Virus msn : C:\WINDOWS\SYSTEM32\CTFMAN.EXE ??

Bonjour So.

1°- Il faut supprimer ces outils : "MSNFix", "clean" et tous leur composants.

2°- Tu peux garder HijackThis v2.0.2 ( en souhaitant qu'il soit inutile ).

3°- Garde AVG Anti-Spyware gratuit après la période d'essai ( il garde toutes ces fonctionnalités, sauf le bouclier résident - qui freine le PC à chaque démarrage durant son analyse automatique - qu'il faut désactiver ).
Tu le lances une fois par quinzaine et supprime ce qu'il trouve.

4°- Garde CCleaner avec ses tutos https://www.malekal.com/tutoriel-ccleaner/ et http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm .
On est aujourd'hui à la version 2.01.507.
Tu le lances une fois par semaine.

Entretemps tu peux appliquer ceci :

•- Nettoyage des fichiers inutiles : Dans la barre de menus ( au-dessus ), clic sur "Outils" > "Options Internet" > puis au § "Fichiers Internet temporaires", cliquer sur le bouton radio [supprimer le cookies...]; fais la même chose avec [supprimer les fichiers... ]: < http://img221.imageshack.us/img221/416/screenshot273cl3.gif >.
•- Page Internet Explorer:
- Ouvrez "Options Internet..." depuis le menu "Outils".
- Choisissez l'onglet "Confidentialité" et positionnez les réglages au moins sur Moyen.
- Utilisez le bouton "Avancé..." pour activer "Ignorer la gestion automatique des cookies" et "Refuser" les "Cookies tierce partie".
•- Le mieux, télécharger : ATF-Cleaner < http://www.atribune.org/ccount/click.php?id=1 >
Tuto < http://mickael.barroux.free.fr/securite/tutoatfcleaner.html > , et le lancer tous les jours quand tu quittes le PC.
•- Lire ceci concocté par mon ami: < https://kerio.probb.fr/t161-qu-est-ce-qu-un-cookie-tracking-cookie >

5°- Spybot S&D est pour moi un problème chaque fois que je dois conseiller.
Il est excellent, mais il crèe plus de problèmes que AVG Anti-Spyware.
Et son Tea-Timer a souvent été source de difficultés lors de désinfections; on ne comprend pas toujours son mode d'utilisation.
Une autre difficulté se situe à ce niveau : "Il faudrait peut-être redémarrer Tea-Timer pour que l'actualisation des régles de détection soit prise en compte".
Donc, pour couper court, je préfère ne pas l'utiliser.
Voici cependant deux liens qui te permettront éventuellement de mieux comprendre son utilisation : http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm et http://perso.orange.fr/jesses/Docs/Logiciels/SpybotAnnexe.htm

6°- CIT. « Sachant que j'ai en permanence Avast (qui, entre parentheses n'a rien vu du virus...) » ==> c'est bien là son problème: "il t'averti quand le mal est fait !".
Lis ceci :
a)- Désinstaller Avast: <
https://www.avast.com/fr-fr/uninstall-utility >
b)- Antivir détecte beaucoup plus de dropper/malwares qu'Avast!
En gratos, je ne peux que te conseiller Antivir qui est très efficace.
Malekal Morte a fait un comparatif ici entre Avast/Antivir > http://forum.malekal.com/ftopic3528.php
Je te conseille de le lire: ça te permettra de te faire un avis.
c)- Télécharger Antivir sur le site de l'éditeur pour avoir la dernière version qui est celle-ci pour xp:< https://www.avira.com/en/free-antivirus-windows > qui prend en compte la case Rootkit. - En effet, il faut cocher la détection de rootkits --> Search for rootkits..........: doit être [ON] ( cocher la case « mode expert ».
Avec ses tutoriels ici : < http://www.malekal.com/tutorial_antivir.html > , < http://www.libellules.ch/tuto_antivir.php > et < http://manuelsdaide.com/Antivir/Antivir.htm > .
Attention, après le téléchargement, il faut se déconnecter du Net ( débrancher éventuellement le modem ) avant de lancer l'installation;
Attention : Après l'installation du programme, et avant de lancer l'analyse, il faut redémarrer le PC en mode sans échec < http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >
Lancer Antivir en Scan complet ( analyse avancée ) et Supprimer tous les fichiers infectés trouvés.

