ver nutcracker familyRésolu/Fermé

Question

Bonjour,

Avas me signale que mon ordi est infecté par "nutcraker family" aucune possibilité de le mettre en quarantaine, de le supprimer..

Ce ver n'est pas reconnu par norton 2006 ni par le site Symantec.

Avez vous une solution pour le supprimer? merci

A noter que Symantec me sgnale qu'un port reste ouvert et me donne en conseil de prendre norton 2006 ou un fire wall personnel
alors que le pare feu de Windowsest installé.

merci de vos conseils

did71 · Answer

Bonsoir  pailleron,

télécharge  HijackThis:

http://pchelpbordeaux.free.fr/logiciels.html

Tutorial
http://pchelpbordeaux.free.fr/tuto.html

Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

Fais un scan et poste l'analyse.

a+

yoyo75015 · Answer

bonsoir,j'ai la meme galaire avec nutcacker ,mais je crois que ce ver est tout nouveau.et avast le detecte et il est le seul car j'ai telecharger + de 8 antivirus sans resultat. ce ver est indestructible pour l'instant donc patiance.

did71 · Answer

bonjour,

pour virer vos saletés, faudrait donner des nouvelles et poster les rapports demandés!

a+

67100 · Answer

Logfile ofLogfile of HijackThis v1.99.1
Scan saved at 11:36:50, on 10/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\ToniArts\EasyCleaner\EasyClea.exe
C:\Program Files\Fichiers communs\System\msnmssgr.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Brother\ControlCenter3\BrccMCtl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {6EEF35D6-D68C-404D-9A23-9BD5557EC0Fe} - C:\WINDOWS\system32\isoxmfhy.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Lefty - {8606F990-FD48-4428-B8C3-E8C78BC7B8BB} - C:\WINDOWS\system32
ssB4.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {E219D831-77C3-4E95-A88B-03E18FDD4CD3} - C:\WINDOWS\system32\isoxmfhy.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O3 - Toolbar: SYSTRAN Web Translator 5.0  - {A5899B52-3AF9-4F56-85FE-AD7B3BE8490F} - C:\Program Files\SYSTRAN\5.0\Personal\IEPlugIn.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Look 'n' Stop] C:\Program Files\Soft4Ever\looknstop\looknstop.exe -auto
O4 - HKLM\..\Run: [ToniArts EasyCleaner] "C:\Program Files\ToniArts\EasyCleaner\EasyClea.exe" -s -startup
O4 - HKLM\..\Run: [WindowsSystem32] C:\Program Files\Fichiers communs\System\msnmssgr.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -masquer
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?788d79718d2b4ed1bcc98a50f973ce5a
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?788d79718d2b4ed1bcc98a50f973ce5a
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: @c:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @c:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {C36661D7-3590-45B1-80B5-520839E94DAD} (MaxisSimCity4PatcherX Control) - http://simcity.ea.com/update/MaxisSimCity4PatcherX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7F36678F-78FD-48E7-95BD-358BAD478B0A}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{AC8896C5-5382-47A1-8AFE-F8FB875F2854}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\system32
vsvc32.exe (file missing)
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

Je signale que j'ai 2 fois le ver.

Merci de me conseiller!

did71 · Answer

Bonsoir,

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau: 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
Redémarre ton ordinateur 
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

a+

67100 · Answer

Salut,

SDFix: Version 1.70

Run by ***** **** - 10/03/2007 / 23:02:23,00

Microsoft Windows XP [version 5.1.2600]

Running From: C:\Documents and Settings\***** ****\Bureau\SDFix

Safe Mode:
Checking Services: 






Restoring Windows Registry Entries
Restoring Default Hosts File


Rebooting...

Normal Mode:
Checking Files:

Below files will be copied to Backups folder then removed:

C:\WINDOWS\SoftwareDistribution\AuthCabs\7971f918-a847-4430-9279-4a52d1efe18d\MST3A.tmp - Deleted



ADS Check:

C:\WINDOWS\system32
No streams found.


                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\Wysigot\Wysigot.exe"="C:\Program Files\Wysigot\Wysigot.exe:*:Enabled:Wysigot Web Browser"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe"="C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe:*:Enabled:Apache HTTP Server"
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Defcon\defcon.exe"="C:\Program Files\Defcon\defcon.exe:*:Enabled:Defcon"
"C:\Program Files\Messenger\Msmsgs.exe"="C:\Program Files\Messenger\Msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Fichiers communs\System\msnmssgr.exe"="C:\Program Files\Fichiers communs\System\msnmssgr.exe:*:Enabled:WindowsSystem32"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe"="C:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe:*:Enabled:AOL"
"C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe:*:Enabled:AOL"
"C:\Program Files\AOL 9.0\waol.exe"="C:\Program Files\AOL 9.0\waol.exe:*:Enabled:AOL 9.0"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

did71 · Answer

re,

ok, on continue!

