Aidez moi virus

celinebh27 -  
Bonjour,

J'ai un problème d'alerte récurentes, avec " Insecure Internet activity.Threat of virus attack", qui apparait en me proposant un scan, puis l'achat de Kvm secure.
kaspersky me trouve aparement rien

que dois je faire

merci de votre aide
Configuration: Windows XP
Internet Explorer 7.0

15 réponses

  1.  matjé
    fait un scan avec fsecure en ligne(uniquement azvec internet explorer)
    0
    1. VIRUS_KILLER Contributeur
      Bonjour,
      Ta réponse na pas vraiment était utile car tu ne donne pas le lien pour le faire.
      0
  4. celinebh27
    ou trouve 't-on fsecure
    0
    1. VIRUS_KILLER Contributeur
      Fait dabord ce que j'ai dit stp.
      Je dois dabord voir si il y a des infections sur le PC
      0
  6. matjé
    google tu tape fsecure puis leur site et scan complet
    0
    1. celinebh27
      voici le rapport de hijackthis :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 13:21:28, on 04/07/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16674)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      c:\documents and settings\celine\mes documents\cao\catia_v5-r12\intel_a\code\bin\CATSysDemon.exe
      C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\Program Files\Pack Sécurité\Common\FSMB32.EXE
      C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Pack Sécurité\Common\FCH32.EXE
      C:\Program Files\Pack Sécurité\Common\FAMEH32.EXE
      C:\Program Files\Pack Sécurité\FSPC\fspc.exe
      C:\Program Files\Pack Sécurité\FSAUA\program\fsaua.exe
      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
      C:\Program Files\Pack Sécurité\FSAUA\program\fsus.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\wbem\wmiapsrv.exe
      C:\WINDOWS\System32\Rundll32.exe
      C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: rightonadz browser optimizer - {2d66c2df-adc5-f2ae-9ad5-dcc74a93e752} - C:\WINDOWS\system32\{6770f3af-ec4b-fe28-09e8-38b1398ff88b}.dll
      O2 - BHO: (no name) - {30AA1511-5129-41F3-AE22-F13FC9470116} - C:\WINDOWS\system32\efcDWmkK.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {A48EDB3F-8B64-42C5-9ED3-1AE47B1B8C8E} - C:\WINDOWS\system32\cbXPfGyW.dll (file missing)
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: QXK Olive - {AC7B3BBC-2151-41DD-B2F2-4E86F5597BF3} - C:\WINDOWS\kgqfweltbas.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
      O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: nqgpedlr - {AFBEC504-4495-4E1C-8BE7-5852A3A82404} - C:\WINDOWS\nqgpedlr.dll
      O4 - HKLM\..\Run: [KAVPersonal50] "j:\antivirus\kaspersky anti-virus personal\kav.exe" /minimize
      O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Cammaestro 4.2GU build 1104.72
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\RunOnce: [SpybotDeletingB978] command /c del "C:\WINDOWS\system32\cbXPfGyW.dll_old"
      O4 - HKCU\..\RunOnce: [SpybotDeletingD4603] cmd /c del "C:\WINDOWS\system32\cbXPfGyW.dll_old"
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: ENJOY Plus!.lnk = C:\Program Files\ENJOY Plus!\ENJOY Plus!.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
      O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
      O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
      O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
      O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
      O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/5.0.15.0/ImageUploader5.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.fotodiscount.com/infos/migration.cfm
      O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{B88B0EC1-615F-4A61-BB7C-33E9F70560B2}: NameServer = 192.168.1.1,84.103.237.144
      O17 - HKLM\System\CCS\Services\Tcpip\..\{C3849AF0-1D49-4CFA-88D3-9701A2DB7751}: NameServer = 192.168.1.1,84.103.237.145
      O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
      O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
      O20 - Winlogon Notify: efcDWmkK - C:\WINDOWS\SYSTEM32\efcDWmkK.dll
      O21 - SSODL: axrfgvek - {317CB15A-FB09-46DD-83F8-6C8D74BEDF39} - C:\WINDOWS\axrfgvek.dll
      O21 - SSODL: okmdepgb - {658827D8-4790-4AD8-BDE4-5558F83EB197} - C:\WINDOWS\okmdepgb.dll
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: Backbone Service (BBDemon) - Dassault Systemes - c:\documents and settings\celine\mes documents\cao\catia_v5-r12\intel_a\code\bin\CATSysDemon.exe
      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
      O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Sécurité\FSAUA\program\fsaua.exe
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTServ.exe
      O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
      0
      1. VIRUS_KILLER Contributeur
        ok je vai l'analyser quand j'aurai le temp
        0
    2. celinebh27
      vous aurez le temps quand ?
      0
      1. VIRUS_KILLER Contributeur
        Voila maitenant j'ai un peu de temp.Je 'lai analyse rapidement
        Cochez les ligne suivantes dans Hijackthis :
        O2 - BHO: (no name) - {A48EDB3F-8B64-42C5-9ED3-1AE47B1B8C8E} - C:\WINDOWS\system32\cbXPfGyW.dll (file missing)
        Ensuite
        1) Télécharge et installe Malwarebyte's Anti-Malware