Bonne continuation.
Soigne-toi du mieux que tu peux.
Je sais que c'est parfois pénible.
Cependant ton corps sera ce que tu veux qu'il soit.
Garde cette lueur et souris à ton miroir.
Al.

Bonsoir Al !

Me voici revenue, je suis restée alitée un bon moment et je reviens enfin voir mon petit ordinateur ! il se comporte parfaitement bien, n'envoie plus de messages curieux aux copines (en fait Al, je plaisantais un peu, celles-ci ont quand meme préféré me téléphoner au cas où, mais elles ne sont pas si terribles que ca avec moi). Parce que, si je suis subtile2000, en informatique, tu peux leur mettre -200 ! lol.

Il semble un peu mou au démarrage, mais sinon plus de trucs insolites qui se balladent à longueur de temps.

1) J'ai viré zoz.exe
2) j'ai à nouveau cherché UPD.EX que je n'ai pas trouvé.
3) J'ai remis les coches pour les fichiers cachés car en ouvrant mes photos ou autres, je trouvais des tas de petits dossiers semi-éclairés qui me faisaient voir des virus partout !
4) le fameux Teatime est en fait tea timer... j'avais mal lu

Une dernière question, j'ai conservé les logiciels suivants :
msnfix, AVG, Spybot...

Sachant que j'ai en permanence Avast (qui, entre parentheses n'a rien vu du virus...), dois-je tout de même les conserver pour être mieux protégée ?

Merci mille fois !!!

Sonia

Bonsoir So,

Merci,
Tu as fait du beau travail.
Bravo pour ta prudence.

1°- « Il est vrai aussi qu'elles m'évitent comme la peste depuis que j'ai ce virus :( elles me bloquent ! »
Je n'appelle pas ça une perte. Une vraie amie ne se comporte pas ainsi!
Elles n'ont aucune raison; il faut qu'elles lancent également cet outil MSNFix et redémarrer leur PC.
Il faut leur dire. C'est au post # 6.

2°- J'écrivais: « Attention, respecte bien "le libellé/l'orthographe" UPD.EXE de ce fichier !! ( Ne pas confondre ) »

Or, dans cette liste, je ne vois aucun " UPD.EXE " (écrit strictement comme tel)
hhupd * dans local setting pc cillin
hhupd * dans set up programme files pc cillin
alcupd (avec un dessin représentant un morpion (en gros! )) * C:WINDOWS
ashupd * (avast4)
ashupd * (avast4)
UscUpd : * C:WINDOWS/pchealth/helpctr/binaries
Donc, ne pas les supprimer !

3°- Merci d'avoir envoyé le fichier Upload_Me.zip chez Laurent.

4°- OK, tu suis le chemin du fichier zoz.exe
c'est-à-dire via "Poste de travail" > C:\WINDOWS\system32\
et si tu trouves le fichier zoz.exe , tu le supprimes.

5°- Chez moi, qui suis habitué, je garde constamment mes fichiers et dossiers lisibles.
Je repère ainsi rapidement les fichiers avec deux extensions ( par exemple ***.exe.rtf ), qui sont la caractéristique de corruption.
Laisse ainsi, je te fais confiance.
Si tu n'es pas sûr de ta prudence, ou si tu n'es pas seule à pianoter sur ton clavier, alors fais marche arrière.

6°- "teatime", je ne vois pas. Chez moi, je n'ai aucun fichier "teatime".
Donne le chemin complet de sa localisation.
Je connais le Tea Timer de Spybot S&D, qui est une protection résidente de Spybot S&D.
J'ai supprimer cet anti-spyware chez moi.

