pb Windows sytem32 trojan eliminé spywareFermé

Question

Bonjour,

j'ai un grand pb... hier il y a trojan-spy.windows32green qui a infesté mon ordinateur. Mon écran devint rouge et le menu programmes, exécuter, bref plus de la moitié des accès du menu démarrer ont disparu. J'avais accès internet avec des fenêtres qui s'ouvraient toutes seules sans arrêt. Dans la panique j'ai installé plein de "spywares" différents qui trouvaient de centaines de trojan mais qui demandaient à souscrire (donc payer) pour les effacer... j'ai aussi installé des antivirus dont avast qui a trouvé qq uns mais qui n'a pas pu les enlever. 4 heures après donc vers 2h du mat; sur les forums j'ai trouvé des conseil mais que mon niveau info ne permettait pas de suivre. J'ai trouvé le conseil de installer superspyware qui a détecter une centaine des trojan (ecran rouge, windows32-gen, etc) il les a supprimé et/ou mis en quarantaine mais quand j'ai redémarré l'ordi, écran bleu qui disais que je devais rétablir la configuration précédente, j'ai fait cela mais maintenant il n'arrête pas de m'afficher des pb avec "windows\system32\imqrcf.dll" même en mode sans échec. J'ai regardé le fichier windows32 il y a plein de fichier bizarres, je ne sais plus quoi faire, en plus, je n'ai plus le cd de windows XP pour re installer et en plus il n'arrete pas de planter, dans mon utilisateur tjs pas de menu démarer complet :-( -j'imagine qu'on entend ceci souvent ici mais AU SECOURS!!!
MErci

jlpjlp · Answer

slt sans cd de windows cela est risqué... Télécharge le logiciel malwarebyte's antimalware . Scan avec et colle le rapport puis colle un rapport avec le logiciel hijackthis . À plus

débutanteInfo · Answer

Ok, merci. là mon ordi est à la maison mais dès que je rentre ce soir je le fais. J'espère que j'arriverai à installer le logiciel, car les options que j'ai sur mon ordi sont de plus en plus restreintes. Et quand je suis en mode sans échec je ne peux pas me connecter sur internet...?
Merci encore et à tout à l'heure

jlpjlp · Answer

pour malwarebyte va ici: 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


___________________


colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools­/hijackthis/download

manuel :

http://leblogdeclaude.blogspot.com/2006/10/informatique-sect­ion-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

debutanteinfo · Answer

voila j´ai les deux rapports

MALWARE

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1276
Windows 5.1.2600 Service Pack 2

16/10/2008 19:49:16
malware

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 81766
Temps écoulé: 47 minute(s), 8 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 3
Clé(s) du Registre infectée(s): 48
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 12
Dossier(s) infecté(s): 7
Fichier(s) infecté(s): 81

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\kyvpraga.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\qvfkki.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\mlJDtuvv.dll (Trojan.Vundo) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{09bda869-6f58-4fb8-bda7-191c142435e6} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{09bda869-6f58-4fb8-bda7-191c142435e6} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{442238c0-96c6-4fcf-96d2-b595db3fa412} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{442238c0-96c6-4fcf-96d2-b595db3fa412} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0d930a98-24b3-42be-950b-3ea732b9111b} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0d930a98-24b3-42be-950b-3ea732b9111b} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{bce97a72-640b-4ded-923f-8196fc01f76b} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bce97a72-640b-4ded-923f-8196fc01f76b} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljdtuvv (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0b682cc1-fb40-4006-a5dd-99edd3c9095d} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0e1230f8-ea50-42a9-983c-d22abc2eeb4c} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{9dd4258a-7138-49c4-8d34-587879a5c7a4} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{b8c0220d-763d-49a4-95f4-61dfdec66ee6} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{000000da-0786-4633-87c6-1aa7a4429ef1} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{54645654-2225-4455-44a1-9f4543d34545} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{5c7f15e1-f31a-44fd-aa1a-2ec63aaffd3a} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9dd4258a-7138-49c4-8d34-587879a5c7a4} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b8c0220d-763d-49a4-95f4-61dfdec66ee6} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{000000da-0786-4633-87c6-1aa7a4429ef1} (Fake.Dropped.Malware) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\spyware-secure (Rogue.Spyware-Secure) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\logons (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER	ypelib (Fake.Dropped.Malware) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Spyware-Secure (Rogue.Spyware-Secure) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Spyware-Secure (Rogue.Spyware-Secure) -> No action taken.
HKEY_CURRENT_USER\HOL5_VXIEWER.FULL.1 (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Classes\hol5_vxiewer.full.1 (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Classes\applications\accessdiver.exe (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Inet Delivery (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mslagent (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Golden Palace Casino NEW (Trojan.DNSChanger) -> No action taken.
HKEY_CURRENT_USER\SYSTEM\currentcontrolset\Services\iTunesMusic (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SYSTEM\currentcontrolset\Servicesdriv (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\PlayMP3 (Adware.PlayMP3Z) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{4ee8418b-0cc2-473f-8d60-a20bed2a7007} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{c88bb49e-022e-44b2-82a8-e6b639e5a11b} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{9943ac80-52ae-4eaa-a639-882f49cc9cae} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{b0b8c120-ef51-46b0-b3c5-1c21a6ca0ee8} (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VSPlugin (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOTosqxvmn.bfed (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOTosqxvmn.toolbar.1 (Trojan.FakeAlert) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\709fcf27 (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{bce97a72-640b-4ded-923f-8196fc01f76b} (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components\0\source (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\qrbgltos (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
gwstxfd (Trojan.FakeAlert) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\ddcaxuoh -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\ddcaxuoh  -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProductId (Trojan.FakeAlert) -> Bad: (VIRUS ALERT!) Good: (55274-640-0421043-23282) -> No action taken.
HKEY_CURRENT_USER\Control Panel\International\sTimeFormat (Trojan.FakeAlert) -> Bad: (HH:mm: VIRUS ALERT!) Good: (H:mm:ss) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoStartMenuMorePrograms (Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoToolbarCustomize (Hijack.Explorer) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetFolders (Hijack.Explorer) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispCPL (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
C:\Archivos de programa\Spyware-Secure (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES\images (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES\images\EN (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ESubs (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secureesources (Rogue.Spyware-Secure) -> No action taken.

