Spybot : élément trojan Win32.Rbot
Résolu
Bonjour à tous !
J'ai beaucoup de fenêtres publicitaires qui s'ouvrent lorsque je lance firefox. J'ai donc installé Spybot qui m'a trouvé beaucoup d'éléments. Il me les a tous supprimé sauf un : Win32.Rbot clé du registre : HKEY_LOCAL_MACHINE\SOFTWARE\Krypton éléments trojans. Mon antivirus NOD32 ne le détecte même pas ou alors je n'arrive pas à le voir. En tout cas aucun des deux logiciels me le supprime.
J'ai lu des messages sur plusieurs forum à ce sujet et j'ai bien compris qu'il s'agissait d'un virus mais pas vraiment comment l'enlever.
J'ai installé Hijackthis V 2.02. Si vous avez besoin du rapport faîtes moi signe car pour moi, il est impossible de comprendre ce rapport et de savoir quoi faire.
Pouvez-vous m'aider à enlever ce virus sans que j'ai besoin de tout formater ?
Merci d'avance pour votre aide précieuse.
J'ai beaucoup de fenêtres publicitaires qui s'ouvrent lorsque je lance firefox. J'ai donc installé Spybot qui m'a trouvé beaucoup d'éléments. Il me les a tous supprimé sauf un : Win32.Rbot clé du registre : HKEY_LOCAL_MACHINE\SOFTWARE\Krypton éléments trojans. Mon antivirus NOD32 ne le détecte même pas ou alors je n'arrive pas à le voir. En tout cas aucun des deux logiciels me le supprime.
J'ai lu des messages sur plusieurs forum à ce sujet et j'ai bien compris qu'il s'agissait d'un virus mais pas vraiment comment l'enlever.
J'ai installé Hijackthis V 2.02. Si vous avez besoin du rapport faîtes moi signe car pour moi, il est impossible de comprendre ce rapport et de savoir quoi faire.
Pouvez-vous m'aider à enlever ce virus sans que j'ai besoin de tout formater ?
Merci d'avance pour votre aide précieuse.
Configuration: Windows XP Firefox 2.0.0.4
30 réponses
Résumé de la discussion
Plusieurs fenêtres publicitaires apparaissent au démarrage de Firefox et une clé Win32.Rbot persiste dans le registre, HKEY_LOCAL_MACHINE\SOFTWARE\Krypton, échappant à Nod32 et nécessitant une suppression sans formatage. Des interventions suggèrent de supprimer la clé Krypton dans regedit après sauvegarde, puis de relancer Spybot et d'autres outils comme ToolsCleaner ou HijackThis pour nettoyer les traces et les liens nuisibles. D'autres proposent des nettoyeurs complémentaires comme CCleaner pour nettoyer les fichiers temporaires et le registre, avec des précautions telles que la sauvegarde du registre et la désactivation temporaire de la restauration système. En cas de doute, certaines réponses rappellent que la désinfection peut nécessiter plusieurs analyses et qu'un faux positif est possible tant que d'autres outils ne confirment pas le résultat.
-
Contributeur sécuritéok,
bon surf
@+ -
OK c'est bon j'ai fait tout ce que tu m'as dit et là je pense que c'est bon.
J'avais déjà un logiciel pour nettoyer les fichiers temporaires qui s'appelle CleanUp mais j'ai tout de même installé CCleaner comme tu m'as dit car je ne savais pas si CleanUp corrigeait le registre du coup par précaution j'ai préféré suivre tes instructions.
J'ai l'impression que tout va bien, je passe donc le sujet en résolu.
Merci encore énormément pour ton aide précieuse.
@+ -
Voilà le rapport de ToolsCleaner :
[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Princesse\Bureau\HijackThis.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Princesse\Bureau\HijackThis.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
Je fais la suite, tout de suite... -
Contributeur sécuritéok, terminé en suivant les dernières recommandations
Télécharge ToolsCleaner sur ton bureau.
-->
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
# Clique sur "Recherche" et laisse le scan agir ...
# Clique sur "Suppression" pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
ensuite
Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).
Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .
( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )
***très important***
Suppression des points de restauration :
1.Ouvre le Menu Démarrer
2.Clique-droit sur Poste de travail
3.Clique sur Propriétés
4.Positionne-toi dans l'onglet Restauration du système
5.Coche "Désactiver la restauration système"
6.Valide par Ok
7.Redémarre ton pc
8.Reproduis les manipulations 1 à 3
9.Décoche "Désactiver la restauration système"
10.Valide par Ok
Ne pas oublier de créer un nouveau point de restauration en procédant comme indiqué sur le lien ci dessous
https://www.vulgarisation-informatique.com/creer-point-restauration.php
si tu n as pas d autres soucis change le statut du sujet en resolu stp
bon surf
@+ -
Non je n'en ai plus du tout.
Merci encore
Est-ce que c'est bon ou faut-il encore le nettoyer ? -
Contributeur sécuritéquand tu surf,tu n'as plus de pub?
-
Voici :
F --------- Logfile of AD-Remover 1.0.3.3 by C_XX ---------
START at: 20:55:57 | 11/11/2008
ON: Microsoft Windows XP [version 5.1.2600] ( Windows XP )
Internet Explorer: 7.0.5730.11
OPTION: Clean
EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
USER: Princesse | PC: SARAH
BOOT MODE: Normal
DRIVE(S): C:\
~> Systemdrive: C:\
--------- [ PROCESSES ] ---------
\SystemRoot\System32\smss.exe [628]
\??\C:\WINDOWS\system32\csrss.exe [712]
\??\C:\WINDOWS\system32\winlogon.exe [740]
C:\WINDOWS\system32\services.exe [784]
C:\WINDOWS\system32\lsass.exe [796]
C:\WINDOWS\system32\Ati2evxx.exe [948]
C:\WINDOWS\system32\svchost.exe [960]
C:\WINDOWS\system32\svchost.exe [1096]
C:\Program Files\Windows Defender\MsMpEng.exe [1140]
C:\WINDOWS\System32\svchost.exe [1184]
C:\Program Files\Ahead\InCD\InCDsrv.exe [1204]
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe [1316]
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe [1384]
C:\WINDOWS\system32\svchost.exe [1428]
C:\WINDOWS\system32\svchost.exe [1516]
C:\WINDOWS\system32\spoolsv.exe [1764]
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe [508]
C:\WINDOWS\Explorer.EXE [692]
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe [984]
C:\Program Files\Apache Software Foundation\Apache2.2\bin\httpd.exe [384]
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [392]
C:\WINDOWS\System32\svchost.exe [544]
C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe [848]
C:\Program Files\Eset\nod32krn.exe [1496]
C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe [1484]
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe [1672]
C:\WINDOWS\system32\svchost.exe [1892]
C:\Program Files\Windows Media Player\WMPNetwk.exe [2548]
C:\Program Files\Apache Software Foundation\Apache2.2\bin\httpd.exe [2792]
C:\WINDOWS\System32\alg.exe [4028]
C:\Program Files\ASUS\ASUS Probe\AsusProb.exe [1680]
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2120]
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [2204]
C:\WINDOWS\system32\ctfmon.exe [2324]
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2364]
C:\Program Files\Windows Media Player\WMPNSCFG.exe [1740]
C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe [2876]
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2892]
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2948]
C:\Program Files\Apache Software Foundation\Apache2.2\bin\ApacheMonitor.exe [1356]
C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2092]
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe [696]
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe [3748]
C:\Program Files\ESET\nod32kui.exe [3812]
C:\Program Files\Windows Live\Messenger\usnsvc.exe [2164]
---------------------------- [~> 45]
+---------------------------------------------------------------------------+
+------------------------------- SERVICES DELETED
+---------------------------------------------------------------------------+
Deleted successfully ! - "Boonty Games"
+---------------------------------------------------------------------------+
+------------------------------- REGISTRY ELEMENTS DELETED
+---------------------------------------------------------------------------+
"HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
"HKEY_LOCAL_MACHINE\Software\Boonty"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run" /v "EoEngine"
"HKEY_LOCAL_MACHINE\Software\Classes\boontybox"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_CURRENT_USER\SOFTWARE\EoRezo"
"HKEY_CURRENT_USER\SOFTWARE\Boonty"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_CLASSES_ROOT\.sud"
"HKEY_CLASSES_ROOT\sud_ext"
"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho"
"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1"
"HKEY_CLASSES_ROOT\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}"
"HKEY_CLASSES_ROOT\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}"
+---------------------------------------------------------------------------+
+------------------------------- FILES\FOLDERS DELETED
+---------------------------------------------------------------------------+
[22/07/2007 03:07|d--------] C:\Program Files\Fichiers communs\BOONTY Shared
[30/06/2007 23:32|d--------] C:\Documents and Settings\Princesse\Application Data\EoRezo
[22/07/2007 03:08|d--------] C:\Documents and Settings\All Users\Application Data\BOONTY
(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.
