Ver nutcracker family

ooooo scooour jai un p toshiba et il est infecté par nutcracker family et cett saleté menpèche d'aler sur internet comment faudrait t'il ke je fasse pour le dégagé pleass

bonsoir, j'ai attrapé un ver nutcracker moi aussi, mais avast! a réussi a la mettre en quarantaine, mais je ne sais pas trop quoi faire maintenant, surtout au vue des derniers messages qui menent a une fin...embarassante ^^
je vous demande de l'aide, et l'attends impatienment
merci
Shuya86

ok merci,
j'ai plus rien

a+

Bonsoir,

je te conseille fortement de garder un seul antivirus actif sur ton pc sinon, il y aura conflit comme indiqué plus haut!

tu peux supprimer SDFix et vundofix qui sont réservés pour des infections particulières!

Bon surf!

a+

Salut,

J'ai crois que j'ai reussi a detruire ce vers il suffit de ce metre en mode sans echec et effectuer une analyse complete.La il n'est pas actif donc suprimable.Et apres reanalyse il n'affiche plus de virus.

Je prefere garder pulsieurs antivirus AVG m'informe ceux indetectée par Avast. Antivir a une meilleur protection résidente.Et je trouve que Norton s'est bien débrouillé pour la v2007. Meme avec spybot et compagnie did71 m'a trouvé plusieurs saleté.

Aucun signe de conflit sauf avec les defense windows mais y sert a rien w...

Ca veut dire qu'avec les programme mises a jour que tu m'a donné 1 seule antivirus suffie?

salut et merci de tes conseilles,mais g reinstallé mon pc car ce ver grandi tres vite et se multipli.g trouvé son auteur présumé sur http://vx.netlux.org/lib/iv004.html si tu comprend l'anglais cela pourra peut etre t'aidé.il y a une autre personne qui en parle mais je ne retrouve pas le site mais il dit qu'il n'est pas destructible pour l'instant alors bon courage et encore merci pour nous tous.yoyo

bonsoir,

houla, je n'avais pas fait attention à ceci, ne garde qu'un antivirus, sinon, ça va être le bazard!

les antivirus entrent en conflit les uns les uns, il t'en faut juste un!

choisis en un et désinstalle les autres!

a+

re,

Il me demande d'uninstall Norton,Avast,Avg et Antivir meme désactivés totalement.
Je ne l'ai pas fais.
Et ce que je coupe/colle ailleurs en mode sans echec le temps de faire avec Kaspersky?

J'ai multivirus cleaner 2007 à jour, il est lié a Kaspersky mais j'ai des doutes du a son efficacité.
Et il n'indique rien.

a+

re,

l'outil que l'on vient d'utiliser pose quelques problèmes en ce moment, le créateur devrait modifier ceci d'ici peu donc on va le laisser de côté pour l'instant!

Télécharge la version d'essai de ce lien :
https://www.kaspersky.fr/downloads?chapter=186498689

Un tuto complet est disponible ici (merci Malekal_morte) :
https://www.malekal.com/tutorial-kaspersky-trial/

Imprime, ou colle ces instructions dans un fichier texte.

Les grandes lignes du tuto :

Après l'installation, lors de la configuration via l'assistant :

- Désactive Avast! antivirus complètement, sinon il y aura conflit avec Kaspersky.
- Active la version d'évaluation des licences de 30 jours
- Lance une mise à jour automatique
- Active la protection de base
**Ne lance pas le scan tout de suite**

Redémarre en Sans Échec

- Démarre Kaspersky à partir du Menu Démarrer >> Tous les programmes >> Kaspersky Anti-virus
- Une icone avec un K grisé va apparaître en bas à droite à côté de l'horloge
- Fais un clic droit sur cette icône puis "Analyser le Poste de travail"
- Le scan de l'ordinateur va démarrer
- Une fois le scan terminé, supprime tous les malwares détectés
- Créé un rapport à partir du bouton Enregistrer-sous en bas de la fenêtre, enregistre le fichier sous le nom Kaspersky.txt sur ton Bureau.
---------------------------------------------------------

