Pb avec virus adware.virtumonde application

Ok pas de problème, n'hésite pas a venir en PV si tu as un problème ou des questions :)

++

Salut

Ok, Essaye de passer un ptit coup de Ccleaner :

Télécharger et installer CCleaner.

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

Clique sur Options, Avancé et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Ne touche pas aux autres réglages.
Lancer un nettoyage et répare 3 fois les erreurs
sans installer la barre yahoo.

Aprés, va dans l'onglet Registre puis cherche les erreurs
une fois terminé, Répare les erreurs selectionnées

_____________________________________________________

Salut,

Comment se comporte ton PC en ce moment ?

Babye

Kikoo,

Je suis vraiment désolé pour hier (j'ai pas répondu)

Mais bonne nouvelle,
Apparement ton log HijackThis est tout propre :)

Tu as encore des problèmes avec ton PC ? Alertes ? Ralentissements ?

Si c'est bon :

Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

* http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.
* Clique, sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
---------------------------------------------

Tu peux le supprimer une fois le rapport sur le forum.
_____________________________________________________

Supprime aussi les autres programmes utilisés lors de la désinfection.
Conserve Ccleaner, AVG AS, Spybot.

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain.

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur...

+++

0k

Re

Je dois partir,
Je rentre chez moi cet aprem, je lirai ton log hijackthis cet aprem
A toute ++

Salut,

Oui merci :)

____________

Repost un log hijackthis, ça m'a l'air bon.
Tu utilise un ecran CRT ? (Cathodique) ?
Je ne pense pas que ça vienne d'un trojan ou spy, mais plutot de ton ecran.

++

est ce que tu crois que c'est du au cheval de troie?

Salut

Toujours le message au démarrage ?
Repost un log HjT.

Je vais me coucher, je lirai les rapports demain matin
Passe une bonne nuit

++

Tu commence par
faire un "copier" du contenu du post 22

ensuite

fait un clic droit sur le bureau
nouveau
document texte

aprés :

ouvre le puis edition\coller
Fichier\Enregistrer

et c'est bon :)

puicque j'aurai pas internet jèaimerais copier dans un dossier les demarches que tu m'as donné.comment je fait svp?

Tu va redémarerrer en mode sans echec (attention tu n'auras pas internet)

et tu va faire ça dans l'ordre :

Pour démarrer en mode sans échec :

1/ -Démarrez Windows, ou s’il s’exécute, fermez Windows puis éteignez l'ordinateur.
2/ -Redémarrez l’ordinateur.
3/ -Au début du chargement du BIOS (mais pas trop tôt), commencez à appuyer sur la touche F8 de votre clavier plusieurs fois de suite. Procédez ainsi jusqu'à ce que le menu des options avancées de Windows apparaissent.
4/ -En utilisant les flèches de votre clavier, sélectionnez "Mode sans échec" dans le menu puis appuyez sur Entrée.

_____________________________________________________

OTMoveIt :

= Copier le texte en gras:

C:\Documents and Settings\Admin\Application Data\EoRezo
C:\Program Files\eoRezo
C:\WINDOWS\system32\hyhappkq.dll

= Double-clic sur OTMoveIt.exe
= Dans le cadre de Gauche ==> clic-droit ==> coller
= Clic MoveIt!
= si redémarrage demandé==> Clic : YES
= Un rapport dans ==> C:\_OTMoveIt\MovedFiles\date du jour à copier/coller sur le forum.
-------

_____________________________________________________

Toujours en mode sans echec :

Fixe la ligne dans Hijackthis :

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

O4 - HKLM\..\Run: [b8cf4f85] rundll32.exe "C:\WINDOWS\system32\hyhappkq.dll",b

S'il te demande un redémarrage, relance ton PC.
_____________________________________________________

Redémarre regarde si tu as toujours le message, et repost un log HjT.

Re

Fait moi un log HijackThis please

ComboFix 08-02-22 - Admin 2008-02-21 23:21:57.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.253 [GMT 1:00]
Endroit: C:\Documents and Settings\Admin\Mes documents\logiciels\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\qkppahyh.ini
C:\WINDOWS\system32\rfrreohh.ini

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-01-22 to 2008-02-22 ))))))))))))))))))))))))))))))))))))
.

