virus my computer scan online Résolu

Question

Configuration: Windows Vista / Internet Explorer 7.0

Bonjour , 

J'ai chopé de quelques virus trojan , j'ai un faux anti-virus my computer scan online qui s'affiche et commence par nettoyer mon pc . Je l'arrete à chaqye fois .
Ensuite , j'ai un page qui s'ouvre et qui bloque mon pc , je suis obligé de rentrer le bon mot de passe  qu'il me donne .
J'ai a-squared et j'ai viens d'installer Malwarebytes' Anti-Malware pour faire une synthèse .
à L'aide SVP .


Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 4007

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18904

20/04/2010 08:02:20
mbam-log-2010-04-20 (08-02-20).txt

Type d'examen: Examen complet (C:\|E:\|F:\|)
Elément(s) analysé(s): 251596
Temps écoulé: 54 minute(s), 40 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
C:\Windows\bill107.exe (Rogue.SecurityCentral) -> No action taken.

Module(s) mémoire infecté(s):
C:\Windows\SysWOW64\captcha.dll (Worm.KoobFace) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\captcha (Worm.KoobFace) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\webserver (Adware.Agent) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sysfbtray (Rogue.SecurityCentral) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\captcha (Worm.KoobFace) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\bill107.exe (Rogue.SecurityCentral) -> No action taken.
C:\Windows\SysWOW64\captcha.dll (Worm.KoobFace) -> No action taken.
C:\Windows\System32\captcha.dll (Worm.KoobFace) -> No action taken.
C:\Windows\bk20856.dat (KoobFace.Trace) -> No action taken.
C:\Windows\bk23567.dat (KoobFace.Trace) -> No action taken.
C:\Windows\fdgg34353edfgdfdf (KoobFace.Trace) -> No action taken.
C:\Windows\fs1235.dat (KoobFace.Trace) -> No action taken.
C:\Users\med\Local Settings\Application Data\010112010146115119.xxe (Worm.KoobFace) -> No action taken.
C:\Users\med\Local Settings\Application Data\0101120101465198.xxe (Worm.KoobFace) -> No action taken.

DJIBFOUTU · Answer

Voila , 



http://www.cijoint.fr/cjlink.php?file=cj201004/cijGUgJ3sT.txt 

http://www.cijoint.fr/cjlink.php?file=cj201004/cijSDcjujJ.txt 


Juste pour info , quand je passe au scan mon ordi , je ne vois plus de virus .
Est ce que tout a été supprimé ????

gen-hackman · Answer

&#9654 Telecharge UsbFix 

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

DJIBFOUTU · Answer

Bonsoir , 

Je ne peux pas faire cette manip car je n'ai rien à brancher sur mon PC.
Je ne met jamais  de clé USB sur mon PC . J'évite tous disques externes .
Je ne pense pas que j'ai chopé ce virus par un disque externe .

gen-hackman · Answer

fais-le sans , Usbfix ne s'occupe pas que des infections USB

DJIBFOUTU · Answer

############################## | UsbFix V6.107 |

User : med (Administrators) # FAHMI
Update on 21/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:25:55 | 22/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T6400  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6001 64-bit) # Service Pack 1
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 149,02 Go (45,97 Go free) [TI100680V0E] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 62,1 Go (61,97 Go free) [Nouveau nom] # NTFS
F:\ -> Disque fixe local # 10,25 Go (8,75 Go free) # NTFS

################## | Elements infectieux |

C:\log.txt  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\G
shell\AutoRun\command =G:\WDSetup.exe 

HKCU\..\..\Explorer\MountPoints2\{025af000-1ef3-11df-a8fa-001e33d1b212}
sHElL\autOPlay\CoMmand =iavju.exe 
sHElL\AutoRun\command =iavju.exe 
sHElL\ExplorE\ComMaND =iavju.exe 
sHElL\oPen\cOmmANd =iavju.exe 

HKCU\..\..\Explorer\MountPoints2\{29efe626-226c-11df-9f48-001e33d1b212}
shElL\AutoplAy\cOmmAnD =G:\oxeaam.exe 
shElL\AutoRun\command =G:\oxeaam.exe 
shElL\exPlorE\COMmanD =G:\oxeaam.exe 
shElL\OpeN\COmMAnd =G:\oxeaam.exe 