Poste (copie/colle) le rapport de Kaspersky, si possible

a+

re,

Start Time= 12/03/2007 13:05:35,59

QuickScan did not find any signs of infected files

(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-03-11 21:45:02 86016 ( A.... ) "C:\vundofix_vundofix_6.1.4_anglais_25107.exe"
2007-03-11 16:46:10 ( .D... ) "C:\Documents and Settings\***\Application Data\ArcSoft"
2007-03-11 16:45:10 ( .D... ) "C:\Program Files\Fichiers communs\ArcSoft"
2007-03-11 16:42:32 ( .D... ) "C:\Program Files\ArcSoft"
2007-03-11 15:02:46 ( .D... ) "C:\Program Files\Norton Save and Restore"
2007-03-11 02:38:44 ( .D... ) "C:\Program Files\internet explorer"
2007-03-10 13:39:40 ( .D... ) "C:\Program Files\AntiVir PersonalEdition Classic"
2007-03-10 13:39:00 ( .D... ) "C:\Program Files\Fichiers communs\Softwin"
2007-03-10 13:34:22 ( .D... ) "C:\Program Files\AxBx"
2007-03-10 13:33:32 ( .D... ) "C:\Program Files\CCleaner"
2007-03-10 11:32:52 ( .D... ) "C:\Program Files\Hijackthis Version Fran‡aise"
2007-03-08 21:35:54 107134 ( A.... ) "C:\WINDOWS\UninstallFirefox.exe"
2007-03-08 21:35:48 ( .D... ) "C:\Program Files\Mozilla Firefox"
2007-03-08 21:06:56 ( .D... ) "C:\Documents and Settings\***\Application Data\Mozilla"
2007-03-08 13:52:24 ( .D... ) "C:\Program Files\Windows Defender"
2007-03-07 18:56:32 ( .D... ) "C:\Documents and Settings\***\Application Data\DivX"
2007-03-06 20:36:46 5118 ( A.... ) "C:\Documents and Settings\***\Application Data\wklnhst.dat"
2007-03-06 12:42:18 ( .D... ) "C:\Program Files\DivX"
2007-03-06 10:46:04 262 ( A.... ) "C:\Documents and Settings\***\Application Data\WinssCookie.txt"
2007-03-06 01:52:30 ( .D... ) "C:\Program Files\Fichiers communs\iS3"
2007-03-06 01:51:26 384 ( A.... ) "C:\Documents and Settings\***\Application Data\internaldb6334.dat"
2007-03-06 01:49:34 18432 ( A.... ) "C:\Documents and Settings\***\Application Data\internaldb41.dat"
2007-03-06 01:49:34 194 ( A.... ) "C:\Documents and Settings\***\Application Data\internaldb8467.dat"
2007-03-05 16:11:30 ( .D... ) "C:\Program Files\Multi Virus Cleaner 2007"
2007-03-05 14:15:52 ( .D... ) "C:\Program Files\MSXML 4.0"
2007-03-02 22:17:20 ( .D... ) "C:\Documents and Settings\***\Application Data\MSN6"
2007-03-02 20:35:20 2864 ( A.... ) "C:\WINDOWS\system32\winsock.dll"
2007-03-02 17:49:36 ( .D... ) "C:\Documents and Settings\***\Application Data\LimeWire"
2007-03-02 13:53:48 ( .D... ) "C:\Documents and Settings\***\Application Data\OpenOffice.org2"
2007-03-02 01:03:14 55522 ( A.... ) "C:\WINDOWS\system32\fo-remove.exe"
2007-03-01 23:06:30 ( .D... ) "C:\Program Files\OpenOffice.org 2.1"
2007-03-01 22:58:00 36864 ( A.... ) "C:\WINDOWS\system32\fwapi.dll"
2007-03-01 22:58:00 ( .D... ) "C:\Program Files\Soft4Ever"
2007-03-01 22:57:26 ( .D... ) "C:\Program Files\Alwil Software"
2007-03-01 22:47:00 ( .D... ) "C:\Documents and Settings\***\Application Data\Google"
2007-03-01 22:46:46 ( .D... ) "C:\Program Files\Google"
2007-02-28 13:29:32 ( .D... ) "C:\Program Files\PokerRoom.com"
2007-02-28 12:14:12 ( .D... ) "C:\Program Files\Fichiers communs\Java"
2007-02-28 12:13:18 ( .D... ) "C:\Program Files\LimeWire"
2007-02-28 08:03:02 ( .D... ) "C:\Program Files\Windows Media Connect 2"
