default
Present : C:\Ad-Remover\BACKUP\Registry 19-01-2010\ERDNT.CON
Present : C:\Ad-Remover\BACKUP\Registry 19-01-2010\ERDNT.EXE
Present : C:\Ad-Remover\BACKUP\Registry 19-01-2010\ERDNT.INF
Present : C:\Ad-Remover\BACKUP\Registry 19-01-2010\ERDNTDOS.LOC
Present : C:\Ad-Remover\BACKUP\Registry 19-01-2010\ERDNTWIN.LOC
Present : C:\Ad-Remover\BACKUP\Registry 19-01-2010\SAM
Present : C:\Ad-Remover\BACKUP\Registry 19-01-2010\SECURITY
Present : C:\Ad-Remover\BACKUP\Registry 19-01-2010\software
Present : C:\Ad-Remover\BACKUP\Registry 19-01-2010\system
Present : C:\Ad-Remover\BACKUP\Registry 19-01-2010\Users
Present : C:\Ad-Remover\BACKUP\Registry 19-01-2010\Users\00000001
Present : C:\Ad-Remover\BACKUP\Registry 19-01-2010\Users\00000002
Present : C:\Ad-Remover\BACKUP\Registry 19-01-2010\Users\00000001\ntuser.dat
Present : C:\Ad-Remover\BACKUP\Registry 19-01-2010\Users\00000002\UsrClass.dat
Present : C:\Ad-Remover\QUARANTINE\DOCUME~1
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1
Present : C:\Ad-Remover\QUARANTINE\DOCUME~1\ALLUSE~1
Present : C:\Ad-Remover\QUARANTINE\DOCUME~1\ALLUSE~1\APPLIC~1
Present : C:\Ad-Remover\QUARANTINE\DOCUME~1\ALLUSE~1\APPLIC~1\VIEWPO~1
Present : C:\Ad-Remover\QUARANTINE\DOCUME~1\ALLUSE~1\APPLIC~1\VIEWPO~1\VIEWPO~1
Present : C:\Ad-Remover\QUARANTINE\DOCUME~1\ALLUSE~1\APPLIC~1\VIEWPO~1\VIEWPO~1\MetaStreamConfig.ini.vir
Present : C:\Ad-Remover\QUARANTINE\DOCUME~1\ALLUSE~1\APPLIC~1\VIEWPO~1\VIEWPO~1\MetaStreamID.ini.vir
Present : C:\Ad-Remover\QUARANTINE\DOCUME~1\ALLUSE~1\APPLIC~1\VIEWPO~1\VIEWPO~1\USERSH~1
Present : C:\Ad-Remover\QUARANTINE\DOCUME~1\ALLUSE~1\APPLIC~1\VIEWPO~1\VIEWPO~1\USERSH~1\AOL9
Present : C:\Ad-Remover\QUARANTINE\DOCUME~1\ALLUSE~1\APPLIC~1\VIEWPO~1\VIEWPO~1\USERSH~1\AOL9Plus
Present : C:\Ad-Remover\QUARANTINE\DOCUME~1\ALLUSE~1\APPLIC~1\VIEWPO~1\VIEWPO~1\USERSH~1\AOL9\FLFBootStrap.mtx.vir
Present : C:\Ad-Remover\QUARANTINE\DOCUME~1\ALLUSE~1\APPLIC~1\VIEWPO~1\VIEWPO~1\USERSH~1\AOL9Plus\FLFBootStrap.mtx.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\SEARCH~1
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\SEARCH~2
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\FBSPlugin.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\fbsProtection.xml.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\FbsSearchProvider.xml.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\FBStoolbar.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\fbstoolbar.jar.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\fbstoolbar.manifest.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\icons.bmp.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\info.txt.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\local.xml.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\logobg.bmp.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\MTWBtoolbar.html.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\search.bmp.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\search_br.bmp.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\1.bat.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\about.html.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\affid.dat.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\basis.xml.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\basis_br.xml.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\basis_de.xml.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\SearchGuardPlus.exe.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\SearchGuardPlus.ico.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\search_de.bmp.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\search_es.bmp.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\search_fr.bmp.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\search_it.bmp.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\search_pt.bmp.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\search_ru.bmp.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\SGPU.ico.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\sgpUpdater.exe.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\sgpUpdater.xml.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\SGPUpdaterS.exe.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\tbhelper.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\tbs_include_script_003175.js.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\tbs_include_script_005064.js.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\tbs_include_script_012817.js.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\Toolbar Help.htm.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\uninstall.exe.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\uninstalSGPU.exe.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\update.exe.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\FASTBR~1\IE\version.txt.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\SEARCH~1\fbsSearchProvider.xml.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\SEARCH~1\SearchGuardPlus.exe.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\SEARCH~1\SearchGuardPlus.ico.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\SEARCH~2\SGPU.ico.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\SEARCH~2\sgpUpdater.exe.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\SEARCH~2\sgpUpdater.xml.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\SEARCH~2\sgpUpdaters.exe.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\SEARCH~2\uninstalSGPU.exe.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\AxMetaStream.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\ClassIDs.ini.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\ComponentMgr.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\MetaStreamID.ini.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\MtsAxInstaller.exe.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\npViewpoint.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\npViewpoint.xpt.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\AOLArt.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\AOLShell.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\AOLUserShell.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\Cursors.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\DataTracking.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\GifReader.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\JpegReader.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\LensFlares.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\Mts3Reader.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\ObjectMovie.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\SceneComponent.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\ServiceComponent.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\SreeDMMX.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\SWFView.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\VectorView.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\VMPAudio.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\VMPExtras.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\VMPSpeech.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\VMPVideo.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\WaveletReader.dll.vir
Present : C:\Ad-Remover\QUARANTINE\PROGRA~1\VIEWPO~1\VIEWPO~1\NEWCOM~1\ZoomView.dll.vir
Present : C:\Documents and Settings\All Users\Bureau\List_Kill'em.lnk
Present : C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\List_Kill'em
Present : C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\List_Kill'em\D‚sinstaller List_Kill'em.lnk
Present : C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\List_Kill'em\List_Kill'em.lnk
Present : C:\Documents and Settings\ANTONY BOUCHET\Bureau\OTL.exe
Present : C:\Documents and Settings\ANTONY BOUCHET\Bureau\OTL.Txt
Present : C:\Documents and Settings\ANTONY BOUCHET\Local Settings\Temp\52E.tmp\List_Kill'em.bat
Present : C:\Documents and Settings\ANTONY BOUCHET\Local Settings\Temp\52E.tmp\mbr.exe
Present : C:\Documents and Settings\ANTONY BOUCHET\Mes documents\RSIT.exe
Present : C:\Documents and Settings\ANTONY BOUCHET\Recent\OTL.lnk
Present : C:\Kill'em\Quarantine
Present : C:\Kill'em\Save
Present : C:\Kill'em\Quarantine\FP_PL_PFS_INSTALLER.exe.Kill'em
Present : C:\Kill'em\Quarantine\Trojan-Killer-2.0.4.0.exe.Kill'em
Present : C:\Kill'em\Quarantine\wklnhst.dat.Kill'em
Present : C:\Kill'em\Save\default
Present : C:\Kill'em\Save\ERDNT.CON
Present : C:\Kill'em\Save\ERDNT.EXE
Present : C:\Kill'em\Save\ERDNT.INF
Present : C:\Kill'em\Save\ERDNTDOS.LOC
Present : C:\Kill'em\Save\ERDNTWIN.LOC
Present : C:\Kill'em\Save\SAM
Present : C:\Kill'em\Save\SECURITY
Present : C:\Kill'em\Save\software
Present : C:\Kill'em\Save\system
Present : C:\Kill'em\Save\Users
Present : C:\Kill'em\Save\Users\00000001
Present : C:\Kill'em\Save\Users\00000002
Present : C:\Kill'em\Save\Users\00000001\ntuser.dat
Present : C:\Kill'em\Save\Users\00000002\UsrClass.dat
Present : C:\Program Files\List_Kill'em
Present : C:\Program Files\List_Kill'em\List_Kill'em.exe
Present : C:\Program Files\List_Kill'em\unins000.dat
Present : C:\Program Files\List_Kill'em\unins000.exe