HKCU\..\..\Explorer\MountPoints2\{853240f6-17e0-11df-a371-001e33d1b212}
ShELl\AuToplaY\CoMmanD =G:\huiwd.exe 
ShELl\AutoRun\command =G:\huiwd.exe 
ShELl\EXpLorE\coMMand =G:\huiwd.exe 
ShELl\OPeN\cOMmAnd =G:\huiwd.exe 

HKCU\..\..\Explorer\MountPoints2\{bcc56db1-e994-11de-ab56-001e33d1b212}
shell\AutoRun\command =G:\TAJO/selma.exe 
shell\explore\command =G:\TAJO/selma.exe 
shell\open\command =G:\TAJO/selma.exe 

HKCU\..\..\Explorer\MountPoints2\{e805ca08-3873-11df-9994-001e33d1b212}
shell\AutoRun\command =G:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{e805ca0a-3873-11df-9994-001e33d1b212}
shell\AutoRun\command =G:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{f6bee3c9-df12-11de-a90b-001e33d1b212}
shell\AutoRun\command =G:\WDSetup.exe 

HKCU\..\..\Explorer\MountPoints2\{fc886fbc-1b19-11df-aafd-001e33d1b212}
shell\AutoRun\command =Driver\USBdriver.exe 
shell\open\command =Driver\USBdriver.exe 

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.107 ! |

gen-hackman · Answer

et bien tu vois qu'on a quelque chose de vilain !!! ^^

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 choisi l option 2 ( Suppression )

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

######### | Désinstallation | #########


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 Choisi l option  Désinstaller ....

DJIBFOUTU · Answer

############################## | UsbFix V6.107 |

User : med (Administrators) # FAHMI
Update on 21/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:44:40 | 22/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T6400  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6001 64-bit) # Service Pack 1
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 149,02 Go (45,7 Go free) [TI100680V0E] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 62,1 Go (61,97 Go free) [Nouveau nom] # NTFS
F:\ -> Disque fixe local # 10,25 Go (8,75 Go free) # NTFS

