rss
Ils ont besoin de votre aide Tous les messages sans réponse
Les règles à respecter
 Réserver un accueil cordial aux nouveaux utilisateurs.
 Poster son message dans le thème le plus approprié.
 Respecter la législation en vigueur.
 Faire usage de formule de politesse et échanger avec courtoisie.
 Ne pas poster de message à vocation commerciale.
 Rédiger les messages dans un langage clair sans abréviations, style télégraphique ou mode SMS
Le cas échéant, expliquer de manière pédagogique les règles du forum
Lire le texte complet de la charte
[virus]AdobeR.exe sur clé et pc
par MasterBbb
 Fil de Discussions
Statut : Non résolu
vendredi 19 janvier 2007 à 00:01:37
Salut,

Voilà il semblerait que ma clé usb et mon pc soit infecté par AdobeR.exe. Lorsque je veux ouvrir ma clé usb zone alarme me demande de donner l'acces à AdobeR.exe. Si je refuse je peux pas l'ouvrir...

En analysant la clé avec avast il trouve un virus, le suprime mais il revient toujours...

J'ai fais un scan de C:\\windows\ et il me trouve un virus encore du même nom, à savoir AdobeR.exe.

Il y a également un processus de ce nom qui tourne sur mon pc...


Je suis en pleine période de mémoire et je voudrais vraiment pas que ma clé et mon pc me lache donc j'aimerais vraiment bien trouver une solution.


ps: voici un rapport de hij après la supression par avast, est-il clean?



Logfile of HijackThis v1.99.1
Scan saved at 23:54:01, on 18/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.zordania.com/gen.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\Jccatch.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: FlashGet - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\Program Files\FlashGet\fgiebar.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] c:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/EN-US/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
Configuration: Windows XP
Firefox 2.0.0.1
Répondre à MasterBbb  Signaler ce message aux modérateurs Aller au dernier message
32 réponses 12

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Lych, le vendredi 19 janvier 2007 à 11:24:41 Fil de Discussions
J'ai exactement le même problème sur mon DD externe ET ma clé USB.

Je sais pas si ça a un lien mais ma clé ne peut plus enregistrer des fichiers words, excel... sans les corrompre et ils deviennet illisibles sur un autre PC.

Mon HDD vient subitement de voir ses pilotes se desinstaller tout seul et je ne peux plus l'ouvrir, je n'ai trouvé aucune solution sur internet.

Pour ouvrir ta clé, j'ai trouvé une astuce:
quand tu ouvres le poste de travail, cet écran est séparé en 2: à gauche l'arborescence et à droite, ça affiche aussi tous tes lecteurs.
Ne clique pas sur l'icone de ta clé de la partie droite, mais dans l'arborescence: pour moi ça me permettait de me lire mon HDD (avant qu'il claque).

Tiens nous au courant.
   
Répondre à Lych

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par MasterBbb, le vendredi 19 janvier 2007 à 13:24:22 Fil de Discussions
Salut,

Je suis pas chez moi donc je ne saurais pas te dire si c'est de nouveau opérationel...

sinon pour ouvrir ma clé il suffit de faire clique droit et puis choisir explorer.


Par contre si il est possible que quelqu'un analyse mon log hij ça serait vraiment sympa.


ps: j'ai pas mal de travail de groupe et apparement d'autres étudiants avec qui je bosse on attrapé la même chose, j'espère pas l'avoir refiler à tout le monde...
   
Répondre à MasterBbb

3


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
Par yerflav, le dimanche 28 janvier 2007 à 11:11:23 Fil de Discussions
bjr
je dois avoir les mêmes soucis que vous j'ai prêtez mes DDE à un copain et maintenant, je n'aarive plus à ouvrir mes disque durs externes en exécution automatique
cela me met:
impossible de trouver le fichier adobeR.exe
SEUL MOYEN pourouvrir clic droit ouvrir ou explorer
avez vous trouvé la solution^pour remédier à ce soucis
merci
   
Répondre à yerflav

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par adober_victime, le mercredi 7 février 2007 à 11:28:16 Fil de Discussions
je suis egalement infecté par ce vers. Il a touché mon pc ma clé usb et mon disque externe. ce truc est donc un vers nomé worm_siweol.a. j'ai parcourru pas mal de forums pour trouver le moyen de m'en debarasser mais sans succès. Si quelqu'un trouve une solution....

merci
   
Répondre à adober_victime

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par jacqueline, le lundi 12 février 2007 à 17:12:57 Fil de Discussions
j'ai également ce worm sur mon pc, clés usb et disque dur externe (tout neuf!!); je pense l'avoir attrapé en mettant ma clé dans un pc contaminé, donc le ver a contaminé mon pc quand j'ai remis ma clé dedans, et tous les autres périphériques usb que j'ai pu mettre avant de me rendre compte de ce virus ! il y a maintenant dans ces périphériques une application nommée Adober.exe (en ficher caché je crois), que je ne peux pas enlever, et un rapport avec win32... l'antivirus avast le détecte et peut le mettre en quarantaine, mais ne parvient pas à le supprimer !
que dois-je faire pour le supprimer ?
est-ce que si je fais des sauvegardes de mes données sur dvd, le worm va automatiquement se graver dessus également ??
dois-je formater ??
j'ai sur mon pc des travaux importants dont je n'ai pas de sauvegarde, comment faire pour les conserver, si je dois formater ??
avez-vous une solution à ce cercle vicieux ?
(apparemment ce virus ne touche pas les mac, est-ce que si je répare mon disque dur externe sur mac, le virus sera éradiqué, ou bien se remanifestera-t-il ensuite sur pc ??)
merci pour vos réponses !
   