        http://www.malwarebytes.org/mbam/program/mbam-setup.exe

        A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK

        Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

        Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

        Laisse les Mises à jour se télécharger

        *** Referme le programme ***

        2) Redémarre en "Mode sans échec"

        Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
        Sélectionner "Mode sans échec" et appuie sur [Entrée]
        Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
        Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm

        Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

        3) Scan avec Malwarebyte's Anti-Malware

        Lance Malwarebyte's Anti-Malware
        Onglet "Recherche" >>> coche Exécuter un examen complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
        A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
        Suppression des éléments détectés >>>> clique sur Supprimer la sélection
        S'il t'es demandé de redémarrer >>> clique sur "Yes"

        --> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

        Mode sans échec:

        Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparait rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
        Sélectionner "Mode sans échec" et appuie sur [Entrée]
        Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
        Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
        0
    3. celinebh27
      je fais koi une fois que j'ai coché la ligne 02 BHO
      je ferme hijackthis ? je fais koi
      0
      1. VIRUS_KILLER Contributeur
        Tu fait ce que j'ai dit
        0
    4. celinebh27
      voici le rapport de Malwarebyte's Anti-Malware

      Malwarebytes' Anti-Malware 1.19
      Version de la base de données: 920
      Windows 5.1.2600 Service Pack 2

      14:13:17 04/07/2008
      mbam-log-7-4-2008 (14-13-09).txt

      Type de recherche: Examen complet (C:\|D:\|J:\|)
      Eléments examinés: 173863
      Temps écoulé: 27 minute(s), 37 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 1
      Clé(s) du Registre infectée(s): 32
      Valeur(s) du Registre infectée(s): 6
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 3
      Fichier(s) infecté(s): 40

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      C:\WINDOWS\system32\efcDWmkK.dll (Trojan.Vundo) -> No action taken.