Télécharge clean.zip 

http://www2.malekal.com/download/clean.zip 

Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 
Ouvre le dossier Clean qui se trouve sur ton bureau. 
Double-clic sur clean.cmd. 
Une fenêtre noire va apparaître, choisis l'option 1. 

Poste le rapport qui se trouve ici C:\rapport_clean.txt 

a+

67100 · Answer

Rapport clean par Malekal_morte - http://www.malekal.com 
Option 1, executee le 10/03/2007 a 23:26:26,76 
 
*** Recherche de fichiers sur C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\mcrh.tmp FOUND 
C:\WINDOWS\system32\aswboot.exe FOUND 
 
"C:\Program Files\Viewpoint\" FOUND 
*** Fin du rapport !

did71 · Answer

re,

1) relance cleanzip, 

Choisis cette fois l'option 2! 

Poste le rapport ensuite

2) Étape 1: 
Télécharge eScan Antivirus Toolkit ici: 

http://www.spywareinfo.dk/download/mwav.exe 

Sauvegarde-le sur ton Bureau. 
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. 

Étape 2: 
Voici comment mettre l'outil à jour : 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. 

Ne pas lancer le scan tout de suite ! 

Étape 3: 
Redémarre en mode Sans Échec : 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 


Étape 4: 
Du mode Sans Échec, voici comment utiliser le programme : 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky 

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran. 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files. 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite ! 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum. 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

a+

67100 · Answer

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Option 2, executee le 10/03/2007 a 23:41:36,43 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression de fichiers sur C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\mcrh.tmp 
tentative de suppression de C:\WINDOWS\system32\aswboot.exe 
 
tentative de suppression de "C:\Program Files\Viewpoint\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

67100 · Answer

"5) Choisi ton compte régulier, et non Administrateur"

Je suis l'administrateur je pense ca sert a rien ce juste comme ca.

did71 · Answer

re,

pas grave, continue en choisissant administrateur!

a+

67100 · Answer

File C:\WINDOWS\system32\kjmitgdr.dll infected by "Packed.Win32.Klone.j" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\***\Local Settings\Temp\s1tk tagged as not-a-virus:AdWare.Win32.TrafficSol.f. No Action Taken.
File C:\Documents and Settings\***\Mes documents\Hazir Kandil Mesajlari.doc infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\***\Bureau\clean\pskill.exe tagged as not-a-virus:RiskTool.Win32.PsKill.k. No Action Taken.
File C:\System Volume Information\_restore{331EFBDA-4AFF-4937-BD6B-A39CCCF7E986}\RP85\A0033972.dll infected by "Trojan.Win32.BHO.g" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{331EFBDA-4AFF-4937-BD6B-A39CCCF7E986}\RP90\A0039190.dll infected by "Packed.Win32.Klone.j" Virus. Action Taken: File Renamed.

a+

67100 · Answer

ben super...

Tous les 10s je recois un message d'avast pr ce ver et d'antivir pr vundo...

67100 · Answer

ca sent le reformatage et save&restore...

did71 · Answer

Bonsoir,

* Relance Vundofix
 * Ne clique pas sur "Scan for a vundo"
 * Clique droit au milieu de la fenêtre
 * Clique sur Add more files ?
 * Copie/colle les fichiers ci-dessous ( un par case) :

C:\WINDOWS\system32\kjmitgdr.dll

 * Clique sur Add files
 * Ensuite clique sur Close Windows
 * Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre dans la fenêtre principale)
 * Si l'outils demande un redémarrage, accepte
 * Poste le rapport Vundofix, ainsi qu'un nouveau log hijackthis 

a+

67100 · Answer

Je n'ai pas Vundofix.
J'essaye de le télécharger alors.

67100 · Answer

C'est bon...

67100 · Answer

Puisque ce ver ce multiplie je l'ai mis en quarentaine.

67100 · Answer

Salut,

Vundofix ne trouve pas ce fichier.
Merci c'est bon pour Vundo.