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

fais ceci , on va proceder autrement

https://forums.commentcamarche.net/forum/affich-16136754-mimi-bug?page=2#34

Bon j'ai un gros problème comme Dr.web est inutilisable j'ai cherché ma clé USB mais le problème c'est que ayant fait un scan avant sur CET ordi en cours de désinfection...Et sans grande surprise il y trouvé un fichier malveillant du type HTML/Malicious.AcitveX.gen(trois fois en plus x_x')!!!

En clair mes deux ordis sont infectés...Je peux donc rien transférer!!!

Grosse galère...Qu'est-ce que je peux faire?
Je crois que là c'est foutu...T_T'

execute ceci option recherche stp :

http://sd-1.archive-host.com/membres/up/829108531491024/Kill_Tool.exe

J'ai trouvé le problème(mm si je ne sais pas cmt le résoudre...^^)

Le fichier à télécharger fait 15 MO.
Or celui que j'ai gravé et envoyé sur l'ordi n'en fait que 11.5!
J'ai donc dû perdre des informations lors de la gravure qui sont essentielles et qui m'empêchent de le lancer correctement!

Est-ce qu'il existe une solution?

J'ai réussi a me mettre en mode sans échec.
J'ai lancé l'application mais il m'a écrit q"un périphérique attaché au système ne fonctionne pas correctement." donc impossible de le lancer.C'est peut-être du à la gravure lorsque il avait prévenu que des pièces jointes risquaient de disparaître!!!

Je fais quoi!? O_O'