################## | Elements infectieux |

Supprimé ! C:\log.txt 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-322532776-1522091700-1270037256-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-474026428-2278891578-3078188123-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-474026428-2278891578-3078188123-500 
Supprimé ! E:\$Recycle.Bin\S-1-5-21-474026428-2278891578-3078188123-1000 
Supprimé ! F:\$Recycle.Bin\S-1-5-21-474026428-2278891578-3078188123-1000 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\G\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{025af000-1ef3-11df-a8fa-001e33d1b212}\Shell\autOPlay\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{29efe626-226c-11df-9f48-001e33d1b212}\Shell\AutoplAy\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{853240f6-17e0-11df-a371-001e33d1b212}\Shell\AuToplaY\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{bcc56db1-e994-11de-ab56-001e33d1b212}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e805ca08-3873-11df-9994-001e33d1b212}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e805ca0a-3873-11df-9994-001e33d1b212}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{f6bee3c9-df12-11de-a90b-001e33d1b212}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{fc886fbc-1b19-11df-aafd-001e33d1b212}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[21/01/2008 05:50|-rahs----|333203] C:\bootmgr 
[04/05/2009 00:56|-ra-s----|8192] C:\BOOTSECT.BAK 
[?|?|?] C:\hiberfil.sys 
[20/04/2010 16:05|--a------|17590] C:\List'em.txt 
[02/12/2006 09:37|--a------|904704] C:\msdia80.dll 
[?|?|?] C:\pagefile.sys 
[22/04/2010 20:50|--a------|2471] C:\UsbFix.txt 
[05/09/2001 21:00|--a------|1700352] E:\gdiplus.dll 
[23/12/2009 07:23|--a------|903426] E:\Grue MARILL.PDF 
[10/08/2009 22:53|--a------|154624] F:\124-09-Devis branchement lave linge salt investment.xls 
[10/08/2009 22:48|--a------|147968] F:\125-09-Devis travaux supplementaire.xls 
[29/09/2009 22:06|--a------|143872] F:\14-09-devis- vidange Groupe UNICEF.xls 
[12/10/2009 20:58|--a------|156160] F:\145-09-devis- vidange Groupe PAM.xls 
[04/10/2009 22:45|--a------|148480] F:\168-09-fac-Dirisi Djibouti.xls 
[23/07/2009 22:25|--a------|147968] F:\170-09-fac-Horizon terminal Cabling system.xls 
[13/07/2009 20:54|--a------|99328] F:\19-09-BON DE LIVRAISON-Dirisi Djibouti.xls 
[17/08/2009 20:47|--a------|146432] F:\206-09-fact -LGM Intervention.xls 
[26/09/2009 03:46|--a------|59718] F:\229-09-fact -CADDELL CONSTRUCTION Assistance for generators.pdf 
[04/11/2009 23:46|--a------|154624] F:\229-09-fact -CADELL CONSTRUCTION Assistance for generators.xls 
[11/10/2009 23:08|--a------|162304] F:\249-09- MEP groupe quai 9.xls 
[03/11/2009 19:19|--a------|156160] F:\249-09- MEP groupe quai 902.xls 
[17/09/2009 17:39|--a------|34816] F:\25-09-ise en confirmit' de trois poste.doc 
[04/08/2009 20:23|--a------|29184] F:\33-09-Cou- Sharafally.doc 
[06/10/2009 19:59|--a------|37888] F:\36-09-cou-Carte d'acces PAID.doc 
[22/10/2009 18:18|--a------|36864] F:\60-08-cou-Candidature 2009-DT.doc 
[23/11/2009 23:31|--a------|159744] F:\A001-09-devis-Location tractopelle.xls 
[10/09/2009 20:39|--a------|175700] F:\Assurance.pdf 
[04/07/2009 22:57|--a------|26112] F:\A[1].Moktar%20sous%20traitance.doc 
[15/11/2009 23:24|--a------|201270] F:\Bon de livraison .PDF 
[01/11/2009 19:33|--a------|22528] F:\Bonjour Mr Boris.doc 
[10/04/2003 23:50|--a------|72199168] F:\carte Djibouti renseign'e.ppt 
[29/07/2009 23:36|--a------|19968] F:\Classeur1.xls 
[25/09/2009 06:40|--a------|65024] F:\COFFRET DE RACCORDEMENT.doc 
[25/09/2009 05:54|--a------|829010] F:\Coffret de raccordement.pdf 
[24/11/2009 00:09|--a------|64558] F:\Contrat_type_ss_ttce_cle7c5cb4.pdf 
[12/11/2009 18:02|--a------|34304] F:\Courrier candidature.doc 
[11/11/2009 21:08|--a------|34304] F:\Courrier march' 13Sme DBLE n2.doc 
[04/07/2009 21:28|--a------|152576] F:\courrier-feuille logo.doc 
[04/09/2009 04:20|--a------|24576] F:\Dear Bernard.doc 
[01/10/2009 20:28|--a------|151552] F:\DETAILLED WIRING INFORMATION.doc 
[01/10/2009 20:29|--a------|60993] F:\DETAILLED WIRING INFORMATION.pdf 
[10/08/2009 22:22|--a------|154624] F:\Devis  Salt Investment - Branchement lave linge.xls 
[10/08/2009 22:13|--a------|155136] F:\Devis  Salt Investment - Travaux supplementaires2.xls 
[27/08/2009 02:03|--a------|36825] F:\devis 128-09  Jonction URS.pdf 
[10/09/2009 03:51|--a------|37833] F:\devis intervention 135-09  intervention US ambassade.pdf 
[11/10/2009 18:55|--a------|154112] F:\Facture Dolto .xls 
[24/09/2009 18:22|--a------|278288] F:\Facture ENKA.PDF 
[08/10/2009 23:05|--a------|154624] F:\Facture Kessel .xls 
[28/09/2009 23:23|--a------|321024] F:\FACTURES IMPAYEES-PAYEES 2009.xls 
[23/09/2009 06:01|--a------|75153] F:\Fiche technique des cables nexans.pdf 
[23/09/2009 05:57|--a------|166047] F:\FICHE TREUIL  ESPAGNOL.pdf 
[26/09/2009 21:40|--a------|799744] F:\GE 30KVA.doc 
[17/03/2004 17:36|--a------|829243392] F:\LA NUIT DE L'HUMOUR.avi 
[09/09/2009 19:21|--a------|61618] F:\LEMONIER_PPI3_EXP.dwg 
[06/09/2009 03:20|--a------|30208] F:\March' DT.doc 
[07/10/2009 22:11|--a------|241314] F:\massida.pdf 
[03/11/2009 17:59|--a------|12567] F:\Materiel ECCI.pdf 
[24/10/2009 18:28|--a------|25600] F:\Materiel ECCI.xls 
[29/11/2009 22:50|--a------|433792] F:\Materiel pour tirage de cables electriques .PDF 
[22/10/2009 20:52|--a------|156672] F:\Medium voltage manholes.doc 
[24/09/2009 04:11|--a------|129024] F:\MEMOIRE technique 13 DBLE.DOC 
[14/10/2009 23:24|--a------|174592] F:\MEMOIRE technique GE LA DOUDAH.doc 
[28/07/2009 04:18|--a------|31245] F:\P6270582.JPG 
[07/04/2001 03:44|--a------|145179] F:\plan.jpg 
[26/09/2009 21:32|--a------|24064] F:\Planning execution.xls 
[20/11/2009 07:55|--a------|32075] F:\Preliminary Civil Works Pricing.pdf 
[20/11/2009 07:54|--a------|153600] F:\Preliminary Civil Works Pricing.xls 
[17/09/2009 03:26|--a------|564346] F:\Proctor Granulometrique.PDF 
[22/10/2009 20:52|--a------|156672] F:\Pulling of cables.doc 
[14/06/2007 04:13|--a------|53641] F:\RIB.jpg 
[07/10/2009 05:20|--a------|431118] F:\SELECT_Daily_Report__48[1].pdf 
[14/10/2009 23:24|--a------|61952] F:\Tableau de quotation du mat'riel pour projet GE LA DOUDAH.xls 
[09/09/2009 00:40|--a------|972463] F:\Test.PDF 
[04/11/2009 18:14|--a------|27136] F:\TOTAL Bordereau Salt Investmentv5.xls 
[29/09/2009 05:51|--a------|148992] F:	raitement BC Materiel ECCI.xls 
[26/09/2009 21:19|--a------|1017344] F:\Treuil.doc 
[09/10/2009 00:32|--a------|1000003] F:\Tuyau PVC .PDF 
[03/10/2009 17:52|--a------|293053] F:\URS.PDF 
[10/09/2009 03:46|--a------|282540] F:\URS0001.PDF 
[07/10/2009 23:49|--a------|29184] F:\voyage de ramble NALCO .xls 
[07/10/2009 23:37|--a------|27136] F:\voyage de ramble.xls 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_FAHMI.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.107 ! |