Répondre à jacqueline

6


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
Par Ventilator, le jeudi 15 février 2007 à 21:13:34 Fil de Discussions
Vous pouvez facilement vous en débarrasser en avec votre antivirus mais vous devez d'abord le désactiver dans le gestionnaire de taches/processus/adobeR.exe.

Ventilator.

Ps: J'utilise Avast depuis 2 ans maintenant, c'est gratuit pour les particuliers et ça fonctionne! ;)
   
Répondre à Ventilator

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par jacqueline, le jeudi 1 mars 2007 à 15:16:20 Fil de Discussions
j'ai essayé de suivre ces instructions pour me débarrasser du vers, mais un problème : impossible de trouver le gestionnaire de tâches sur mon ordinateur !! il me semble pourtant bien avoir en tête l'icône de cette fontion, et le nom ne m'est pas étranger (je n'ai sûrement jamais eu à m'en servir, mes connaissances en informatiques étant assez limitées).
lorsque je branche un périphérique usb sur mon ordinateur et que je l'analyse avec Avast, voilà ce que ça me donne au sujet des fichiers infectés :

Fichier : C:/System Volume Information/_restore(C75D780B-5CD4-494E-AB96-5DA2A6677439)/RP181/A0025931.exe

Nom du logiciel malveillant : Win32:Rjump (Wrm)

Type du logiciel malveillant : Virus/ Ver

Version VPS : 0701-0, 03/01/2007

les derniers chiffres du nom du fichier différent légèrement selon le périphérique utilisé.

après avoir mis ces fichiers sous quarantaine avec Avast, j'ai réussi à les Supprimer (de la zone de quarantaine, donc théoriquement de l'ordinateur ?).
D'après ce que j'ai entendu, le vers s'attaquerait à des composants de Windows; ayant supprimé (?) ces vers (qui cela dit, reviennent à chaque fois que je remets mes clés etc) je me demandais si je n'avais pas touché à un composant essentiel de Windows...
Je ne sais pas trop comment sortir de ce "cercle vicieux"; et je ne sais même pas quelles sont les conséquences d'un Ver sur un PC ?? Ai-je vraiment intérêt à chercher à l'éradiquer ?
Faut-il que je formate mon disque dur ?

Merci pour vos réponses ! Je n'y connais pas grand chose, alors je panique facilement... :) merci
   
Répondre à jacqueline

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par manu, le mercredi 7 mars 2007 à 15:39:17 Fil de Discussions
bonjour

moi j'ai eu le meme problème et j'ai pu supprimer une partie de ce vers et de ses petits enfants...mais je ne suis pas sur de l'avoir totalement éradiqué. Merci de me dire selon mon scan hijack si mon ordi est clean ou bien si j'ai encore des trucs à nettoyer.


Logfile of HijackThis v1.99.1
Scan saved at 15:32:59, on 07/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\igfxext.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMult.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMult.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMult.dll
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: VESWinlogon - C:\WINDOWS\SYSTEM32\VESWinlogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe




Merci de votre aide
   
Répondre à manu

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par pilou, le samedi 17 mars 2007 à 11:09:41 Fil de Discussions
Je crois que ton ordi n'exécute plus ce ver. En fait, il faut le désactiver du démarrage (tu tapes msconfig dans démarrer exécuter et dans l'onglet démarrage tu décoches AdobeR) et vérifie bien tous tes périphériques amovibles avant de les brancher.

Avis à ceux qui n'arrivent plus à lancer leurs clés après avoir supprimé les fichiers AdobeR.exe et RavMonLog: ça vient du fait que AdobeR a modifié la façon de se lancer de votre clé et qu'il s'est rendu indispensable à son lancement. Pour remédier à ça, il faut modifier le fichier AUTORUN.INF qui est sur la clé (pour le voir il faut activer "voir les fichiers cachés" et décocher "masquer les fichiers cachés du système d'exploitation". Il faut alors remplacer le contenu par:
[autorun]
open=explorer.exe
Débranchez et rebranchez votre clé et, ô miracle, elle s'ouvre sans problème (en tout cas pour moi).

Pour plus de détails sur ce ver bien ennuyeux voir http://forum.telecharger.01net.com/...
   