Comment se comporte le PC?

Bonne nuit
Al.

tiens au fait en naviguant, j'ia vu un fichier assez important appelé "teatime", c'est quoi ? c'ets pour mon info perso. merci !

Me voici de retour.

je viens de faire le C)

je vous donne le rapport pour ZOZ.exe par virustotal

Fichier zoz.exe reçu le 2007.09.29 23:04:36 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

Résultat: 6/32 (18.75%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 39 et 56 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.9.29.0 2007.09.28 -
AntiVir 7.6.0.18 2007.09.28 -
Authentium 4.93.8 2007.09.29 -
Avast 4.7.1043.0 2007.09.29 -
AVG 7.5.0.488 2007.09.29 Downloader.Generic6.LCG
BitDefender 7.2 2007.09.29 -
CAT-QuickHeal 9.00 2007.09.29 -
ClamAV 0.91.2 2007.09.29 Trojan.IRCBot-1185
DrWeb 4.33 2007.09.29 Trojan.Spambot.2464
eSafe 7.0.15.0 2007.09.29 -
eTrust-Vet 31.2.5169 2007.09.27 -
Ewido 4.0 2007.09.29 -
FileAdvisor 1 2007.09.29 -
Fortinet 3.11.0.0 2007.09.29 -
F-Prot 4.3.2.48 2007.09.29 -
F-Secure 6.70.13030.0 2007.09.29 -
Ikarus T3.1.1.12 2007.09.29 Trojan.Win32.Pakes.de
Kaspersky 7.0.0.125 2007.09.29 -
McAfee 5130 2007.09.28 -
Microsoft 1.2803 2007.09.29 -
NOD32v2 2559 2007.09.29 -
Norman 5.80.02 2007.09.28 DLoader.DRKO
Panda 9.0.0.4 2007.09.29 -
Prevx1 V2 2007.09.29 Browser Based Pereni:Trojan-Numerates
Rising 19.42.50.00 2007.09.29 -
Sophos 4.21.0 2007.09.29 -
Sunbelt 2.2.907.0 2007.09.28 -
Symantec 10 2007.09.29 -
TheHacker 6.2.6.073 2007.09.28 -
VBA32 3.12.2.4 2007.09.29 -
VirusBuster 4.3.26:9 2007.09.29 -
Webwasher-Gateway 6.0.1 2007.09.28 -
Information additionnelle
File size: 104448 bytes
MD5: fff4769d85561b62cbbd6af363c47d0a
SHA1: bf0798cc91015016c985defa80dbc15f4dc68701
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=6E0FB8A0007DD73B9834013BBBBB5B009D730CFE

voila !

je laisse tel quel ce que j'ia changé dans le panneau de config et affichage ? (le 1°) ? ou je redecoche ce que j'ai changé ?

En fait, le pc n'est pas encore tres sain, ya encore des sournois planqués la dedans !

merci à vous deux ! et à + !!!

So

Bonsoir Marie et Al !

Je continue mon devoir du soir :)

J'ai bien envoyé le A) à l'adresse que al m'a donnée

J'ai trouvé le fichier UPD.EXE qui a 6 emplacements :

hhupd * dans local setting pc cillin
hhupd * dans set up programme files pc cillin
alcupd (avec un dessin représentant un morpion (en gros! )) * C:WINDOWS
ashupd * (avast4)
ashupd * (avast4)
UscUpd : * C:WINDOWS/pchealth/helpctr/binaries

je vais tacher de faire le reste, je me repose un peu et je continue.

A tout ! je vous assure que mon petit PC va bien mieux ! merci deja pour tout ce que vous avez fait ! je reviens

so

Bonsoir tout le monde !

