Probleme avec deux virus...

héhé ^^

VOILA :) j ai juste reinstaller

¤¤¤¤¤¤¤¤¤¤ Proxy_Kill by Gen-Hackman

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

ProxyServer Deleted !!

¤¤¤¤¤¤¤¤¤¤ Firefox ¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

desole j etais en demenagement...

Alors la je suis rentre, et j ai donc remis list kill em, mais quand je clic sur tools rien ne se passe, en fait ya un cmd qui s ouvre et qui se referme aussitot ?!

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe


CONTRIBUTEUR SECURITE

Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci

Je l ai plus :S

Mais je peux le reinstaller si il faut ...

une voix me dit que si tu as toujours killem

lances le, protections désactivées

bouton TOOLS

puis bouton KILLproxy

et poste le rapport

J ai deja tout les petits logiciels cites merci ;)
Mais malheureusement ce n est pas MON ordi et j ai beau expliquer mille fois a la famille ya toujours le petit qui trouvera moyen de cliquer sur une pub ou un truc du genre ...

MERCI BEAUCOUP EN TOUT CAS :)

laisse tomber alor

c'est un faux positif

il faut attendre la MAJ correctrice d'ici quelques heures ou jours

on peux donc en finir là

1)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

2)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

.................

3)
Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

..................................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

Oui kaspersky me parle bien de ca ... pour svchost et ssms ...
J Ai fait defogger, je mange et je fais Gmer ;)

* Télécharge Defogger
http://www.jpshortstuff.247fixes.com/Defogger.exe

=> lance le
* Une fenêtre apparait clique sur Disable
* Redémarre le PC si demandé

ensuite

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

? Télécharge : Gmer (by Przemyslaw Gmerek)

http://www.gmer.net/

? Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

? Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

J ai vider sur MBAM
mais kaspersky j ai pas dee rapport texte...
Il dit menaces detectes et avant de vous contacter j avais fait " traiter " mais il ne fait rien... il dit aussi que c ets une menace inconnu :S

oui pour mbam

as tu le rapport kapersky

Voila le rapport

http://www.cijoint.fr/cjlink.php?file=cj201009/cijn6ImvKD.txt

Oui j ai vu il est pas dangereux ^^

Euh vider la quarantaine de qui ? MBAM ?
Le pc va un peu mieux mais kaspersky me dit toujours qu il y a svchost.exe et ssms.exe ...

Je relance RSIT...

RKfree je m en moque mais l autre est il dangereux

à priori non, il est en téléchargement gratuit partout !

vides la quarantaine

comment va le pc ?

relances rsit et poste le rapport log en passant par ci joint

SCAN et nettoyage MBAM fini !!!

Un keylogger a ete trouve en plus de Rkfree... RKfree je m en moque mais l autre est il dangereux ? MA mere consulte les banques sur cet ordi... Il y a risque ?
Deux de ces banques sont sécurisées car on clique sur un clavier virtuel mais l autre non... je change le mot de passe dessuite dans le doute
J ai aussi installer un klavier virtuel ;)

le RAPPORT

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4527

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02/09/2010 11:15:13
mbam-log-2010-09-02 (11-15-13).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 429319
Temps écoulé: 1 heure(s), 28 minute(s), 6 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\MPK (Refog.Keylogger) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\Hugo\Mes documents\Hugo\Downloads\Metallica Complete Discography Incl Singles & Eps 1982 - 2008\2008 - Death Magnetic\Covers\img-065.jpg (Extension.Mismatch) -> Quarantined and deleted successfully.
C:\Documents and Settings\Hugo\Mes documents\Hugo\Downloads\Iron Maiden Discography\1998 - VIrtual XI\Iron Maiden-VIrtual XI-I3.jpg (Extension.Mismatch) -> Quarantined and deleted successfully.
C:\Kill'em\Quarantine\RKFree.Kill'em\rkfree.exe (Keylogger.Logixoft) -> Quarantined and deleted successfully.
C:\Program Files\Super Fast Shutdown\shutdown.exe (HackTool.Shutdown) -> Quarantined and deleted successfully.
E:\Hugo\JEUX et programmes\Programmes\Installers\rkfree_setup.exe (Keylogger.Logixoft) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\MPK\mpk.db (Refog.Keylogger) -> Quarantined and deleted successfully.

Le scan MBAM est en cours ;) je vous tiens au courant mais je sais qu il va etre un peu long...