      Clé(s) du Registre infectée(s):
      HKEY_CURRENT_USER\Software\{5222008a-dd62-49c7-a735-7bd18ecc7350} (Rogue.AntiMalwareGuard) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{90b5a95a-afd5-4d11-b9bd-a69d53d22226} (Adware.Hotbar) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8109fd3d-d891-4f80-8339-50a4913ace6f} (Adware.Zango) -> No action taken.
      HKEY_CLASSES_ROOT\Interface\{85e06077-c824-43d0-a8dc-5efb17bc348a} (Adware.Zango) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0ac49246-419b-4ee0-8917-8818daad6a4e} (Adware.180Solutions) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{0ebacaf2-e0f9-47a9-98cf-0ecce30b654c} (Adware.180Solutions) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{99410cde-6f16-42ce-9d49-3807f78f0287} (Adware.180Solutions) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{f31a5d11-bf0b-4a4e-90af-274f2090aaa6} (Adware.180Solutions) -> No action taken.
      \SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rightonadz (Trojan.Agent) -> No action taken.
      HKEY_CLASSES_ROOT\CLSID\{2d66c2df-adc5-f2ae-9ad5-dcc74a93e752} (Trojan.Agent) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2d66c2df-adc5-f2ae-9ad5-dcc74a93e752} (Trojan.Agent) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rightonadz (Adware.BHO) -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\AntiSpywareExpert (Rogue.AntiSpywareExpert) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\HID_Layer (Malware.Trace) -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
      HKEY_CLASSES_ROOT\CLSID\{30aa1511-5129-41f3-ae22-f13fc9470116} (Trojan.Vundo) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30aa1511-5129-41f3-ae22-f13fc9470116} (Trojan.Vundo) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\efcdwmkk (Trojan.Vundo) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
      HKEY_CLASSES_ROOT\CLSID\{658827d8-4790-4ad8-bde4-5558f83eb197} (Trojan.FakeAlert) -> No action taken.
      HKEY_CLASSES_ROOT\TypeLib\{0f64ca05-1b2c-4eb2-98db-de49a5aef903} (Trojan.FakeAlert) -> No action taken.
      HKEY_CLASSES_ROOT\CLSID\{afbec504-4495-4e1c-8be7-5852a3a82404} (Trojan.FakeAlert) -> No action taken.
      \SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webvideo (Trojan.FakeAlert) -> No action taken.
      HKEY_CLASSES_ROOT\CLSID\{317cb15a-fb09-46dd-83f8-6c8d74bedf39} (Trojan.FakeAlert) -> No action taken.
      HKEY_CLASSES_ROOT\TypeLib\{1cb5e78a-5a5a-413a-adc3-a3046b51495c} (Trojan.FakeAlert) -> No action taken.
      HKEY_CLASSES_ROOT\CLSID\{ac7b3bbc-2151-41dd-b2f2-4e86f5597bf3} (Trojan.FakeAlert) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ac7b3bbc-2151-41dd-b2f2-4e86f5597bf3} (Trojan.FakeAlert) -> No action taken.
      HKEY_CLASSES_ROOT\nqgpedlr.btso (Trojan.FakeAlert) -> No action taken.
      HKEY_CLASSES_ROOT\nqgpedlr.toolbar.1 (Trojan.FakeAlert) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebVideo (Trojan.Fakealert) -> No action taken.

      Valeur(s) du Registre infectée(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\SpybotDeletingB978 (Trojan.Vundo) -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\SpybotDeletingD4603 (Trojan.Vundo) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{30aa1511-5129-41f3-ae22-f13fc9470116} (Trojan.Vundo) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\okmdepgb (Trojan.FakeAlert) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\axrfgvek (Trojan.FakeAlert) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\ZangoToolbar 4.8.2 (Adware.Zango) -> No action taken.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      C:\Program Files\myCleanerPC (Rogue.MyCleanerPC) -> No action taken.
      C:\Documents and Settings\All Users\Application Data\myCleanerPC (Rogue.MyCleanerPC) -> No action taken.
      C:\Program Files\AntiSpywareExpert (Rogue.AntiSpywareExpert) -> No action taken.