Logfile of HijackThis v1.99.1
Scan saved at 21:57:18, on 11/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton Save and Restore\Agent\VProSvc.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\ToniArts\EasyCleaner\EasyClea.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Norton Save and Restore\Agent\NSRTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O3 - Toolbar: SYSTRAN Web Translator 5.0  - {A5899B52-3AF9-4F56-85FE-AD7B3BE8490F} - C:\Program Files\SYSTRAN\5.0\Personal\IEPlugIn.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Look 'n' Stop] C:\Program Files\Soft4Ever\looknstop\looknstop.exe -auto
O4 - HKLM\..\Run: [ToniArts EasyCleaner] "C:\Program Files\ToniArts\EasyCleaner\EasyClea.exe" -s -startup
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -masquer
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Norton Save and Restore] "C:\Program Files\Norton Save and Restore\Agent\NSRTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?c85cf7530cc84e6385e65b97515cd09e
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?c85cf7530cc84e6385e65b97515cd09e
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: @c:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @c:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {C36661D7-3590-45B1-80B5-520839E94DAD} (MaxisSimCity4PatcherX Control) - http://simcity.ea.com/update/MaxisSimCity4PatcherX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7F36678F-78FD-48E7-95BD-358BAD478B0A}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{AC8896C5-5382-47A1-8AFE-F8FB875F2854}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton Save and Restore - Symantec Corporation - C:\Program Files\Norton Save and Restore\Agent\VProSvc.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\system32
vsvc32.exe (file missing)
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

did71 · Answer

re,

Télécharge ComboFix (par sUBs) d'un de ces liens sur ton bureau:

http://download.bleepingcomputer.com/sUBs/combofix.exe
http://www.techsupportforum.com/sectools/combofix.exe 
 
 
Double clique combofix.exe et suis les invites 

Poste le rapport

a+

67100 · Answer

re,

Start Time= 12/03/2007 13:05:35,59

QuickScan did not find any signs of infected files

((((((((((((((((((((((((((((((((((((((((((((((((   Find3M Report   )))))))))))))))))))))))))))))))))))))))))))))))))))))