2007-02-26 22:10:48 ( .D... ) "C:\Program Files\Messenger Plus! Live"
2007-02-26 22:01:52 ( .D... ) "C:\Program Files\MessengerPlus! 3"
2007-02-26 19:38:56 ( .D... ) "C:\Program Files\Windows Live Favorites"
2007-02-26 19:38:04 ( .D... ) "C:\Program Files\Windows Live Toolbar"
2007-02-26 19:37:10 ( .D... ) "C:\Program Files\MSN Messenger"
2007-02-26 19:32:40 ( .D... ) "C:\Documents and Settings\***\Application Data\MSNInstaller"
2007-02-26 17:34:20 ( .D... ) "C:\Program Files\Fichiers communs\Adobe"
2007-02-26 17:20:08 48776 ( A.... ) "C:\WINDOWS\system32\S32EVNT1.DLL"
2007-02-26 17:11:56 ( .D... ) "C:\Program Files\Norton Internet Security"
2007-02-26 17:10:44 ( .D... ) "C:\Program Files\Symantec"
2007-02-26 15:40:32 ( .D... ) "C:\Program Files\Free"
2007-02-24 19:00:32 ( .D... ) "C:\Program Files\Maxis"
2007-02-23 18:03:26 ( .D... ) "C:\Documents and Settings\***\Application Data\ScanSoft"
2007-02-23 05:30:00 524288 ( A.... ) "C:\WINDOWS\system32\DivXsm.exe"
2007-02-23 05:29:58 3596288 ( A.... ) "C:\WINDOWS\system32\qt-dx331.dll"
2007-02-23 05:29:54 1329912 ( ..... ) "C:\WINDOWS\system32\pxsfs.dll"
2007-02-23 05:29:54 527096 ( ..... ) "C:\WINDOWS\system32\px.dll"
2007-02-23 05:29:54 502520 ( ..... ) "C:\WINDOWS\system32\pxdrv.dll"
2007-02-23 05:29:54 379640 ( ..... ) "C:\WINDOWS\system32\pxwave.dll"
2007-02-23 05:29:54 183032 ( ..... ) "C:\WINDOWS\system32\pxmas.dll"
2007-02-23 05:29:54 129784 ( ..... ) "C:\WINDOWS\system32\pxafs.dll"
2007-02-23 05:29:54 118520 ( ..... ) "C:\WINDOWS\system32\pxinsi64.exe"
2007-02-23 05:29:54 116472 ( ..... ) "C:\WINDOWS\system32\pxcpyi64.exe"
2007-02-23 05:29:54 72440 ( ..... ) "C:\WINDOWS\system32\pxhpinst.exe"
2007-02-23 05:29:54 64760 ( ..... ) "C:\WINDOWS\system32\pxinsa64.exe"
2007-02-23 05:29:54 64760 ( ..... ) "C:\WINDOWS\system32\pxcpya64.exe"
2007-02-23 05:29:54 39672 ( ..... ) "C:\WINDOWS\system32\vxblock.dll"
2007-02-23 05:29:50 1044480 ( A.... ) "C:\WINDOWS\system32\libdivx.dll"
2007-02-23 05:29:50 200704 ( A.... ) "C:\WINDOWS\system32\ssldivx.dll"
2007-02-23 05:25:26 196608 ( A.... ) "C:\WINDOWS\system32\dtu100.dll"
2007-02-23 05:25:26 73728 ( A.... ) "C:\WINDOWS\system32\dpl100.dll"
2007-02-23 05:25:24 593920 ( A.... ) "C:\WINDOWS\system32\dpuGUI11.dll"
2007-02-23 05:25:24 344064 ( A.... ) "C:\WINDOWS\system32\dpus11.dll"
2007-02-23 05:25:24 294912 ( A.... ) "C:\WINDOWS\system32\dpu11.dll"
2007-02-23 05:25:24 294912 ( A.... ) "C:\WINDOWS\system32\dpu10.dll"
2007-02-23 05:25:24 57344 ( A.... ) "C:\WINDOWS\system32\dpv11.dll"
2007-02-23 05:25:24 53248 ( A.... ) "C:\WINDOWS\system32\dpuGUI10.dll"
2007-02-23 05:25:20 823296 ( A.... ) "C:\WINDOWS\system32\divx_xx0c.dll"
2007-02-23 05:25:20 823296 ( A.... ) "C:\WINDOWS\system32\divx_xx07.dll"
2007-02-23 05:25:20 802816 ( A.... ) "C:\WINDOWS\system32\divx_xx11.dll"
2007-02-23 05:25:20 639066 ( A.... ) "C:\WINDOWS\system32\DivX.dll"
2007-02-20 19:55:44 ( .D... ) "C:\Program Files\Microsoft Works"
2007-02-20 19:14:00 ( .D... ) "C:\Program Files\Windows Installer Clean Up"
2007-02-20 19:12:32 ( .D.H. ) "C:\Program Files\Uninstall Information"
2007-02-20 12:38:20 ( .D... ) "C:\Documents and Settings\***\Application Data\Mootools"
2007-02-16 21:36:24 ( .D... ) "C:\Documents and Settings\***\Application Data\Jetico Personal Firewall"