Je suis revenue à l'assau ce soir, lentement mais surement ! je suis ravie car cette aprés-midi, personne n'a reçu de messages en espagnol de ma part ! (certaines de mes amies en ont recu 20 à 30 hier soir !) cela prouve que l'ordi est quelque peu calmé. Il est vrai aussi qu'elles m'évitent comme la peste depuis que j'ai ce virus :( elles me bloquent ! lol

Je vous donne le rapport de ce que j'ai fais ce soir :

chap 29
4° avec succes
5° je n'ai pas eu à les effacer car ils n'étaient plus là

Pour msn live messenger, j'ai viré celui que j'avais et j'ai installé celui que vous m'avez proposé.

Pour le chap 33, je vous donne le clean en mode sans echec :

Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 29/09/2007 a 0:24:26,39

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1"
tentative de suppression de C:\WINDOWS\Temp\setup.exe

*** Suppression des fichiers dans C:\Program Files

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !

Demain, je fais le 44, pleine d'espoir !

Merci beaucoup Marie et Al, à demain si vous êtes là mais faut aussi penser à vous reposer...

dormez bien

subtile2000,

... et Marie,

Je n'aurais pas l'occasion de suivre correctement ce topic si tu reviens ce soir.
Aussi, je te propose la suite qui était préparée ( à faire quand tout ce qui a été demandé est terminé ).

A)- Le concepteur du programme MSNFix nous a demandé de lui envoyer un fichier pour analyse approfondie.
Voici comment faire:
Ouvre ce lien < http://upload.changelog.fr >
Dans pseudo mets subtile2000 .
Dans url mets http://www.commentcamarche.net/forum/affich-3657180-virus-msn-c-windows-system32-ctfman-exe#0
Dans commentaires, mets ce que tu veux ==> par exemple examen [C:\WINDOWS\system32\Cuckoo.scr] 97E721B70E5CA9BAA1E9582D3B871672
Clique sur "Parcourir", recherche via "Poste de travail" > C:\ ,clic sur "ouvrir" > Documents and Settings ,clic sur "ouvrir" > SONIA , "ouvrir" > BUREAU "ouvrir" >
et dès que tu trouves Upload_Me.zip ,"ouvrir" , et clique alors sur [Envoyer].

B)- Je voudrais que tu puisses vérifier ce qui suit.
Recherche la présence d'un fichier appelé UPD.EXE dans ton PC comme ceci : "Démarrer" > "Rechercher" > dans le menu clic sur "Tous le fichiers et tous les dossiers" > ensuite clic en bas sur "Options avancées" et coches les trois premières cases comme ceci < http://img338.imageshack.us/img338/8233/screenshot053xc8.png >, puis, dans la lucarne supérieure, tape ou colle UPD.EXE et termine par clic sur [Rechercher]
Dis-moi ce que tu reçois comme emplacement de ce fichier si tu le trouves.
Attention, respecte bien "le libellé/l'orthographe" de ce fichier !! ( Ne pas confondre )

C)- Il faut donc faire analyser ce fichier "zoz.exe"chez VirusTotal comme ceci :
1°- Assure toi d'avoir accès aux dossiers/fichiers cachés :
Soit en faisant : Ouvrir un dossier, n'importe lequel. Aller dans "Outils" >"Options des dossiers" > "Affichage"
Soit en faisant « Démarrer »/ PanneauConfiguration/OptionsDossiers /onglet « Affichage »
et là :
cocher la case devant les lignes:
- afficher les fichiers et dossier cachés
- afficher contenu dossier système
décocher la case devant la ligne:
- masquer fichiers protégés du dossier système
Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.
Puis cliquer APPLIQUER à TOUS les Dossiers > [OK]

Si tu n'es pas à l'aise dans la navigation des dossiers, je t'invite à suivre ce tutorial : < http://www.malekal.com/rechercher_fichiers.php >

2°- Vas là </souligne>:< https://www.virustotal.com/gui/ >
•- sur la page qui s'affiche tu cliques sur "parcourir"
•- ensuite sur la nouvelle page qui s'affiche, tu suis le chemin du fichier zoz.exe
c'est-à-dire via "Poste de travail" C:\WINDOWS\system32\
•- quand tu as trouvé le premier fichier zoz.exe, tu fais "ouvrir" ( sur cette dernière page affichée)
•- le fichier zoz.exe se retrouve alors ainsi dans la fenêtre de Virustotal, pour l'analyse
•- là, tu cliques sur "send file" ( de la page de Virustotal )
•- et tu attends le résultat (il faut parfois patienter)
•- que tu postes sur le forum ( par un copier/coller de tout le texte de l’analyse )

3°- Merci pour ta collaboration

Bonne nuit
Al.