2007-03-11     21:45:02        86016          ( A.... )   "C:\vundofix_vundofix_6.1.4_anglais_25107.exe"
2007-03-11     16:46:10                       ( .D... )   "C:\Documents and Settings\***\Application Data\ArcSoft"
2007-03-11     16:45:10                       ( .D... )   "C:\Program Files\Fichiers communs\ArcSoft"
2007-03-11     16:42:32                       ( .D... )   "C:\Program Files\ArcSoft"
2007-03-11     15:02:46                       ( .D... )   "C:\Program Files\Norton Save and Restore"
2007-03-11     02:38:44                       ( .D... )   "C:\Program Files\internet explorer"
2007-03-10     13:39:40                       ( .D... )   "C:\Program Files\AntiVir PersonalEdition Classic"
2007-03-10     13:39:00                       ( .D... )   "C:\Program Files\Fichiers communs\Softwin"
2007-03-10     13:34:22                       ( .D... )   "C:\Program Files\AxBx"
2007-03-10     13:33:32                       ( .D... )   "C:\Program Files\CCleaner"
2007-03-10     11:32:52                       ( .D... )   "C:\Program Files\Hijackthis Version Fran‡aise"
2007-03-08     21:35:54       107134       ( A.... )   "C:\WINDOWS\UninstallFirefox.exe"
2007-03-08     21:35:48                       ( .D... )   "C:\Program Files\Mozilla Firefox"
2007-03-08     21:06:56                       ( .D... )   "C:\Documents and Settings\***\Application Data\Mozilla"
2007-03-08     13:52:24                       ( .D... )   "C:\Program Files\Windows Defender"
2007-03-07     18:56:32                       ( .D... )   "C:\Documents and Settings\***\Application Data\DivX"
2007-03-06     20:36:46         5118          ( A.... )   "C:\Documents and Settings\***\Application Data\wklnhst.dat"
2007-03-06     12:42:18                       ( .D... )   "C:\Program Files\DivX"
2007-03-06     10:46:04          262          ( A.... )   "C:\Documents and Settings\***\Application Data\WinssCookie.txt"
2007-03-06     01:52:30                       ( .D... )   "C:\Program Files\Fichiers communs\iS3"
2007-03-06     01:51:26          384          ( A.... )   "C:\Documents and Settings\***\Application Data\internaldb6334.dat"
2007-03-06     01:49:34        18432          ( A.... )   "C:\Documents and Settings\***\Application Data\internaldb41.dat"
2007-03-06     01:49:34          194          ( A.... )   "C:\Documents and Settings\***\Application Data\internaldb8467.dat"
2007-03-05     16:11:30                       ( .D... )   "C:\Program Files\Multi Virus Cleaner 2007"
2007-03-05     14:15:52                       ( .D... )   "C:\Program Files\MSXML 4.0"
2007-03-02     22:17:20                       ( .D... )   "C:\Documents and Settings\***\Application Data\MSN6"
2007-03-02     20:35:20         2864       ( A.... )   "C:\WINDOWS\system32\winsock.dll"
2007-03-02     17:49:36                       ( .D... )   "C:\Documents and Settings\***\Application Data\LimeWire"
2007-03-02     13:53:48                       ( .D... )   "C:\Documents and Settings\***\Application Data\OpenOffice.org2"
2007-03-02     01:03:14        55522       ( A.... )   "C:\WINDOWS\system32\fo-remove.exe"
2007-03-01     23:06:30                       ( .D... )   "C:\Program Files\OpenOffice.org 2.1"
2007-03-01     22:58:00        36864       ( A.... )   "C:\WINDOWS\system32\fwapi.dll"
2007-03-01     22:58:00                       ( .D... )   "C:\Program Files\Soft4Ever"
2007-03-01     22:57:26                       ( .D... )   "C:\Program Files\Alwil Software"
2007-03-01     22:47:00                       ( .D... )   "C:\Documents and Settings\***\Application Data\Google"
2007-03-01     22:46:46                       ( .D... )   "C:\Program Files\Google"
2007-02-28     13:29:32                       ( .D... )   "C:\Program Files\PokerRoom.com"
2007-02-28     12:14:12                       ( .D... )   "C:\Program Files\Fichiers communs\Java"
2007-02-28     12:13:18                       ( .D... )   "C:\Program Files\LimeWire"
2007-02-28     08:03:02                       ( .D... )   "C:\Program Files\Windows Media Connect 2"
2007-02-26     22:10:48                       ( .D... )   "C:\Program Files\Messenger Plus! Live"
2007-02-26     22:01:52                       ( .D... )   "C:\Program Files\MessengerPlus! 3"
2007-02-26     19:38:56                       ( .D... )   "C:\Program Files\Windows Live Favorites"
2007-02-26     19:38:04                       ( .D... )   "C:\Program Files\Windows Live Toolbar"
2007-02-26     19:37:10                       ( .D... )   "C:\Program Files\MSN Messenger"
2007-02-26     19:32:40                       ( .D... )   "C:\Documents and Settings\***\Application Data\MSNInstaller"
2007-02-26     17:34:20                       ( .D... )   "C:\Program Files\Fichiers communs\Adobe"
2007-02-26     17:20:08        48776       ( A.... )   "C:\WINDOWS\system32\S32EVNT1.DLL"
2007-02-26     17:11:56                       ( .D... )   "C:\Program Files\Norton Internet Security"
2007-02-26     17:10:44                       ( .D... )   "C:\Program Files\Symantec"
2007-02-26     15:40:32                       ( .D... )   "C:\Program Files\Free"
2007-02-24     19:00:32                       ( .D... )   "C:\Program Files\Maxis"
2007-02-23     18:03:26                       ( .D... )   "C:\Documents and Settings\***\Application Data\ScanSoft"
2007-02-23     05:30:00       524288       ( A.... )   "C:\WINDOWS\system32\DivXsm.exe"
2007-02-23     05:29:58      3596288       ( A.... )   "C:\WINDOWS\system32\qt-dx331.dll"
2007-02-23     05:29:54      1329912       ( ..... )   "C:\WINDOWS\system32\pxsfs.dll"