      Fichier(s) infecté(s):
      C:\WINDOWS\system32\cbXPfGyW.dll_old (Trojan.Vundo) -> No action taken.
      C:\WINDOWS\system32\WyGfPXbc.ini (Trojan.Vundo) -> No action taken.
      C:\WINDOWS\system32\WyGfPXbc.ini2 (Trojan.Vundo) -> No action taken.
      C:\WINDOWS\system32\psituuwc.dll (Trojan.Vundo) -> No action taken.
      C:\WINDOWS\system32\cwuutisp.ini (Trojan.Vundo) -> No action taken.
      C:\WINDOWS\evrb.exe (Trojan.FakeAlert) -> No action taken.
      C:\WINDOWS\system32\WhoisCL.exe (Adware.BHO) -> No action taken.
      C:\Program Files\myCleanerPC\clean.swf (Rogue.MyCleanerPC) -> No action taken.
      C:\Program Files\myCleanerPC\clean1.swf (Rogue.MyCleanerPC) -> No action taken.
      C:\Program Files\myCleanerPC\DNRProject.dll (Rogue.MyCleanerPC) -> No action taken.
      C:\Program Files\myCleanerPC\DNRProject.exp (Rogue.MyCleanerPC) -> No action taken.
      C:\Program Files\myCleanerPC\DNRProject.lib (Rogue.MyCleanerPC) -> No action taken.
      C:\Program Files\myCleanerPC\myCleanerPC.exe (Rogue.MyCleanerPC) -> No action taken.
      C:\Program Files\myCleanerPC\MyCleanerPCInner.EXE (Rogue.MyCleanerPC) -> No action taken.
      C:\Program Files\myCleanerPC\Setup.INI (Rogue.MyCleanerPC) -> No action taken.
      C:\Documents and Settings\All Users\Application Data\myCleanerPC\1.jpg (Rogue.MyCleanerPC) -> No action taken.
      C:\Documents and Settings\All Users\Application Data\myCleanerPC\2.jpg (Rogue.MyCleanerPC) -> No action taken.
      C:\Documents and Settings\All Users\Application Data\myCleanerPC\3.jpg (Rogue.MyCleanerPC) -> No action taken.
      C:\Documents and Settings\All Users\Application Data\myCleanerPC\4.jpg (Rogue.MyCleanerPC) -> No action taken.
      C:\Documents and Settings\All Users\Application Data\myCleanerPC\5.jpg (Rogue.MyCleanerPC) -> No action taken.
      C:\Documents and Settings\All Users\Application Data\myCleanerPC\CleanerDefs.css (Rogue.MyCleanerPC) -> No action taken.
      C:\Documents and Settings\All Users\Application Data\myCleanerPC\Signatures.dat (Rogue.MyCleanerPC) -> No action taken.
      C:\Program Files\AntiSpywareExpert\ase_fr.exe (Rogue.AntiSpywareExpert) -> No action taken.
      C:\WINDOWS\system32\adssite-remove.exe (Adware.Agent) -> No action taken.
      C:\WINDOWS\system32\{6770f3af-ec4b-fe28-09e8-38b1398ff88b}.dll-uninst.exe (Trojan.Agent) -> No action taken.
      C:\WINDOWS\system32\{6770f3af-ec4b-fe28-09e8-38b1398ff88b}.dll (Trojan.Agent) -> No action taken.
      C:\WINDOWS\system32\rightonadz-uninst.exe (Adware.BHO) -> No action taken.
      C:\WINDOWS\system32\tuvWpqQI.dll (Trojan.Vundo) -> No action taken.
      C:\WINDOWS\system32\ddcYpmlL.dll (Trojan.Vundo) -> No action taken.
      C:\WINDOWS\system32\efcDWmkK.dll (Trojan.Vundo) -> No action taken.
      C:\WINDOWS\okmdepgb.dll (Trojan.FakeAlert) -> No action taken.
      C:\WINDOWS\nqgpedlr.dll (Trojan.FakeAlert) -> No action taken.
      C:\WINDOWS\mrvtdpqe.exe (Trojan.FakeAlert) -> No action taken.
      C:\WINDOWS\axrfgvek.dll (Trojan.FakeAlert) -> No action taken.
      C:\WINDOWS\kgqfweltbas.dll (Trojan.FakeAlert) -> No action taken.
      C:\Documents and Settings\celine\Local Settings\Temp\atmadm2.exe (Trojan.FakeAlert) -> No action taken.
      C:\WINDOWS\system32\cwwkzfwvwu_navps.dat (Adware.NaviPromo) -> No action taken.
      C:\WINDOWS\system32\tpmspfz_navps.dat (Adware.NaviPromo) -> No action taken.
      C:\WINDOWS\system32\cwwkzfwvwu_nav.dat (Adware.NaviPromo) -> No action taken.
      C:\WINDOWS\system32\tpmspfz_nav.dat (Adware.NaviPromo) -> No action taken.
      0
      1. celinebh27
        voila