2007-02-16 19:48:46 ( .D... ) "C:\Program Files\WebCopier"
2007-02-16 19:48:38 286720 ( A.... ) "C:\WINDOWS\iun506.exe"
2007-02-16 19:47:28 ( .D... ) "C:\Program Files\vso"
2007-02-16 19:40:38 ( .D... ) "C:\Program Files\IZArc"
2007-02-16 19:39:56 ( .D... ) "C:\Program Files\i-Covers"
2007-02-16 19:23:10 ( .D... ) "C:\Program Files\ToniArts"
2007-02-16 19:18:10 ( .D... ) "C:\Program Files\Lightwave8"
2007-02-16 19:16:46 ( .D... ) "C:\Program Files\Stardock"
2007-02-16 19:11:56 ( .D... ) "C:\Program Files\Audacity"
2007-02-16 19:11:00 ( .D... ) "C:\Documents and Settings\***\Application Data\RssBandit"
2007-02-16 18:57:40 ( .D... ) "C:\Program Files\Spybot - Search & Destroy"
2007-02-16 02:40:36 124472 ( A.... ) "C:\WINDOWS\system32\DivXCodecUpdateChecker.exe"
2007-02-15 18:01:04 1476992 ( A.... ) "C:\WINDOWS\system32\LegitCheckControl.dll"
2007-02-15 18:00:28 236928 ( A.... ) "C:\WINDOWS\system32\WgaLogon.dll"
2007-02-13 20:13:08 ( .D... ) "C:\Documents and Settings\***\Application Data\Ahead"
2007-02-13 17:07:22 ( .D..R ) "C:\Documents and Settings\***\Application Data\Brother"
2007-02-10 17:20:38 ( .D... ) "C:\Documents and Settings\***\Application Data\You've Got Pictures Screensaver"
2007-02-10 17:20:26 ( .D... ) "C:\Program Files\Fichiers communs\Nullsoft"
2007-02-10 17:18:24 ( .D... ) "C:\Program Files\Fichiers communs\Real"
2007-02-10 17:16:16 ( .D... ) "C:\Documents and Settings\***\Application Data\AOL"
2007-02-10 17:15:28 ( .D... ) "C:\Program Files\common files"
2007-02-08 16:54:04 ( .D... ) "C:\Documents and Settings\***\Application Data\Leadertech"
2007-02-07 21:43:22 ( .D... ) "C:\Program Files\Fichiers communs\Symantec Shared"
2007-02-07 21:34:16 ( .D... ) "C:\Program Files\Java"
2007-02-07 21:30:42 ( .D... ) "C:\Program Files\Java Web Start"
2007-02-07 21:03:34 ( .D... ) "C:\Documents and Settings\***\Application Data\Dev-Cpp"
2007-02-07 20:32:02 ( .D... ) "C:\Program Files\QuickTime"
2007-02-07 18:52:06 ( .D... ) "C:\Program Files\Fichiers communs\Nero"
2007-02-07 18:46:20 ( .D... ) "C:\Program Files\SYSTRAN"
2007-02-07 14:01:46 12293536 ( A.... ) "C:\WINDOWS\system32\MRT.exe"
2007-02-05 19:24:14 ( .D... ) "C:\Program Files\Online Services"
2007-02-05 18:51:34 ( .D... ) "C:\Documents and Settings\***\Application Data\AdobeUM"
2007-02-05 18:50:14 ( .D... ) "C:\Documents and Settings\***\Application Data\Adobe"
2007-02-04 18:03:54 ( .D... ) "C:\Program Files\Sony Ericsson"
2007-02-04 18:03:54 ( .D... ) "C:\Program Files\Fichiers communs\Teleca Shared"
2007-02-04 15:07:52 ( .D... ) "C:\Documents and Settings\***\Application Data\SYSTRAN"
2007-02-04 10:16:28 ( .D... ) "C:\Program Files\NVIDIA Corporation"
2007-02-04 09:57:48 ( .D... ) "C:\Documents and Settings\***\Application Data\Template"
2007-02-03 22:13:30 ( .D... ) "C:\Documents and Settings\***\Application Data\InterVideo"
2007-02-03 21:31:30 ( .D... ) "C:\Documents and Settings\***\Application Data\Help"
2007-02-03 21:25:58 4608 ( A.... ) "C:\WINDOWS\system32\w95inf32.dll"
2007-02-03 21:25:58 2272 ( A.... ) "C:\WINDOWS\system32\w95inf16.dll"
2007-02-03 20:04:18 ( .D... ) "C:\Program Files\Brother"
2007-02-03 20:01:56 ( .D... ) "C:\Program Files\Fichiers communs\ScanSoft Shared"