2007-02-23     05:29:54       527096       ( ..... )   "C:\WINDOWS\system32\px.dll"
2007-02-23     05:29:54       502520       ( ..... )   "C:\WINDOWS\system32\pxdrv.dll"
2007-02-23     05:29:54       379640       ( ..... )   "C:\WINDOWS\system32\pxwave.dll"
2007-02-23     05:29:54       183032       ( ..... )   "C:\WINDOWS\system32\pxmas.dll"
2007-02-23     05:29:54       129784       ( ..... )   "C:\WINDOWS\system32\pxafs.dll"
2007-02-23     05:29:54       118520       ( ..... )   "C:\WINDOWS\system32\pxinsi64.exe"
2007-02-23     05:29:54       116472       ( ..... )   "C:\WINDOWS\system32\pxcpyi64.exe"
2007-02-23     05:29:54        72440       ( ..... )   "C:\WINDOWS\system32\pxhpinst.exe"
2007-02-23     05:29:54        64760       ( ..... )   "C:\WINDOWS\system32\pxinsa64.exe"
2007-02-23     05:29:54        64760       ( ..... )   "C:\WINDOWS\system32\pxcpya64.exe"
2007-02-23     05:29:54        39672       ( ..... )   "C:\WINDOWS\system32\vxblock.dll"
2007-02-23     05:29:50      1044480       ( A.... )   "C:\WINDOWS\system32\libdivx.dll"
2007-02-23     05:29:50       200704       ( A.... )   "C:\WINDOWS\system32\ssldivx.dll"
2007-02-23     05:25:26       196608       ( A.... )   "C:\WINDOWS\system32\dtu100.dll"
2007-02-23     05:25:26        73728       ( A.... )   "C:\WINDOWS\system32\dpl100.dll"
2007-02-23     05:25:24       593920       ( A.... )   "C:\WINDOWS\system32\dpuGUI11.dll"
2007-02-23     05:25:24       344064       ( A.... )   "C:\WINDOWS\system32\dpus11.dll"
2007-02-23     05:25:24       294912       ( A.... )   "C:\WINDOWS\system32\dpu11.dll"
2007-02-23     05:25:24       294912       ( A.... )   "C:\WINDOWS\system32\dpu10.dll"
2007-02-23     05:25:24        57344       ( A.... )   "C:\WINDOWS\system32\dpv11.dll"
2007-02-23     05:25:24        53248       ( A.... )   "C:\WINDOWS\system32\dpuGUI10.dll"
2007-02-23     05:25:20       823296       ( A.... )   "C:\WINDOWS\system32\divx_xx0c.dll"
2007-02-23     05:25:20       823296       ( A.... )   "C:\WINDOWS\system32\divx_xx07.dll"
2007-02-23     05:25:20       802816       ( A.... )   "C:\WINDOWS\system32\divx_xx11.dll"
2007-02-23     05:25:20       639066       ( A.... )   "C:\WINDOWS\system32\DivX.dll"
2007-02-20     19:55:44                       ( .D... )   "C:\Program Files\Microsoft Works"
2007-02-20     19:14:00                       ( .D... )   "C:\Program Files\Windows Installer Clean Up"
2007-02-20     19:12:32                       ( .D.H. )   "C:\Program Files\Uninstall Information"
2007-02-20     12:38:20                       ( .D... )   "C:\Documents and Settings\***\Application Data\Mootools"
2007-02-16     21:36:24                       ( .D... )   "C:\Documents and Settings\***\Application Data\Jetico Personal Firewall"
2007-02-16     19:48:46                       ( .D... )   "C:\Program Files\WebCopier"
2007-02-16     19:48:38       286720       ( A.... )   "C:\WINDOWS\iun506.exe"
2007-02-16     19:47:28                       ( .D... )   "C:\Program Files\vso"
2007-02-16     19:40:38                       ( .D... )   "C:\Program Files\IZArc"
2007-02-16     19:39:56                       ( .D... )   "C:\Program Files\i-Covers"
2007-02-16     19:23:10                       ( .D... )   "C:\Program Files\ToniArts"
2007-02-16     19:18:10                       ( .D... )   "C:\Program Files\Lightwave8"
2007-02-16     19:16:46                       ( .D... )   "C:\Program Files\Stardock"
2007-02-16     19:11:56                       ( .D... )   "C:\Program Files\Audacity"
2007-02-16     19:11:00                       ( .D... )   "C:\Documents and Settings\***\Application Data\RssBandit"
2007-02-16     18:57:40                       ( .D... )   "C:\Program Files\Spybot - Search & Destroy"
2007-02-16     02:40:36       124472       ( A.... )   "C:\WINDOWS\system32\DivXCodecUpdateChecker.exe"
2007-02-15     18:01:04      1476992       ( A.... )   "C:\WINDOWS\system32\LegitCheckControl.dll"
2007-02-15     18:00:28       236928       ( A.... )   "C:\WINDOWS\system32\WgaLogon.dll"
2007-02-13     20:13:08                       ( .D... )   "C:\Documents and Settings\***\Application Data\Ahead"
2007-02-13     17:07:22                       ( .D..R )   "C:\Documents and Settings\***\Application Data\Brother"
2007-02-10     17:20:38                       ( .D... )   "C:\Documents and Settings\***\Application Data\You've Got Pictures Screensaver"
2007-02-10     17:20:26                       ( .D... )   "C:\Program Files\Fichiers communs\Nullsoft"
2007-02-10     17:18:24                       ( .D... )   "C:\Program Files\Fichiers communs\Real"
2007-02-10     17:16:16                       ( .D... )   "C:\Documents and Settings\***\Application Data\AOL"
2007-02-10     17:15:28                       ( .D... )   "C:\Program Files\common files"
2007-02-08     16:54:04                       ( .D... )   "C:\Documents and Settings\***\Application Data\Leadertech"
2007-02-07     21:43:22                       ( .D... )   "C:\Program Files\Fichiers communs\Symantec Shared"
2007-02-07     21:34:16                       ( .D... )   "C:\Program Files\Java"
2007-02-07     21:30:42                       ( .D... )   "C:\Program Files\Java Web Start"
2007-02-07     21:03:34                       ( .D... )   "C:\Documents and Settings\***\Application Data\Dev-Cpp"
2007-02-07     20:32:02                       ( .D... )   "C:\Program Files\QuickTime"
2007-02-07     18:52:06                       ( .D... )   "C:\Program Files\Fichiers communs\Nero"
2007-02-07     18:46:20                       ( .D... )   "C:\Program Files\SYSTRAN"