gen-hackman · Answer

&#9654 Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Coche    Afficher les fichiers et dossiers cachés
* - Décoche Masquer les extensions des fichiers dont le type est connu
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)

&#9654 clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :

C:\msdia80.dll 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

DJIBFOUTU · Answer

Fichier msdia80.dll reçu le 2010.04.23 06:27:46 (UTC)Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.50 2010.04.23 - AhnLab-V3 5.0.0.2 2010.04.23 - AntiVir 8.2.1.220 2010.04.22 - Antiy-AVL 2.0.3.7 2010.04.21 - Authentium 5.2.0.5 2010.04.23 - Avast 4.8.1351.0 2010.04.22 - Avast5 5.0.332.0 2010.04.22 - AVG 9.0.0.787 2010.04.22 - BitDefender 7.2 2010.04.23 - CAT-QuickHeal 10.00 2010.04.23 - ClamAV 0.96.0.3-git 2010.04.23 - Comodo 4668 2010.04.23 - DrWeb 5.0.2.03300 2010.04.23 - eSafe 7.0.17.0 2010.04.22 - eTrust-Vet 35.2.7444 2010.04.22 - F-Prot 4.5.1.85 2010.04.23 - F-Secure 9.0.15370.0 2010.04.23 - Fortinet 4.0.14.0 2010.04.21 - GData 21 2010.04.23 - Ikarus T3.1.1.80.0 2010.04.23 - Jiangmin 13.0.900 2010.04.23 - Kaspersky 7.0.0.125 2010.04.23 - McAfee 5.400.0.1158 2010.04.23 - McAfee-GW-Edition 6.8.5 2010.04.22 - Microsoft 1.5703 2010.04.23 - NOD32 5051 2010.04.22 - Norman 6.04.11 2010.04.22 - nProtect 2010-04-22.01 2010.04.22 - Panda 10.0.2.7 2010.04.22 - PCTools 7.0.3.5 2010.04.23 - Prevx 3.0 2010.04.23 - Rising 22.44.04.03 2010.04.23 - Sophos 4.53.0 2010.04.23 - Sunbelt 6211 2010.04.23 - Symantec 20091.2.0.41 2010.04.23 - TheHacker 6.5.2.0.267 2010.04.22 - TrendMicro 9.120.0.1004 2010.04.23 - VBA32 3.12.12.4 2010.04.22 - ViRobot 2010.4.22.2290 2010.04.22 - VirusBuster 5.0.27.0 2010.04.22 - Information additionnelle File size: 904704 bytes MD5 : 800b746fdc4d80469afc7e5e9b510c9c SHA1 : 9e32797d7cbcd599ba64ba28c0eb93ec06840c1e SHA256: c883b5d2e16d22b09b176ca0786128f8064d47edf26186b95845aa3678868496 PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1057E210
timedatestamp.....: 0x45712D2C (Sat Dec 2 08:37:16 2006)
machinetype.......: 0x8664 ()