Re,

Prends du repos;
La santé avant tout.

L'humoriste ? ==> c'est gentillement dit.
Pas de souci; c'est un monsieur qui n'est pas inscrit comme membre de CCM, et donc il n'avait que cette "façon de faire" à ses yeux pour me joindre discrètement. hum !
J'ai repris la conversation ailleurs, et ce message parasite a été supprimé pour ne pas te distraire .

Merci au service de modération de CCM.

Al.

pas de soucis afi, je ne ferais pas de boulettes. c'est pour ca que je prefere te redemander. je reprends plus tard si tu veux bien, je suis sortie d'une hospit et aujourd'hui, ca va pas tres fort. Je reprends tout ca d'ici 2 heures, ca m'evitera de faire des c.

c'ets qui l'humoriste juste au dessus ?

a tout et merci pour ta patience

so

Re,

SAPRITI !!
Je n'ai jamais écrit de cocher toutes les cases !!!
Mais seulement celle devant les quelques lignes que j'ai mises en caractères d'écriture gras .

Tu me fous la trouille !!!

hello

ok ava qui m'a confirmé que tout allait bien.

pour la suite, HJT, j'ai enfoé le bouton "do a system..." et je me retourve avec le rapport. j'ai au moins 30 lignes à cocher. je viens d ele faire, mais au moment ou je veux faire "fix checked", j'ai un message d'avertissment me disant que tout mon systeme peut se dregrader et qui'l faut que je demande d e l'aide avant...

je suis bien la ou il faut ? je vais pas faire une c... en confirmant ??? merci !

Re,

Tu vires les trois :

• Java J2SE runtime environment 5.0 Update 5
• " " 5.0 Update 6
• Java 2 runtime environment SE v1.4.1_01

Ce sont des nids à misères.

Merci
Al.

Bonjour,

je suis au paragraphe 29.3 : mise à jour de java.

dans le dossier ajouter ou supprimer, j'ai le nouveau java, et j'ai aussi :

Java J2SE runtime environment 5.0 Update 5
" " 5.0 Update 6
Java 2 runtime environment SE v1.4.1_01

jE VIRE LESQUEL 5JE PREFERE ETRE SURE PLUTOT QUE DE FAIRE LA BOURDE DE L4ANN2E § MERCI lol

OK
Fais comme Marie a décrit l'option2 de "clean" en mode sans échec.

Et poursuis le reste ensuite

voici le rapport msnfix

MSNFix 1.521

C:\MSNFix
Fix exécuté le 28/09/2007 - 12:09:30,76 By Sonia
mode normal

************************ Recherche les fichiers présents

Aucun Fichier trouvé

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\system32\Cuckoo.scr] 97E721B70E5CA9BAA1E9582D3B871672

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\SONIA\BUREAU\Upload_Me.zip [/b] sur http://upload.changelog.fr

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

ok, mais

je ne fais ma le msn fix avant ?

Helo !

voici le rapport clean :

28/09/2007 a 11:48:05,09

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND
C:\WINDOWS\Temp\setup.exe FOUND

*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !

je m'attaque au reste

Re,
Oui, et bien autorise. ==> pour débloquer cette situation.
Nous reviendrons sur cette nouvelle valeur c:/windows/sytem32/zoz.exe plus tard.

Fonce maintenant. ;)
Al

salut al !

je vais le faire mais la fenetre soybot ne se fermera pas tant que je n'acceptera ou pas sa demande j'autorise ou pas ? après je pourrais attaquer la procedure

merci