2007-02-07     14:01:46     12293536       ( A.... )   "C:\WINDOWS\system32\MRT.exe"
2007-02-05     19:24:14                       ( .D... )   "C:\Program Files\Online Services"
2007-02-05     18:51:34                       ( .D... )   "C:\Documents and Settings\***\Application Data\AdobeUM"
2007-02-05     18:50:14                       ( .D... )   "C:\Documents and Settings\***\Application Data\Adobe"
2007-02-04     18:03:54                       ( .D... )   "C:\Program Files\Sony Ericsson"
2007-02-04     18:03:54                       ( .D... )   "C:\Program Files\Fichiers communs\Teleca Shared"
2007-02-04     15:07:52                       ( .D... )   "C:\Documents and Settings\***\Application Data\SYSTRAN"
2007-02-04     10:16:28                       ( .D... )   "C:\Program Files\NVIDIA Corporation"
2007-02-04     09:57:48                       ( .D... )   "C:\Documents and Settings\***\Application Data\Template"
2007-02-03     22:13:30                       ( .D... )   "C:\Documents and Settings\***\Application Data\InterVideo"
2007-02-03     21:31:30                       ( .D... )   "C:\Documents and Settings\***\Application Data\Help"
2007-02-03     21:25:58         4608       ( A.... )   "C:\WINDOWS\system32\w95inf32.dll"
2007-02-03     21:25:58         2272       ( A.... )   "C:\WINDOWS\system32\w95inf16.dll"
2007-02-03     20:04:18                       ( .D... )   "C:\Program Files\Brother"
2007-02-03     20:01:56                       ( .D... )   "C:\Program Files\Fichiers communs\ScanSoft Shared"
2007-02-03     20:01:54                       ( .D... )   "C:\Program Files\ScanSoft"
2007-02-03     19:04:46                       ( .DS.. )   "C:\Documents and Settings\***\Application Data\Microsoft"
2007-02-03     19:04:46                       ( .D... )   "C:\Documents and Settings\***\Application Data\Macromedia"
2007-02-03     19:04:46                       ( .D... )   "C:\Documents and Settings\***\Application Data\Identities"
2007-02-03     19:04:10                       ( .D... )   "C:\Program Files\Raccourcis de programmes"
2007-01-29     09:58:06        60416       ( ..... )   "C:\WINDOWS\system32	zchange.exe"
2007-01-19     12:53:04        51056       ( A.... )   "C:\WINDOWS\system32\sirenacm.dll"
2007-01-15     18:32:08       689280       ( A.... )   "C:\WINDOWS\system32\aswBoot.exe"
2007-01-15     18:23:20        90112       ( A.... )   "C:\WINDOWS\system32\AVASTSS.scr"
2007-01-12     09:27:42      6054400       ( A.... )   "C:\WINDOWS\system32\ieframe.dll"
2007-01-12     09:27:42      3580416       ( A.... )   "C:\WINDOWS\system32\mshtml.dll"
2007-01-12     09:27:42      1149952       ( A.... )   "C:\WINDOWS\system32\urlmon.dll"
2007-01-12     09:27:42       822784       ( A.... )   "C:\WINDOWS\system32\wininet.dll"
2007-01-12     09:27:42       670720       ( A.... )   "C:\WINDOWS\system32\mstime.dll"
2007-01-12     09:27:42       477696       ( A.... )   "C:\WINDOWS\system32\mshtmled.dll"
2007-01-12     09:27:42       458752       ( ..... )   "C:\WINDOWS\system32\msfeeds.dll"
2007-01-12     09:27:42       232960       ( A.... )   "C:\WINDOWS\system32\webcheck.dll"
2007-01-12     09:27:42       132608       ( A.... )   "C:\WINDOWS\system32\extmgr.dll"
2007-01-12     09:27:42        51712       ( ..... )   "C:\WINDOWS\system32\msfeedsbs.dll"
2007-01-12     09:27:42        27136       ( A.... )   "C:\WINDOWS\system32\jsproxy.dll"
2007-01-08     19:04:54       105984       ( A.... )   "C:\WINDOWS\system32\url.dll"
2007-01-08     19:04:08       102400       ( A.... )   "C:\WINDOWS\system32\occache.dll"
2007-01-08     19:03:02       193024       ( A.... )   "C:\WINDOWS\system32\msrating.dll"
2007-01-08     19:02:04       266752       ( A.... )   "C:\WINDOWS\system32\iertutil.dll"
2007-01-08     19:02:04        44544       ( A.... )   "C:\WINDOWS\system32\iernonce.dll"
2007-01-08     19:02:02       384000       ( A.... )   "C:\WINDOWS\system32\iedkcs32.dll"
2007-01-08     19:02:02       383488       ( ..... )   "C:\WINDOWS\system32\ieapfltr.dll"
2007-01-08     19:02:02       230400       ( A.... )   "C:\WINDOWS\system32\ieaksie.dll"
2007-01-08     19:02:02       161792       ( A.... )   "C:\WINDOWS\system32\ieakui.dll"
2007-01-08     19:02:02       153088       ( A.... )   "C:\WINDOWS\system32\ieakeng.dll"
2007-01-08     19:01:14        17408       ( A.... )   "C:\WINDOWS\system32\corpol.dll"
2007-01-08     19:00:48       124928       ( A.... )   "C:\WINDOWS\system32\advpack.dll"
2007-01-08     18:08:14        56832       ( A.... )   "C:\WINDOWS\system32\ie4uinit.exe"
2007-01-08     18:08:10        13824       ( A.... )   "C:\WINDOWS\system32\ieudinit.exe"
2007-01-04     15:02:18       474624       ( A.... )   "C:\WINDOWS\system32\shlwapi.dll"
2007-01-04     15:02:16      1498624       ( A.... )   "C:\WINDOWS\system32\shdocvw.dll"
2007-01-04     15:01:58      1056768       ( A.... )   "C:\WINDOWS\system32\danim.dll"
2007-01-04     15:01:54      1023488       ( A.... )   "C:\WINDOWS\system32\browseui.dll"
2007-01-04     15:01:54       152064       ( A.... )   "C:\WINDOWS\system32\cdfview.dll"
2007-01-04     12:52:36       265216       ( A.... )   "C:\WINDOWS\system32\xpsp3res.dll"
2006-12-19     22:49:48      8509952       ( A.... )   "C:\WINDOWS\system32\shell32.dll"
2006-12-19     22:49:48       135168       ( A.... )   "C:\WINDOWS\system32\shsvcs.dll"
2006-12-19     19:17:50       334336       ( A.... )   "C:\WINDOWS\system32\wiaservc.dll"
2006-12-12     17:24:44        12288       ( A.... )   "C:\WINDOWS\system32\DivXWMPExtType.dll"