Rebonjour ^^

alors voiula le nettoyage s est termine dans la nuit

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.2 ¤¤¤¤¤¤¤¤¤¤

User : Hugo (Administrateurs)
Update on 30/08/2010 by g3n-h@ckm@n ::::: 15.00
Start at: 00:19:03 | 02/09/2010

Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : Kaspersky Internet Security 11.0.1.400 [ (!) Disabled | Updated ]
FW : Kaspersky Internet Security[ (!) Disabled ]11.0.1.400

C:\ -> Disque fixe local | 127,99 Go (27,5 Go free) | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local | 170,1 Go (13,36 Go free) [Disque local] | NTFS

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\WINDOWS\System32\smss.exe ----432 Ko
C:\WINDOWS\system32\csrss.exe ----4560 Ko
C:\WINDOWS\system32\winlogon.exe ----1856 Ko
C:\WINDOWS\system32\services.exe ----4092 Ko
C:\WINDOWS\system32\lsass.exe ----1884 Ko
C:\WINDOWS\system32\svchost.exe ----5472 Ko
C:\WINDOWS\system32\svchost.exe ----4908 Ko
C:\WINDOWS\System32\svchost.exe ----28704 Ko
C:\WINDOWS\system32\svchost.exe ----3440 Ko
C:\WINDOWS\System32\svchost.exe ----6416 Ko
C:\WINDOWS\system32\svchost.exe ----6888 Ko
C:\WINDOWS\system32\spoolsv.exe ----6780 Ko
C:\WINDOWS\System32\svchost.exe ----3816 Ko
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe ----2420 Ko
C:\Program Files\Bonjour\mDNSResponder.exe ----3676 Ko
C:\Program Files\Seagate\SeagateManager\Sync\FreeAgentService.exe ----4496 Ko
C:\WINDOWS\system32\svchost.exe ----8528 Ko
C:\Program Files\Java\jre6\bin\jqs.exe ----1380 Ko
C:\WINDOWS\System32\svchost.exe ----3004 Ko
C:\WINDOWS\system32\nvsvc32.exe ----4284 Ko
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe ----2808 Ko
C:\WINDOWS\System32\svchost.exe ----3104 Ko
C:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe ----2080 Ko
C:\WINDOWS\System32\svchost.exe ----4956 Ko
C:\WINDOWS\system32\SearchIndexer.exe ----14184 Ko
C:\WINDOWS\Explorer.EXE ----43828 Ko
C:\WINDOWS\system32\RUNDLL32.EXE ----5044 Ko
C:\Program Files\Java\jre6\bin\jusched.exe ----8148 Ko
C:\Program Files\Seagate\SeagateManager\FreeAgent Status\StxMenuMgr.exe ----5380 Ko
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe ----256 Ko
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe ----3356 Ko
C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe ----6248 Ko
C:\WINDOWS\system32\rundll32.exe ----6800 Ko
C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe ----3992 Ko
C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe ----9388 Ko
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe ----9940 Ko
C:\WINDOWS\system32\ctfmon.exe ----4444 Ko
C:\WINDOWS\System32\wbem\wmiapsrv.exe ----4588 Ko
C:\WINDOWS\System32\alg.exe ----3632 Ko
C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe ----31564 Ko
C:\WINDOWS\System32\svchost.exe ----3572 Ko
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe ----19512 Ko
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe ----10636 Ko
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe ----6104 Ko
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe ----9564 Ko
C:\Program Files\Java\jre6\bin\jucheck.exe ----13540 Ko
C:\WINDOWS\system32\wscntfy.exe ----4256 Ko
C:\WINDOWS\system32\cmd.exe ----3020 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----7080 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----5652 Ko
C:\Program Files\List_Kill'em\pv.exe ----2868 Ko

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\Program Files\Circle Developement
Quarantined & Deleted !! : C:\Program Files\RKFree
Quarantined & Deleted !! : C:\WINDOWS\002337_.tmp
Quarantined & Deleted !! : C:\WINDOWS\005239_.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET7.tmp
Quarantined & Deleted !! : C:\WINDOWS\IFinst27.exe

Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
Quarantined & Deleted !! : C:\Documents and Settings\Hugo\LOCAL Settings\Temp\jre-6u21-windows-i586-iftw-rv.exe

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
Deleted : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)
FirstRunDisabled = 1 ()

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost :
====================================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys sptd.sys >>UNKNOWN [0x8A6EB8AC]<<
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

1)

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

choisis l'option CLEAN
ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

colle le contenu dans ta reponse

..................

2)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

CA Y EST !!!

Le rapport list em : http://www.cijoint.fr/cjlink.php?file=cj201009/cijngjxMc9.txt

et le complement " more " : http://www.cijoint.fr/cjlink.php?file=cj201009/cijUx5KZTA.txt

Voila :D