2007-02-03 20:01:54 ( .D... ) "C:\Program Files\ScanSoft"
2007-02-03 19:04:46 ( .DS.. ) "C:\Documents and Settings\***\Application Data\Microsoft"
2007-02-03 19:04:46 ( .D... ) "C:\Documents and Settings\***\Application Data\Macromedia"
2007-02-03 19:04:46 ( .D... ) "C:\Documents and Settings\***\Application Data\Identities"
2007-02-03 19:04:10 ( .D... ) "C:\Program Files\Raccourcis de programmes"
2007-01-29 09:58:06 60416 ( ..... ) "C:\WINDOWS\system32\tzchange.exe"
2007-01-19 12:53:04 51056 ( A.... ) "C:\WINDOWS\system32\sirenacm.dll"
2007-01-15 18:32:08 689280 ( A.... ) "C:\WINDOWS\system32\aswBoot.exe"
2007-01-15 18:23:20 90112 ( A.... ) "C:\WINDOWS\system32\AVASTSS.scr"
2007-01-12 09:27:42 6054400 ( A.... ) "C:\WINDOWS\system32\ieframe.dll"
2007-01-12 09:27:42 3580416 ( A.... ) "C:\WINDOWS\system32\mshtml.dll"
2007-01-12 09:27:42 1149952 ( A.... ) "C:\WINDOWS\system32\urlmon.dll"
2007-01-12 09:27:42 822784 ( A.... ) "C:\WINDOWS\system32\wininet.dll"
2007-01-12 09:27:42 670720 ( A.... ) "C:\WINDOWS\system32\mstime.dll"
2007-01-12 09:27:42 477696 ( A.... ) "C:\WINDOWS\system32\mshtmled.dll"
2007-01-12 09:27:42 458752 ( ..... ) "C:\WINDOWS\system32\msfeeds.dll"
2007-01-12 09:27:42 232960 ( A.... ) "C:\WINDOWS\system32\webcheck.dll"
2007-01-12 09:27:42 132608 ( A.... ) "C:\WINDOWS\system32\extmgr.dll"
2007-01-12 09:27:42 51712 ( ..... ) "C:\WINDOWS\system32\msfeedsbs.dll"
2007-01-12 09:27:42 27136 ( A.... ) "C:\WINDOWS\system32\jsproxy.dll"
2007-01-08 19:04:54 105984 ( A.... ) "C:\WINDOWS\system32\url.dll"
2007-01-08 19:04:08 102400 ( A.... ) "C:\WINDOWS\system32\occache.dll"
2007-01-08 19:03:02 193024 ( A.... ) "C:\WINDOWS\system32\msrating.dll"
2007-01-08 19:02:04 266752 ( A.... ) "C:\WINDOWS\system32\iertutil.dll"
2007-01-08 19:02:04 44544 ( A.... ) "C:\WINDOWS\system32\iernonce.dll"
2007-01-08 19:02:02 384000 ( A.... ) "C:\WINDOWS\system32\iedkcs32.dll"
2007-01-08 19:02:02 383488 ( ..... ) "C:\WINDOWS\system32\ieapfltr.dll"
2007-01-08 19:02:02 230400 ( A.... ) "C:\WINDOWS\system32\ieaksie.dll"
2007-01-08 19:02:02 161792 ( A.... ) "C:\WINDOWS\system32\ieakui.dll"
2007-01-08 19:02:02 153088 ( A.... ) "C:\WINDOWS\system32\ieakeng.dll"
2007-01-08 19:01:14 17408 ( A.... ) "C:\WINDOWS\system32\corpol.dll"
2007-01-08 19:00:48 124928 ( A.... ) "C:\WINDOWS\system32\advpack.dll"
2007-01-08 18:08:14 56832 ( A.... ) "C:\WINDOWS\system32\ie4uinit.exe"
2007-01-08 18:08:10 13824 ( A.... ) "C:\WINDOWS\system32\ieudinit.exe"
2007-01-04 15:02:18 474624 ( A.... ) "C:\WINDOWS\system32\shlwapi.dll"
2007-01-04 15:02:16 1498624 ( A.... ) "C:\WINDOWS\system32\shdocvw.dll"
2007-01-04 15:01:58 1056768 ( A.... ) "C:\WINDOWS\system32\danim.dll"
2007-01-04 15:01:54 1023488 ( A.... ) "C:\WINDOWS\system32\browseui.dll"
2007-01-04 15:01:54 152064 ( A.... ) "C:\WINDOWS\system32\cdfview.dll"
2007-01-04 12:52:36 265216 ( A.... ) "C:\WINDOWS\system32\xpsp3res.dll"
2006-12-19 22:49:48 8509952 ( A.... ) "C:\WINDOWS\system32\shell32.dll"
2006-12-19 22:49:48 135168 ( A.... ) "C:\WINDOWS\system32\shsvcs.dll"
2006-12-19 19:17:50 334336 ( A.... ) "C:\WINDOWS\system32\wiaservc.dll"
2006-12-12 17:24:44 12288 ( A.... ) "C:\WINDOWS\system32\DivXWMPExtType.dll"