Répondre à pilou

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Thibaud, le mercredi 28 mars 2007 à 08:59:40 Fil de Discussions
C tré simple pour avoir accés a ta clé tu fé clic droit sur ta clé et tu fait sois "ouvrir" sois "Explorer" pour moi sa a marché voila bonne chance

a+
   
Répondre à Thibaud

11


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par kappy, le samedi 31 mars 2007 à 09:53:31 Fil de Discussions
encore + simple les gars..
demarrer;executer;.. regedit..
recherche de clé " adobeR".. supprimer , attention , ne pas confondre avec adobeRGB..
quand toutes les clés sont supprimer, redemmarrez, puis options des dossiers:: afficher tous..
puis lancez une recherche de "*.exe" puis supprimer "adober.exe"
recherchez aussi RavMonLog et supprimez..

aprés pour la "dll nommée: msvcr71.dll.. sui par sur.. elle sert pour plusieurs trucs..
   
Répondre à kappy

12


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Tux974, le mercredi 11 avril 2007 à 10:58:33 Fil de Discussions
Pour continuer ce que dit Kappy, ce ver vous crée et modifie vos fichiers autorun.inf (en particulier sur les supports externes c'est emmerdant). Donc pour rétablir l'accès à vos disques, y aller en console msdos et supprimer ou modifier ce fichier : Remplacer tout simplement "open= adober.exe e" par "open=explorer.exe" par exemple et virer le reste. Ainsi le double clic vous lancera le shell de windows comme attendu.

Bonne journée.
Tux974
   
Répondre à Tux974

13


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par blob, le mardi 17 avril 2007 à 16:07:35 Fil de Discussions
comment faire dans la console msdos stp ?
je sais pas trop l'utiliser :D

merci d'avance et merci aussi a tout les gars qui se sont bougés pour nus aider, c'est tres tres sympa et dans l'interet de tous ;)
   
Répondre à blob

14


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Alex, le mardi 24 avril 2007 à 12:42:28 Fil de Discussions
Dans ta console windows :
"X:" pour aller sur ton DD externe
"dir" pour lister le DD
"del RavMonlog" pour supprimer le fichier

Ensuite j'ai réussi à accéder à mon DD Externe simplement en demandant à ouvrir le disque avec explorer.exe qui se trouve dans le dossier Windows
   
Répondre à Alex

15


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Alex, le mardi 24 avril 2007 à 13:10:32 Fil de Discussions
Ah j'oubliai, et là sous bloc note, j'ai pu modifié le autorun.inf
   
Répondre à Alex

16


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Sophie, le mercredi 9 mai 2007 à 20:04:46 Fil de Discussions
Bonjour,
Je suis une vraie quiche en informatique, j'ai visiblement chopé cette saloperie de virus AdobeR.exe sur mon DDE.
Comment puis je le supprimer facilement, sans passer par le DOS?
Merci d'avance, désolée, je sais que cette question a été posée une dizaine de fois sur ce forum mais je suis complètement perdue...
Sophie
   
Répondre à Sophie

17


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par evosla, le lundi 14 mai 2007 à 18:52:59 Fil de Discussions
bonsoir j'ai la solution de tout ces virus , parmis eux : ravmon adober,antihost,mdm......
http://evosla.site.voila.fr

http://forum.pcastuces.com/sujet.asp?f=25&s=31303&page=2

evoslab@yahoo.fr
   
Répondre à evosla

18


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Choobang, le lundi 21 mai 2007 à 17:35:59 Fil de Discussions
Merci beaucoup! Le logiciel est super rapide et efficace! Finis de ces vers relou....
   
Répondre à Choobang

19


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par jlpjlp, le lundi 21 mai 2007 à 18:04:10 Fil de Discussions
AdobeR.exe et rjump:

pour les supprimer:

Stinger for W32/QQPass.worm and W32/Rjump.worm


http://vil.nai.com/vil/stinger/
   
Répondre à jlpjlp

20


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Gorb, le dimanche 16 décembre 2007 à 05:17:30 Fil de Discussions
J'ai aussi chopé AdobeR, je l'ai viré du PC avec AVG, il ne s'exécute plus, mais maintenant quand je double clique sur mon disque externe il m'ouvre l'explorateur windows sur "mes documents" au lieu du disque.
J'ai modifié le fichier autorun.inf et que ce soit avec open=adobeR.exe e ou avec open=explorer.exe ça ne change rien.
A savoir que ca ne le fait pas sur ma clé usb qui refonctionne très bien.
Une idée?
   
Répondre à Gorb

21


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par naktinetoja, le lundi 17 décembre 2007 à 00:46:08 Fil de Discussions
bonjour, c'est un peu difficile pour moi a comprendre tout ce, mais s'il y a un virus dans mon cle usb, je toujours fais comme ca:
my computer --- alors je trouve la cle, droite touche/format.../quick format/ok. alors aucun virus ne reste pas (mais tous les documents aussi) et la cle marche bien :) mais quand le meme virus et dans pc, alors je ne sais pas :)
   
Répondre à naktinetoja

22


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par jlpjlp, le lundi 17 dé