(((((((((((((((((((((((((((((((((((((((((((((   Reg Loading Points   )))))))))))))))))))))))))))))))))))))))))))))))))))
 
*Note* empty entries are not shown

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun]
"NvCplDaemon"="RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup"
"nwiz"="nwiz.exe /install"
"SSBkgdUpdate"="\"C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe\" -Embedding -boot"
"BrMfcWnd"="C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN"
"SoundMan"="SOUNDMAN.EXE"
"ccApp"="\"C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe\""
"osCheck"="\"C:\Program Files\Norton Internet Security\osCheck.exe\""
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe"
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe"
"Look 'n' Stop"="C:\Program Files\Soft4Ever\looknstop\looknstop.exe -auto"
"ToniArts EasyCleaner"="\"C:\Program Files\ToniArts\EasyCleaner\EasyClea.exe\" -s -startup"
"NWEReboot"=""
"Windows Defender"="\"C:\Program Files\Windows Defender\MSASCui.exe\" -masquer"
"avgnt"="\"C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe\" /min"
"Norton Save and Restore"="\"C:\Program Files\Norton Save and Restore\Agent\NSRTray.exe\""

[HKEY_CURRENT_USER\software\microsoft\windows\currentversionun]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe"
"fsc-reminder.exe"="C:\WINDOWS\reminder\fsc-reminder.exe 2454135 6"
"MessengerPlus3"="\"C:\Program Files\MessengerPlus! 3\MsgPlus.exe\" /WinStart"
"msnmsgr"="\"C:\Program Files\MSN Messenger\msnmsgr.exe\" /background"
"MSMSGS"="\"C:\Program Files\Messenger\msmsgs.exe\" /background"
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe"
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe"

[HKEY_USERS\.default\software\microsoft\windows\currentversionun]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE"

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversionun]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE"

[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
"{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}"="Microsoft AntiMalware ShellExecuteHook"
 

Contents of the 'Scheduled Tasks' folder 
C:\WINDOWS	asks\MP Scheduled Quick Scan.job
C:\WINDOWS	asks\MP Scheduled Scan.job
C:\WINDOWS	asks\Norton Internet Security - Analyse systŠme complŠte - ***.job
C:\WINDOWS	asks\Spybot - Search & Destroy -  Scheduled Task.job
C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job

Completion time: 12/03/2007 13:08:09,93
ComboFix ver 06.06.17 - This logfile is located at C:\ComboFix.txt

did71 · Answer

re,

l'outil que l'on vient d'utiliser pose quelques problèmes en ce moment, le créateur devrait modifier ceci d'ici peu donc on va le laisser de côté pour l'instant!