+---------- Scanning prefs.js ... ( # Mozilla User Preferences )
...\48p4zeth.default\prefs.js :
~~~~ Mozilla FireFox version 3.0.3 ~~~~
Start Page : "https://start.mozilla.org/fr/"
+----------+
+---------- Added scan ...
+-----[HKLM\...\Run]
ASUS Probe REG_SZ C:\Program Files\ASUS\ASUS Probe\AsusProb.exe
TkBellExe REG_SZ "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
+-----[HKCU\...\Run]
Odebit Multimedia V2 REG_SZ C:\Program Files\Odebit Multimédia\V2\Odebit.exe
ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
WMPNSCFG REG_SZ C:\Program Files\Windows Media Player\WMPNSCFG.exe
SpybotSD TeaTimer REG_SZ C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
+-----[HKLM\...\Internet Explorer\MAIN]
Start Page : hxxp://fr.msn.com/
+-----[HKCU\...\Internet Explorer\MAIN]
Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
+---------------------------------------------------------------------------+
+------------------------------- [ EOF - 118 lines ]
+---------------------------------------------------------------------------+
[ END at: 20:59:12 | 11/11/2008 ] - [ Time elapsed: 3 minutes, 14 seconds ] -
Contributeur sécurité- Relance Ad-remover , au menu principal choisi l'option "B"
-- le programme va travailler --
- Poste le rapport qui apparait à la fin.
( le rapport est sauvegardé aussi sous C:Ad-report.txt )
-
Ok ben je termine ce que je fais avec chimay8 et ensuite je désinstalle NOD32 pour celui que tu m'as passé.
Merci -
bof, mcafee, norton et avast font partit des moins bon
-
Sinon est-ce que MC Afee est bien car je peux l'avoir gratuitement avec mon boulot je voulais le prendre demain ?
-
oui le remplacer par : antivir :
https://www.malekal.com/avira-free-security-antivirus-gratuit/ -
Je ne savais pas que je n'étais pas pleinement protégé, seulement je ne connais pas de bon anti-virus gratuit.
Tu peux peut-être me conseiller ?
Merci encore -
ba si ta licence n'est aps valide change antivirus, ou met un gratuit, car tu n'est pas pleinement protéger !
-
Voilà le rapport de Ad-remover :
F --------- Logfile of AD-Remover 1.0.3.3 by C_XX ---------
START at: 19:45:01 | 11/11/2008
ON: Microsoft Windows XP [version 5.1.2600] ( Windows XP )
Internet Explorer: 7.0.5730.11
OPTION: Scan
EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
USER: Princesse | PC: SARAH
BOOT MODE: Normal
DRIVE(S): C:\
~> Systemdrive: C:\
--------- [ PROCESSES ] ---------
\SystemRoot\System32\smss.exe [628]
\??\C:\WINDOWS\system32\csrss.exe [712]
\??\C:\WINDOWS\system32\winlogon.exe [740]
C:\WINDOWS\system32\services.exe [784]
C:\WINDOWS\system32\lsass.exe [796]
C:\WINDOWS\system32\Ati2evxx.exe [948]
C:\WINDOWS\system32\svchost.exe [960]
C:\WINDOWS\system32\svchost.exe [1096]
C:\Program Files\Windows Defender\MsMpEng.exe [1140]
C:\WINDOWS\System32\svchost.exe [1184]
C:\Program Files\Ahead\InCD\InCDsrv.exe [1204]
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe [1316]
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe [1384]
C:\WINDOWS\system32\svchost.exe [1428]
C:\WINDOWS\system32\svchost.exe [1516]
C:\WINDOWS\system32\spoolsv.exe [1764]
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe [508]
C:\WINDOWS\Explorer.EXE [692]
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe [984]
C:\Program Files\Apache Software Foundation\Apache2.2\bin\httpd.exe [384]
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [392]
C:\WINDOWS\System32\svchost.exe [544]
C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe [848]
C:\Program Files\Eset\nod32krn.exe [1496]
C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe [1484]
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe [1672]
C:\WINDOWS\system32\svchost.exe [1892]
C:\Program Files\Windows Media Player\WMPNetwk.exe [2548]
C:\Program Files\Apache Software Foundation\Apache2.2\bin\httpd.exe [2792]
C:\WINDOWS\System32\alg.exe [4028]
C:\Program Files\ASUS\ASUS Probe\AsusProb.exe [1680]
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2120]
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [2204]
C:\WINDOWS\system32\ctfmon.exe [2324]
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2364]