2008-02-21 22:24 . 2008-02-21 22:24 <REP> d-------- C:\_OTMoveIt
2008-02-21 10:52 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-02-21 10:35 . 2008-02-21 10:35 <REP> d-------- C:\WINDOWS\ERUNT
2008-02-21 10:25 . 2008-02-21 10:42 <REP> d-------- C:\SDFix
2008-02-21 01:17 . 2008-02-21 01:17 <REP> d-------- C:\Documents and Settings\Admin\Application Data\Grisoft
2008-02-21 01:16 . 2008-02-21 01:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-02-21 01:16 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-02-20 23:31 . 2008-02-20 23:31 <REP> d-------- C:\Program Files\Lavasoft
2008-02-20 23:31 . 2008-02-20 23:32 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-02-20 23:30 . 2008-02-20 23:30 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-02-20 14:07 . 2008-02-21 00:39 <REP> d-------- C:\VundoFix Backups
2008-02-19 00:40 . 2008-02-19 00:52 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-02-18 23:45 . 2008-02-18 23:45 <REP> d-------- C:\Program Files\Trend Micro
2008-02-14 17:56 . 2008-02-14 17:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MGS
2008-02-14 17:55 . 2008-02-14 17:55 <REP> d-------- C:\MicroGaming
2008-02-11 21:19 . 2008-02-17 10:17 <REP> d-------- C:\Program Files\Guitar Pro 4(2)
2008-02-04 20:59 . 2008-02-04 20:59 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kodak

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-22 22:23 --------- d-----w C:\Program Files\Wanadoo
2008-02-21 21:14 --------- d-----w C:\Program Files\eoRezo
2008-02-21 21:14 --------- d-----w C:\Documents and Settings\Admin\Application Data\EoRezo
2008-02-21 21:13 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
2008-02-21 10:46 --------- d-----w C:\Program Files\Java
2008-02-18 23:51 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-02-08 22:09 --------- d-----w C:\Documents and Settings\Admin\Application Data\LimeWire
2008-02-08 19:12 --------- d-----w C:\Program Files\ESET
2008-01-31 20:29 --------- d-----w C:\Program Files\LimeWire
2008-01-25 07:14 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-01-17 22:21 --------- d-----w C:\Program Files\MSN Messenger
2008-01-13 20:58 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-01-13 20:53 --------- d-----w C:\Program Files\Windows Live
2008-01-13 20:53 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2006-11-27 18:08 461 ----a-w C:\Program Files\INSTALL.LOG
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"EPSON Stylus Photo R200 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.exe" [2003-09-11 04:00 99840]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15:09 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2007-11-23 21:24 949376]
"b8cf4f85"="C:\WINDOWS\system32\hyhappkq.dll" [ ]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
"EoEngine"="" []

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Config"="C:\WINDOWS\system32\run.cmd" [2005-08-23 10:24 341]
"nlsf"="cmd.exe" [2004-08-19 15:09 400896 C:\WINDOWS\system32\cmd.exe]
"tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [2004-08-19 14:52 44544]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoDesktopCleanupWizard"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)
"NoAutoUpdate"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoDesktopCleanupWizard"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)
"NoAutoUpdate"= 1 (0x1)

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDSwitchAgent]
C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2006-12-05 20:35 282624 C:\Program Files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2007-03-30 09:13 68856 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

R1 kbfilter;Keyboard Filter Driver;C:\WINDOWS\system32\drivers\kbfilter.sys [2003-03-27 13:55]
R1 moufiltr;Mouse Filter Driver;C:\WINDOWS\system32\drivers\moufiltr.sys [2003-01-23 14:29]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c3c696bb-8e13-11db-86e5-806d6172696f}]
\Shell\AutoRun\command - E:\Programs\nu2menu\nu2menu.exe

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-22 23:25:33
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
EPSON Stylus Photo R200 Series = C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE /P30 "EPSON Stylus Photo R200 Series" /M "Stylus Photo R200" /EF "HKCU"?????D????????????a?w:???????????????p????????????????????b?w????p???????????8???????????h??w????p???????z??wp???????????)??|???????

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MulMouse.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\OSD.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Eset\nod32krn.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-02-22 23:27:14 - machine was rebooted
ComboFix-quarantined-files.txt 2008-02-22 22:27:03
.
2007-12-11 20:40:37 --- E O F ---

Tu va passer Combofix
Attention, C'est un Fix trés puissant, surtout ne saute AUCUNE étape :

ComboFix :

Télécharge combofix.exe(par sUBs) sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
* Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. /!\

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

* Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

* Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

_____________________________________________________

il ya comme defaut erreur de chargement de c:\windows\system32\hyhappkq.dll le module specifié est introuvable et mon ecran deconne à plein tube.si tu peux continuer à m'aider se serait sympa.à+

Re

Tu as désinstaller eo engine ?
Fixer les lignes dans HjT ?

resalut je t'envoi le rapportFile/Folder C:\WINDOWS\system32\hyhappkq.dll not found.

OTMoveIt2 v1.0.20 log created on 02212008_222445

Re,

Ok à ce soir, Dans ce cas, supprimer eo Engine.

++