((((((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries are not shown

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
"nwiz"="nwiz.exe /install"
"SSBkgdUpdate"="\"C:\\Program Files\\Fichiers communs\\Scansoft Shared\\SSBkgdUpdate\\SSBkgdupdate.exe\" -Embedding -boot"
"BrMfcWnd"="C:\\Program Files\\Brother\\Brmfcmon\\BrMfcWnd.exe /AUTORUN"
"SoundMan"="SOUNDMAN.EXE"
"ccApp"="\"C:\\Program Files\\Fichiers communs\\Symantec Shared\\ccApp.exe\""
"osCheck"="\"C:\\Program Files\\Norton Internet Security\\osCheck.exe\""
"SunJavaUpdateSched"="C:\\Program Files\\Java\\jre1.5.0_03\\bin\\jusched.exe"
"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"
"Look 'n' Stop"="C:\\Program Files\\Soft4Ever\\looknstop\\looknstop.exe -auto"
"ToniArts EasyCleaner"="\"C:\\Program Files\\ToniArts\\EasyCleaner\\EasyClea.exe\" -s -startup"
"NWEReboot"=""
"Windows Defender"="\"C:\\Program Files\\Windows Defender\\MSASCui.exe\" -masquer"
"avgnt"="\"C:\\Program Files\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min"
"Norton Save and Restore"="\"C:\\Program Files\\Norton Save and Restore\\Agent\\NSRTray.exe\""

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
"fsc-reminder.exe"="C:\\WINDOWS\\reminder\\fsc-reminder.exe 2454135 6"
"MessengerPlus3"="\"C:\\Program Files\\MessengerPlus! 3\\MsgPlus.exe\" /WinStart"
"msnmsgr"="\"C:\\Program Files\\MSN Messenger\\msnmsgr.exe\" /background"
"MSMSGS"="\"C:\\Program Files\\Messenger\\msmsgs.exe\" /background"
"SpybotSD TeaTimer"="C:\\Program Files\\Spybot - Search & Destroy\\TeaTimer.exe"
"swg"="C:\\Program Files\\Google\\GoogleToolbarNotifier\\1.2.1128.5462\\GoogleToolbarNotifier.exe"
"WMPNSCFG"="C:\\Program Files\\Windows Media Player\\WMPNSCFG.exe"

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE"