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xC0542 0xC0600 6.27 8095715806dc08227f161deff7fd6ca3
.data 0xC2000 0x6B78 0x3C00 1.75 1569571f8aef084d1373f6dcc350dad5
.pdata 0xC9000 0x7C5C 0x7E00 5.87 00c5ac7c4ac2227b640377c10924d6f5
.rsrc 0xD1000 0xB7F0 0xB800 4.79 94d12e6e475786feb17272551f1be1d7
.reloc 0xDD000 0x51F0 0x5200 4.19 94ca19c28adb7d4cdbeb542b8cb043d6

( 0 imports )

( 0 exports )
TrID : File type identification
Win64 Executable Generic (95.5%)
Generic Win/DOS Executable (2.2%)
DOS Executable Generic (2.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) ssdeep: 24576:2yXuPzZJO6Qzx9puM8plba5DJctk0uhNYUl7:2yqZUjqmYUl sigcheck: publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation. All rights reserved.
product......: Microsoft_ Visual Studio_ 2005
description..: Microsoft_ Debug Information Accessor
original name: MSDIA80.DLL
internal name: MSDIA80.DLL
file version.: 8.00.50727.762 (SP.050727-7600)
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
PEiD : - RDS : NSRL Reference Data Set
- Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.50 2010.04.23 - AhnLab-V3 5.0.0.2 2010.04.23 - AntiVir 8.2.1.220 2010.04.22 - Antiy-AVL 2.0.3.7 2010.04.21 - Authentium 5.2.0.5 2010.04.23 - Avast 4.8.1351.0 2010.04.22 - Avast5 5.0.332.0 2010.04.22 - AVG 9.0.0.787 2010.04.22 - BitDefender 7.2 2010.04.23 - CAT-QuickHeal 10.00 2010.04.23 - ClamAV 0.96.0.3-git 2010.04.23 - Comodo 4668 2010.04.23 - DrWeb 5.0.2.03300 2010.04.23 - eSafe 7.0.17.0 2010.04.22 - eTrust-Vet 35.2.7444 2010.04.22 - F-Prot 4.5.1.85 2010.04.23 - F-Secure 9.0.15370.0 2010.04.23 - Fortinet 4.0.14.0 2010.04.21 - GData 21 2010.04.23 - Ikarus T3.1.1.80.0 2010.04.23 - Jiangmin 13.0.900 2010.04.23 - Kaspersky 7.0.0.125 2010.04.23 - McAfee 5.400.0.1158 2010.04.23 - McAfee-GW-Edition 6.8.5 2010.04.22 - Microsoft 1.5703 2010.04.23 - NOD32 5051 2010.04.22 - Norman 6.04.11 2010.04.22 - nProtect 2010-04-22.01 2010.04.22 - Panda 10.0.2.7 2010.04.22 - PCTools 7.0.3.5 2010.04.23 - Prevx 3.0 2010.04.23 - Rising 22.44.04.03 2010.04.23 - Sophos 4.53.0 2010.04.23 - Sunbelt 6211 2010.04.23 - Symantec 20091.2.0.41 2010.04.23 - TheHacker 6.5.2.0.267 2010.04.22 - TrendMicro 9.120.0.1004 2010.04.23 - VBA32 3.12.12.4 2010.04.22 - ViRobot 2010.4.22.2290 2010.04.22 - VirusBuster 5.0.27.0 2010.04.22 - Information additionnelle File size: 904704 bytes MD5 : 800b746fdc4d80469afc7e5e9b510c9c SHA1 : 9e32797d7cbcd599ba64ba28c0eb93ec06840c1e SHA256: c883b5d2e16d22b09b176ca0786128f8064d47edf26186b95845aa3678868496 PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1057E210
timedatestamp.....: 0x45712D2C (Sat Dec 2 08:37:16 2006)
machinetype.......: 0x8664 ()