        quand j'ai redemarer pc pr revenir ici
        en ouvrant internet sa ne ma plus affiché la page pr laquelle j'été venue ici
        0
        2. celinebh27
          oui et non j'attend la reponse de virus killer pr voir sinmon rappot est correct ou pas
          0
          1. VIRUS_KILLER Contributeur
            Ton PC était bourer de Virus.Il te reste a supprimer totu ce que il a trouver et c'est clean.
            Ensuite reposte un rapport Hijackthis.
            0
        3. celinebh27
          il y a plein de "truc"ds le dossier quarantaine
          j'en fais quoi ?
          0
          1. VIRUS_KILLER Contributeur
            Et bien tu les supprime tous.
            0
        5. celinebh27
          voici le nouveau rapport hijackthis

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 11:47:30, on 07/07/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16674)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          c:\documents and settings\celine\mes documents\cao\catia_v5-r12\intel_a\code\bin\CATSysDemon.exe
          C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
          C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          C:\Program Files\Pack Sécurité\Common\FSMB32.EXE
          C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Pack Sécurité\Common\FCH32.EXE
          C:\Program Files\Pack Sécurité\Common\FAMEH32.EXE
          C:\Program Files\Pack Sécurité\FSPC\fspc.exe
          C:\Program Files\Pack Sécurité\FSAUA\program\fsaua.exe
          C:\Program Files\Pack Sécurité\FSAUA\program\fsus.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\wbem\wmiapsrv.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
          C:\WINDOWS\VM_STI.EXE
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          C:\PROGRA~1\INTERN~1\INTERN~1.EXE
          C:\PROGRA~1\INTERN~1\INTERN~1.EXE
          C:\Program Files\ENJOY Plus!\ENJOY Plus!.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: (no name) - {A48EDB3F-8B64-42C5-9ED3-1AE47B1B8C8E} - C:\WINDOWS\system32\cbXPfGyW.dll (file missing)
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
          O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKLM\..\Run: [KAVPersonal50] "j:\antivirus\kaspersky anti-virus personal\kav.exe" /minimize
          O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Cammaestro 4.2GU build 1104.72
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Startup: ENJOY Plus!.lnk = C:\Program Files\ENJOY Plus!\ENJOY Plus!.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
          O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
          O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
          O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
          O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
          O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
          O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/5.0.15.0/ImageUploader5.cab
          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
          O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.fotodiscount.com/infos/migration.cfm
          O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{B88B0EC1-615F-4A61-BB7C-33E9F70560B2}: NameServer = 192.168.1.1,84.103.237.144
          O17 - HKLM\System\CCS\Services\Tcpip\..\{C3849AF0-1D49-4CFA-88D3-9701A2DB7751}: NameServer = 192.168.1.1,84.103.237.145
          O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
          O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: Backbone Service (BBDemon) - Dassault Systemes - c:\documents and settings\celine\mes documents\cao\catia_v5-r12\intel_a\code\bin\CATSysDemon.exe
          O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
          O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Sécurité\FSAUA\program\fsaua.exe
          O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTServ.exe
          O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
          0
          1. VIRUS_KILLER Contributeur
            Voila c'est clean !
            Coche juste cette ligne dans Hijackthis :
            O2 - BHO: (no name) - {A48EDB3F-8B64-42C5-9ED3-1AE47B1B8C8E} - C:\WINDOWS\system32\cbXPfGyW.dll (file missing)
            Pense a faire regulierement des scan avec ton Antivirus(1 fois par semaine) et tout ira bien.
            a+
            0

        Discussions similaires

        Softonic,est-ce un virus ?
        techmel1

        6 réponses
        Chrome://newtab
        Nova

        14 réponses
        Désinstaller Softonic
        Diguimette

        5 réponses
        Supprimer New Tab
        tysaozon

        8 réponses
        Virus dans filezilla
        balnelius10

        9 réponses