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE"

[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
"{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}"="Microsoft AntiMalware ShellExecuteHook"

Contents of the 'Scheduled Tasks' folder
C:\WINDOWS\tasks\MP Scheduled Quick Scan.job
C:\WINDOWS\tasks\MP Scheduled Scan.job
C:\WINDOWS\tasks\Norton Internet Security - Analyse systŠme complŠte - ***.job
C:\WINDOWS\tasks\Spybot - Search & Destroy - Scheduled Task.job
C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job

Completion time: 12/03/2007 13:08:09,93
ComboFix ver 06.06.17 - This logfile is located at C:\ComboFix.txt

re,

Télécharge ComboFix (par sUBs) d'un de ces liens sur ton bureau:

http://download.bleepingcomputer.com/sUBs/combofix.exe
http://www.techsupportforum.com/sectools/combofix.exe

Double clique combofix.exe et suis les invites

Poste le rapport

a+

Salut,

Vundofix ne trouve pas ce fichier.
Merci c'est bon pour Vundo.

Logfile of HijackThis v1.99.1
Scan saved at 21:57:18, on 11/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton Save and Restore\Agent\VProSvc.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\ToniArts\EasyCleaner\EasyClea.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Norton Save and Restore\Agent\NSRTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O3 - Toolbar: SYSTRAN Web Translator 5.0 - {A5899B52-3AF9-4F56-85FE-AD7B3BE8490F} - C:\Program Files\SYSTRAN\5.0\Personal\IEPlugIn.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Look 'n' Stop] C:\Program Files\Soft4Ever\looknstop\looknstop.exe -auto
O4 - HKLM\..\Run: [ToniArts EasyCleaner] "C:\Program Files\ToniArts\EasyCleaner\EasyClea.exe" -s -startup
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -masquer
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Norton Save and Restore] "C:\Program Files\Norton Save and Restore\Agent\NSRTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?c85cf7530cc84e6385e65b97515cd09e
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?c85cf7530cc84e6385e65b97515cd09e
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: @c:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @c:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {C36661D7-3590-45B1-80B5-520839E94DAD} (MaxisSimCity4PatcherX Control) - http://simcity.ea.com/update/MaxisSimCity4PatcherX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7F36678F-78FD-48E7-95BD-358BAD478B0A}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{AC8896C5-5382-47A1-8AFE-F8FB875F2854}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton Save and Restore - Symantec Corporation - C:\Program Files\Norton Save and Restore\Agent\VProSvc.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\system32\nvsvc32.exe (file missing)
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

Puisque ce ver ce multiplie je l'ai mis en quarentaine.

C'est bon...

Je n'ai pas Vundofix.
J'essaye de le télécharger alors.

Bonsoir,

* Relance Vundofix
* Ne clique pas sur "Scan for a vundo"
* Clique droit au milieu de la fenêtre
* Clique sur Add more files ?
* Copie/colle les fichiers ci-dessous ( un par case) :

C:\WINDOWS\system32\kjmitgdr.dll

* Clique sur Add files
* Ensuite clique sur Close Windows
* Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre dans la fenêtre principale)
* Si l'outils demande un redémarrage, accepte
* Poste le rapport Vundofix, ainsi qu'un nouveau log hijackthis

a+

ca sent le reformatage et save&restore...

ben super...

Tous les 10s je recois un message d'avast pr ce ver et d'antivir pr vundo...

File C:\WINDOWS\system32\kjmitgdr.dll infected by "Packed.Win32.Klone.j" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\***\Local Settings\Temp\s1tk tagged as not-a-virus:AdWare.Win32.TrafficSol.f. No Action Taken.
File C:\Documents and Settings\***\Mes documents\Hazir Kandil Mesajlari.doc infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\***\Bureau\clean\pskill.exe tagged as not-a-virus:RiskTool.Win32.PsKill.k. No Action Taken.
File C:\System Volume Information\_restore{331EFBDA-4AFF-4937-BD6B-A39CCCF7E986}\RP85\A0033972.dll infected by "Trojan.Win32.BHO.g" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{331EFBDA-4AFF-4937-BD6B-A39CCCF7E986}\RP90\A0039190.dll infected by "Packed.Win32.Klone.j" Virus. Action Taken: File Renamed.

a+

re,

pas grave, continue en choisissant administrateur!

a+