Télécharge la version d'essai de ce lien : 
https://www.kaspersky.fr/downloads?chapter=186498689 

Un tuto complet est disponible ici (merci Malekal_morte) : 
https://www.malekal.com/tutorial-kaspersky-trial/ 

Imprime, ou colle ces instructions dans un fichier texte. 

Les grandes lignes du tuto : 

Après l'installation, lors de la configuration via l'assistant : 

- Désactive Avast! antivirus complètement, sinon il y aura conflit avec Kaspersky. 
- Active la version d'évaluation des licences de 30 jours 
- Lance une mise à jour automatique 
- Active la protection de base 
**Ne lance pas le scan tout de suite** 

Redémarre en Sans Échec 

- Démarre Kaspersky à partir du Menu Démarrer >> Tous les programmes >> Kaspersky Anti-virus 
- Une icone avec un K grisé va apparaître en bas à droite à côté de l'horloge 
- Fais un clic droit sur cette icône puis "Analyser le Poste de travail" 
- Le scan de l'ordinateur va démarrer 
- Une fois le scan terminé, supprime tous les malwares détectés 
- Créé un rapport à partir du bouton Enregistrer-sous en bas de la fenêtre, enregistre le fichier sous le nom Kaspersky.txt sur ton Bureau. 
--------------------------------------------------------- 

Poste (copie/colle) le rapport de Kaspersky, si possible

a+

67100 · Answer

re,

Il me demande d'uninstall Norton,Avast,Avg et Antivir meme désactivés totalement.
Je ne l'ai pas fais.
Et ce que je coupe/colle ailleurs en mode sans echec le temps de faire avec Kaspersky?

J'ai multivirus cleaner 2007 à jour, il est lié a Kaspersky mais j'ai des doutes du a son efficacité.
Et il n'indique rien.

a+

did71 · Answer

bonsoir,

houla, je n'avais pas fait attention à ceci, ne garde qu'un antivirus, sinon, ça va être le bazard!

les antivirus entrent en conflit les uns les uns, il t'en faut juste un!

choisis en un et désinstalle les autres!

a+

yoyo75015 · Answer

salut et merci de tes conseilles,mais g reinstallé mon pc car ce ver grandi tres vite et se multipli.g trouvé son auteur présumé sur http://vx.netlux.org/lib/iv004.html si tu comprend l'anglais cela pourra peut etre t'aidé.il y a une autre personne qui en parle mais je ne retrouve pas le site mais il dit qu'il n'est pas destructible pour l'instant alors bon courage et encore merci pour nous tous.yoyo

67100 · Answer

Salut,

J'ai crois que j'ai reussi a detruire ce vers il suffit de ce metre en mode sans echec et effectuer une analyse complete.La il n'est pas actif donc suprimable.Et apres reanalyse il n'affiche plus de virus.

Je prefere garder pulsieurs antivirus AVG m'informe ceux indetectée par Avast. Antivir a une meilleur protection résidente.Et je trouve que Norton s'est bien débrouillé pour la v2007. Meme avec spybot et compagnie did71 m'a trouvé plusieurs saleté.

Aucun signe de conflit sauf avec les defense windows mais y sert a rien w...

Ca veut dire qu'avec les programme mises a jour que tu m'a donné 1 seule antivirus suffie?

did71 · Answer

Bonsoir,

je te conseille fortement de garder un seul antivirus actif sur ton pc sinon, il y aura conflit comme indiqué plus haut!

tu peux supprimer SDFix et vundofix qui sont réservés pour des infections particulières!

Bon surf!

a+

67100 · Answer

ok merci,
j'ai plus rien

a+

shuya_nanahara86 · Answer

bonsoir, j'ai attrapé un ver nutcracker moi aussi, mais avast! a réussi a la mettre en quarantaine, mais je ne sais pas trop quoi faire maintenant, surtout au vue des derniers messages qui menent a une fin...embarassante ^^
je vous demande de l'aide, et l'attends impatienment
merci
Shuya86

sumany · Answer

ooooo scooour jai un p toshiba et il est infecté par nutcracker family et cett saleté menpèche d'aler sur internet comment faudrait t'il ke je fasse pour le dégagé pleass

Ver nutcracker family

31 réponses

Discussions similaires

Newsletters