C:\Program Files\Windows Media Player\WMPNSCFG.exe [1740]
C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe [2876]
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2892]
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2948]
C:\Program Files\Apache Software Foundation\Apache2.2\bin\ApacheMonitor.exe [1356]
C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2092]
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe [696]
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe [3748]
C:\Program Files\ESET\nod32kui.exe [3812]
C:\Program Files\Windows Live\Messenger\usnsvc.exe [2164]
---------------------------- [~> 45]
+---------------------------------------------------------------------------+
+------------------------------- SERVICES FOUND
+---------------------------------------------------------------------------+
Found ! - "Boonty Games"
+---------------------------------------------------------------------------+
+------------------------------- REGISTRY ELEMENTS FOUND
+---------------------------------------------------------------------------+
"HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
"HKEY_LOCAL_MACHINE\Software\Boonty"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run" /v "EoEngine"
"HKEY_LOCAL_MACHINE\Software\Classes\boontybox"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games"
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Boonty Games"
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES"
"HKEY_CURRENT_USER\SOFTWARE\EoRezo"
"HKEY_CURRENT_USER\SOFTWARE\Boonty"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_CLASSES_ROOT\.sud"
"HKEY_CLASSES_ROOT\sud_ext"
"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho"
"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1"
"HKEY_CLASSES_ROOT\boontybox"
"HKEY_CLASSES_ROOT\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}"
"HKEY_CLASSES_ROOT\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}"
+---------------------------------------------------------------------------+
+------------------------------- FILES\FOLDERS FOUND
+---------------------------------------------------------------------------+
[22/07/2007 03:07|d--------] C:\Program Files\Fichiers communs\BOONTY Shared
[30/06/2007 23:32|d--------] C:\Documents and Settings\Princesse\Application Data\EoRezo
[22/07/2007 03:08|d--------] C:\Documents and Settings\All Users\Application Data\BOONTY
+---------- Scanning prefs.js ... ( # Mozilla User Preferences )
...\48p4zeth.default\prefs.js :
~~~~ Mozilla FireFox version 3.0.3 ~~~~
Start Page : "https://start.mozilla.org/fr/"
+----------+
+---------------------------------------------------------------------------+
+---------- Added scan ...
+-----[HKLM\...\Run]
EoEngine REG_SZ
ASUS Probe REG_SZ C:\Program Files\ASUS\ASUS Probe\AsusProb.exe
TkBellExe REG_SZ "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
+-----[HKCU\...\Run]
Odebit Multimedia V2 REG_SZ C:\Program Files\Odebit Multimédia\V2\Odebit.exe
ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
WMPNSCFG REG_SZ C:\Program Files\Windows Media Player\WMPNSCFG.exe
SpybotSD TeaTimer REG_SZ C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
+-----[HKLM\...\Internet Explorer\MAIN]
Start Page : hxxp://go.microsoft.com/fwlink/?LinkId=69157
+-----[HKCU\...\Internet Explorer\MAIN]
Start Page : hxxp://go.microsoft.com/fwlink/?linkid=677
+---------------------------------------------------------------------------+
+------------------------------- [ EOF - 124 lines ]
+---------------------------------------------------------------------------+
[ END at: 19:45:16 | 11/11/2008 ] - [ Time elapsed: 15.1 seconds ]
Génial pour le virus, merci. Bon appétit je t'attend pour la suite...
Par contre j'ai pas de licence valide pour NOD32 donc pas de version 3. -
Contributeur sécuritésuper,
ton infection n'est plus présente
encore deux,trois petit trucs à régler
Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
/!\ Déconnectes toi et fermes toutes applications en cours
? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-removersituée sur ton bureau
? Au menu principal choisi l'option "A"
? Postes le rapport qui apparait à la fin .
( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus
j'arrive je vais manger...miam!! -
j'ouvre une parentese pour te signalé que la version 3 de Nod32 est dispo gratuitement ici si ta une licence valide :
https://www.eset.com/ -
Voilà :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:24:36, on 11/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\Program Files\Apache Software Foundation\Apache2.2\bin\httpd.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Apache Software Foundation\Apache2.2\bin\httpd.exe
C:\Program Files\ASUS\ASUS Probe\AsusProb.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Apache Software Foundation\Apache2.2\bin\ApacheMonitor.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\ESET\nod32kui.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Megaupload Toolbar - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Megaupload Toolbar - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\ASUS Probe\AsusProb.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Odebit Multimedia V2] C:\Program Files\Odebit Multimédia\V2\Odebit.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Monitor Apache Servers.lnk = C:\Program Files\Apache Software Foundation\Apache2.2\bin\ApacheMonitor.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O23 - Service: Apache2.2 - Apache Software Foundation - C:\Program Files\Apache Software Foundation\Apache2.2\bin\httpd.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: MySQL5 - Unknown owner - C:\Program.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
-
Contributeur sécuritéok,
poste un nouveau rapport HJT stp -
Voici le rapport :
Clean Navipromo version 3.6.9 commencé le 11/11/2008 à 19:04:58,91
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Princesse"
Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\Princesse\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Princesse\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Princesse\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Princesse\menudm~1\progra~1" ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Princesse\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
ibaphrbq.ex_ trouvé !
ibaphrbq.ex_ non supprimé !
ibaphrbq.da_ trouvé !
Copie ibaphrbq.da_ réalisée avec succès !
ibaphrbq.da_ supprimé !
ibaphrbq_nav.da_ trouvé !
Copie ibaphrbq_nav.da_ réalisée avec succès !
ibaphrbq_nav.da_ supprimé !
ibaphrbq_navps.da_ trouvé !
Copie ibaphrbq_navps.da_ réalisée avec succès !
ibaphrbq_navps.da_ supprimé !
lifemm.exe trouvé !
Copie lifemm.exe réalisée avec succès !
lifemm.exe supprimé !
nezmsnspw.ex_ trouvé !
Copie nezmsnspw.ex_ réalisée avec succès !
nezmsnspw.ex_ supprimé !
nezmsnspw.da_ trouvé !
Copie nezmsnspw.da_ réalisée avec succès !
nezmsnspw.da_ supprimé !
nezmsnspw_nav.da_ trouvé !
Copie nezmsnspw_nav.da_ réalisée avec succès !
nezmsnspw_nav.da_ supprimé !
nezmsnspw_navps.da_ trouvé !
Copie nezmsnspw_navps.da_ réalisée avec succès !
nezmsnspw_navps.da_ supprimé !
rxpubfqsw.ex_ trouvé !
Copie rxpubfqsw.ex_ réalisée avec succès !
rxpubfqsw.ex_ supprimé !
rxpubfqsw.da_ trouvé !
Copie rxpubfqsw.da_ réalisée avec succès !
rxpubfqsw.da_ supprimé !
rxpubfqsw_nav.da_ trouvé !
Copie rxpubfqsw_nav.da_ réalisée avec succès !
rxpubfqsw_nav.da_ supprimé !
rxpubfqsw_navps.da_ trouvé !
Copie rxpubfqsw_navps.da_ réalisée avec succès !
rxpubfqsw_navps.da_ supprimé !
rxtqcyr.ex_ trouvé !
Echec Copie rxtqcyr.ex_ vers dossier Backupnavi
rxtqcyr.ex_ non supprimé !
rxtqcyr.da_ trouvé !
Copie rxtqcyr.da_ réalisée avec succès !
rxtqcyr.da_ supprimé !
rxtqcyr_nav.da_ trouvé !
Copie rxtqcyr_nav.da_ réalisée avec succès !
rxtqcyr_nav.da_ supprimé !
rxtqcyr_navps.da_ trouvé !
Copie rxtqcyr_navps.da_ réalisée avec succès !
rxtqcyr_navps.da_ supprimé !
* Dans "C:\Documents and Settings\Princesse\locals~1\applic~1" *
dulcsjax.exe trouvé !
Copie dulcsjax.exe réalisée avec succès !
dulcsjax.exe supprimé !
dulcsjax.dat trouvé !
Copie dulcsjax.dat réalisée avec succès !
dulcsjax.dat supprimé !
dulcsjax_nav.dat trouvé !
Copie dulcsjax_nav.dat réalisée avec succès !
dulcsjax_nav.dat supprimé !
dulcsjax_navps.dat trouvé !
Copie dulcsjax_navps.dat réalisée avec succès !
dulcsjax_navps.dat supprimé !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 11/11/2008 à 19:10:40,90 ***
- 1
- 2
Suivant
