High-Tech Santé Médecine Droit-Finances

Réalisation

vidéo numérique

Rechercher : dans
Par :

Problème avec le virus raila odinga

Dernière réponse le 30 oct 2008 à 16:11:22 marcos09, le 21 oct 2008 à 12:17:38 
 Signaler ce message aux modérateurs

Bonjour les amis,
mon poste a été infecté par le virus "raila odinga" et ca me pertube énormément.j'ai installé et et exécuté un scan avec hijackthis.Voici le rapport qui a été généré :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:51:54, on 18/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\UStorSrv.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\20076291919_mcinfo.exe
C:\Program Files\USB MEMORY BAR\diskicon.exe
C:\Program Files\Fichiers communs\Totem Shared\Uninstall0001\upd.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\WINDOWS\system32\drivers\281926-11-comment-detruire-virus-raila-odinga.exe
C:\WINDOWS\system32\drivers\CAHIER DES CHARGES SOS.exe
C:\WINDOWS\system32\drivers\Comment détruire le virus Raila odinga.exe
C:\WINDOWS\system32\drivers\CONTRAT DE CONCEPTION DE LOGICIEL SOS.exe
C:\WINDOWS\system32\drivers\duce.exe
C:\WINDOWS\system32\drivers\enjeux du conflits georgio-russe.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.webshots.com/r/internal/start/client/RAND
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe, "C:\WINDOWS\system32\M5VBVM60.EXE StartUp"
O2 - BHO: (no name) - Software - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [msci] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\20076291919_mcinfo.exe /insfin
O4 - HKLM\..\Run: [DiskIcon] C:\Program Files\USB MEMORY BAR\diskicon.exe
O4 - HKLM\..\Run: [Uninstall0001] "C:\Program Files\Fichiers communs\Totem Shared\Uninstall0001\upd.exe" LASTCALL!adverts.mp3dancer.com!StatsMP3Dancer
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [] C:\WINDOWS\system32\drivers\enjeux du conflits georgio-russe
O4 - Startup: 281926-11-comment-detruire-virus-raila-odinga.lnk = ?
O4 - Startup: CAHIER DES CHARGES SOS.lnk = ?
O4 - Startup: Comment détruire le virus Raila odinga.lnk = ?
O4 - Startup: CONTRAT DE CONCEPTION DE LOGICIEL SOS.lnk = ?
O4 - Startup: duce.lnk = ?
O4 - Startup: enjeux du conflits georgio-russe.lnk = ?
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: Maintenance en 1 clic.lnk = C:\Program Files\TuneUp Utilities 2006\OneClickMaintenance.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{664ECA83-C2F0-4063-B4CC-4EE46FE905A4}: NameServer = 81.91.225.1,81.91.225.18
O17 - HKLM\System\CS1\Services\Tcpip\..\{664ECA83-C2F0-4063-B4CC-4EE46FE905A4}: NameServer = 81.91.225.1,81.91.225.18
O17 - HKLM\System\CS2\Services\Tcpip\..\{664ECA83-C2F0-4063-B4CC-4EE46FE905A4}: NameServer = 81.91.225.1,81.91.225.18
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL,avgrsstx.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: CB320EF4 - Unknown owner - C:\WINDOWS\system32\FC4D17FC.EXE (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: GoogleDesktopManager - Unknown owner - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe
End of file - 6996 bytes


Que dois je faire maitenant? aidez moi svp!!!
merci d'avance

Configuration: Windows XP
Internet Explorer 6.0

Meilleures réponses pour « problème avec le virus raila odinga » dans :
[Virus] Que faire quand on est infecté ? VoirSi vous savez ou vous pensez être infecté par un virus Si vous savez ou vous pensez être infecté par un virus, il faut s'en occuper le plus rapidement possible car l'infection peut inviter d'autres infections dans votre PC et votre système risque...
Virus et Malwares ... Le truc pour les éliminer Voir
Mythe - Linux est invulnérable face aux virus VoirMythe GNU/Linux est invulnérable face aux virus. Réalité FAUX Explications GNU/Linux - tout comme Windows ou MacOS X - possède des failles de sécurité. Ces failles peuvent être exploitées par des programmes malveillants. GNU/Linux est donc...
Télécharger Kaspersky Anti-Virus Voir
Télécharger Avast! Virus Cleaner VoirTout le monde connaît l' antivirus gratuit Avast. Son éditeur propose avast! Virus Cleaner, un nettoyeur de virus gratuit, permettant de supprimer de l'ordinateur, les infections d'une vaste gamme de virus et de vers (worms). Si, malgré toutes...
Virus - Introduction aux virus VoirVirus Un virus est un petit programme informatique situé dans le corps d'un autre, qui, lorsqu'on l'exécute, se charge en mémoire et exécute les instructions que son auteur a programmé. La définition d'un virus pourrait être la suivante : « Tout...
Utilitaires de désinfection des principaux virus et vers VoirQu'est-ce qu'un kit de désinfection ? Un kit de désinfection est un petit exécutable dont le but est de nettoyer une machine infectée par un virus particulier. Chaque kit de désinfection est donc uniquement capable d'éradiquer un type de virus...
Posez votre question Répondre

1

geoffrey5, le 21 oct 2008 à 12:23:20

Salut !!

Cette infection se transmet par disque amovible, je t'invite à faire ceci pour désinfecter et vacciner ta clé USB (et toute celles de ton entourage) :

Télécharge et enregistre VaccinUSB.exe depuis cette adresse : http://perso.orange.fr/-Gof/DL/VaccinUSB.exe (si ton antivirus le détecte comme virus, ignore le, c'est une fausse alerte).