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xC0542 0xC0600 6.27 8095715806dc08227f161deff7fd6ca3
.data 0xC2000 0x6B78 0x3C00 1.75 1569571f8aef084d1373f6dcc350dad5
.pdata 0xC9000 0x7C5C 0x7E00 5.87 00c5ac7c4ac2227b640377c10924d6f5
.rsrc 0xD1000 0xB7F0 0xB800 4.79 94d12e6e475786feb17272551f1be1d7
.reloc 0xDD000 0x51F0 0x5200 4.19 94ca19c28adb7d4cdbeb542b8cb043d6

( 0 imports )

( 0 exports )
TrID : File type identification
Win64 Executable Generic (95.5%)
Generic Win/DOS Executable (2.2%)
DOS Executable Generic (2.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) ssdeep: 24576:2yXuPzZJO6Qzx9puM8plba5DJctk0uhNYUl7:2yqZUjqmYUl sigcheck: publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation. All rights reserved.
product......: Microsoft_ Visual Studio_ 2005
description..: Microsoft_ Debug Information Accessor
original name: MSDIA80.DLL
internal name: MSDIA80.DLL
file version.: 8.00.50727.762 (SP.050727-7600)
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
PEiD : - RDS : NSRL Reference Data Set
-

gen-hackman · Answer

refais un scan OTL stp comme plus haut

DJIBFOUTU · Answer

Voici les deux fichiers .


scan OTL 
http://www.cijoint.fr/cjlink.php?file=cj201004/cijYt2F1c8.txt


scan extra 
 http://www.cijoint.fr/cjlink.php?file=cj201004/cijGC4iBwq.txt

gen-hackman · Answer

sincerement il me plait pas ce programme "The dialer"

DJIBFOUTU · Answer

Ce programme me permet d'apeller pour pas cher du tout . Je l'utilise tres souvent .  Il est si dangeureux que ca ???

gen-hackman · Answer

je ne connais pas.....^^

&#9654 clic droit "executer en tant qu'administrateur" sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O4:[b]64bit:[/b] - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [TWebCamera]  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"HonorAutoRunSetting"=1

:Files
C:\Program Files (x86)\webserver

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

DJIBFOUTU · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
Process iexplore.exe killed successfully!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\TWebCamera deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoActiveDesktop deleted successfully.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
C:\Windows\Downloaded Program Files\gp.inf not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
========== REGISTRY ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\"HonorAutoRunSetting"|1 /E : value set successfully!
========== FILES ==========
C:\Program Files (x86)\webserver folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: med
->Temp folder emptied: 67579 bytes
->Temporary Internet Files folder emptied: 4966300 bytes
->Flash cache emptied: 43272 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 5812 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 5,00 mb
 
 
OTL by OldTimer - Version 3.2.2.0 log created on 04242010_120127

Files\Folders moved on Reboot...
File\Folder C:\Users\med\AppData\Local\Temp	mp3930.tmp not found!
C:\Users\med\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{0B8C4856-4001-4BE2-8112-887983412605}.tmp moved successfully.
File\Folder C:\Users\med\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{AFE5545A-F6C7-463D-9344-C6ECFA794212}.tmp not found!
C:\Users\med\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{DECC628F-6025-4527-9904-0468749EFF71}.tmp moved successfully.
C:\Users\med\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Z1BK1CKM\m6-actualite[1].htm moved successfully.
C:\Users\med\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HKO0GKZZ\io[1].xml moved successfully.
File move failed. C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GW437EQ7\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CIQQ5EUY\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3BG30N73\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\150DX93V\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be moved on reboot.

Registry entries deleted on Reboot...

gen-hackman · Answer

ok mets malwarebytes à jour et fais un complet stp

DJIBFOUTU · Answer

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 4029

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18904

24/04/2010 14:01:10
mbam-log-2010-04-24 (14-01-10).txt

Type d'examen: Examen complet (C:\|E:\|F:\|)
Elément(s) analysé(s): 252861
Temps écoulé: 49 minute(s), 44 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

des soucis persistent ?

DJIBFOUTU · Answer

Franchement , je n'ai aucun souci . je ne vois plus de virus .
je profite de l'ocassion pour te remercier vivement .

gen-hackman · Answer

Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------------------------- ▶---> Télécharge ToolsCleaner2sur ton Bureau. * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ___________________________________________________ ▶ Tu peux supprimer ToolCleaner ___________________________________________________ ▶ Télécharge :ATF Cleaner par Atribune Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés __________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

Virus my computer scan online

29 réponses

Discussions similaires

Newsletters