Copie/colle ce ficher sur ta clé USB (à la racine du disque, pas dans un dossier), puis ouvre le à partir de là.
Il créera ainsi les répertoires aux noms suivants : ravmon.exe, ravmon.log, winfile.exe, copy.exe, host.exe, autorun.inf, msvcr71.dll, adober.exe, found.000, comment.htt, desktop.ini à la racine du volume (c'est à dire les fichiers de propagation des infections les plus rencontrées). Une fois ces répertoires créés, tu peux supprimer VaccinUSB.exe.

==> Si un fichier portant l'un des noms mentionnés était déja présent, ce dernier sera effacé. Et une nouvelle infection ne pourra pas remplacer ces dossiers et ne pourra donc pas s'installer. En quelque sorte, vous désinfectez la clé, et la vaccinez.


Ces explications viennent du site malekal.com
Si tu souhaites des explications détaillées sur les infections sur clés USB, suis ce lien vers l'excellent article de malekal_morte :
http://forum.malekal.com/viewtopic.php?f=45&t=5544


------------------


Ensuite, il existe ce patch pour supprimer le virus raila odinga de ton ordinateur
http://www.net-studio.org/software/ROPatch.rar

   
Répondre à geoffrey5

2

ric025, le 21 oct 2008 à 12:24:59

Salut

pour virer raila ondiga:
Il faut télécharger ce patch

http://www.net-studio.org/application/ropatsa.php

Mets-le sur ton bureau
Décompresse-le et lance-le


Branche ta clé et fais flash désinfector

# Télécharge ce tool de sUBs : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfec­­­tor.exe

# Double-clique dessus et laisse-toi guider.

Que l'on soit cadre, écrivain ou ouvrier, on se ressemble fo­utrement tous quand on dégueule 
dans le caniveau... S.King
 

   
Répondre à ric025

3

marcos09, le 21 oct 2008 à 12:29:40

Merci.mais le lien ke tu m'as donné ne marche pas cmt je fais?

   
Répondre à marcos09

4

geoffrey5, le 21 oct 2008 à 12:31:54

Les miens marchent très bien ;-)

   
Répondre à geoffrey5

7

marcos09, le 21 oct 2008 à 12:40:01

En fait c'est ce lien là ki ne marche pa : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfec­­­­tor.exe

ca met page not found!

   
Répondre à marcos09

8

ric025, le 21 oct 2008 à 12:40:45

Geoffrey te l'a remis juste en dessous, là! Que l'on soit cadre, écrivain ou ouvrier, on se ressemble fo­utrement tous quand on dégueule 
dans le caniveau... S.King
 

   
Répondre à ric025

14

marcos09, le 30 oct 2008 à 15:42:48

Salut, comment va? la dernière fois tu m'avais aidé avec ric025 pour mon prob avec le virus raila odinga.sur mon odri c'est avec le ROpatch que le virus est partit sans prob.mais sur mon PC portable, kan je lance le ROpatch meme pendant 2h de temps il ne se passe rien et le virus est toujours là.
que dois je faire? j ne comprends plus rien

   
Répondre à marcos09

15

 ric025, le 30 oct 2008 à 16:11:22

Tu as essayé les liens de Geoffrey au post 1? Que l'on soit cadre, écrivain ou ouvrier, on se ressemble fo­utrement tous quand on dégueule 
dans le caniveau... S.King
 

   
Répondre à ric025

5

geoffrey5, le 21 oct 2008 à 12:32:37

Voilà pour son flash disinfector qui ne va pas :

▶ Télécharge l'outil Flash_Disinfector de sUBs et enregistre le sur ton bureau :

(c est le numéro 12 en bas de la page)

▶Double clique sur Flash_Disinfector.exe pour l'exécuter.

▶Quand le message : [Plug in yours flash drive & clic Ok to begin disinfection] apparaitra :

Connecte au pc, clé USB, DD externes, susceptibles d'avoir été infectés.

▶Puis clic sur Ok

▶Les icônes sur le bureau vont disparaître jusqu'à l'apparition du message: [Done!!]

▶Appuie ensuite sur OK, pour faire réapparaître le bureau.

   
Répondre à geoffrey5

9

marcos09, le 21 oct 2008 à 12:53:08

Je suis dans la page mais je ne vois pas où télécharger Flash desinfector

   
Répondre à marcos09

10

ric025, le 21 oct 2008 à 12:54:38

Descends tout en bas de page! Il est au numéro 12... Que l'on soit cadre, écrivain ou ouvrier, on se ressemble fo­utrement tous quand on dégueule 
dans le caniveau... S.King
 

   
Répondre à ric025

6

ric025, le 21 oct 2008 à 12:34:04

Le 'tor.exe' n'a pas été pris en compte dans mon lien,
merci, geoffrey! lol Que l'on soit cadre, écrivain ou ouvrier, on se ressemble fo­utrement tous quand on dégueule 
dans le caniveau... S.King
 

   
Répondre à ric025

11

marcos09, le 21 oct 2008 à 12:56:57

Ok.c'est bon.merci a vous tous.je vais me mettre au travail.je vous tiendrai au courant.

   
Répondre à marcos09

12

geoffrey5, le 21 oct 2008 à 12:57:14

Ric a répondu à ta question ;-)

ensuite fais ceci stp :

Télécharge RAV Antivirus (d'Evosla) (c est le numéro 16 en bas de la page)


# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!

   
Répondre à geoffrey5

13

marcos09, le 21 oct 2008 à 12:58:48

Ok.merci a toi

   
Répondre à marcos09
Posez votre question Répondre
Ils ont besoin de votre aide
Collection CommentÇaMarche.net