Fichier(s) infecté(s):
C:\WINDOWS\system32\ddcaxUOH.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\HOUxacdd.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\HOUxacdd.ini2 (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\awtrSjgE.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\EgjSrtwa.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\EgjSrtwa.ini2 (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\kyvpraga.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\agarpvyk.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\qvfkki.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\mlJDtuvv.dll (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\intel\Configuración local\Archivos temporales de Internet\Content.IE5\6D6JQIY4\file[1].exe (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\intel\Configuración local\Archivos temporales de Internet\Content.IE5\9LNP33FH\upd105320[2] (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\intel\Configuración local\Archivos temporales de Internet\Content.IE5\9LNP33FH
d82m0[2] (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\intel\Configuración local\Archivos temporales de Internet\Content.IE5\C6WYCREB\CAW5CT8N (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\intel\Configuración local\Archivos temporales de Internet\Content.IE5\C6WYCREB\CAZQONBH (Trojan.Vundo) -> No action taken.
C:\RECYCLER\S-1-5-21-1659004503-1757981266-682003330-1003\Dc35.0_SR_Patched_by_EAT\crack_ver1.454.0.exe (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\system32\cpnmmhmp.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\opnmKAqn.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32oqsxduw.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\byXNeETm.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\byXQKdAT.dll (Trojan.Vundo) -> No action taken.
C:\Archivos de programa\Spyware-Secure\config.s3db (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\Gfx_es.bin (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\language (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\quarantine.s3db (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\skin (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\Spyware-Secure.url (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\sqlite3.dll (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\sws_translations.xml (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\uninst.exe (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\unrar.dll (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES.zip (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES\explo_intro.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES\explo_menu.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES\file.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES\fleche.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES\folder.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES\folder_f.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES\folder_o.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES\index.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES\menu.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES\menu3.js (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES\spy.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES	rait_coud.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES	rait_droit.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES	rait_vert.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES\images\fleche.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES\images\folder.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES\images\key.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES\images\menu.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES\images\support.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES\images	itle-hepfile.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES\images\EN\dowload-file-antispyware.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES\images\EN\menu.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ES\images\EN\scstep2.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ESubs\3differentscan.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ESubs\contactus.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ESubs\found-objects.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ESubs\lexic.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ESubs
avigtabs.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ESubs\quarantine.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secure\help\help_Trial_ESubsegister.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secureesources\cookies_1-12.dat (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secureesources\filesDesc_1-12.dat (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secureesources\filesDesc_1-12.dic (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secureesources\filesExt_1-12.dat (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secureesources\filesMulti_1-12.idx (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secureesources\filesSimple_1-12.idx (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secureesources\malwaresDB_1-12 (Rogue.Spyware-Secure) -> No action taken.
C:\Archivos de programa\Spyware-Secureesourcesegister_1-12.dat (Rogue.Spyware-Secure) -> No action taken.
C:\WINDOWS\base64.tmp (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\zip1.tmp (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\zip2.tmp (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\zip3.tmp (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\zipped.tmp (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\qrbgltos.dll (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS
gwstxfd.dll (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\system32\wini104552664.exe (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\intel\Escritorio\Protect Your Privacy.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\intel\Escritorio\Malware Defender.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\intel\Escritorio\System Error Fixer.url (Rogue.Link) -> No action taken.


HIJACKTHIS
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:04: VIRUS ALERT!, on 16/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe
C:\Archivos de programa\DAP\DAP.EXE
C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe
C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe
C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\Archivos de programa\iTunes\iTunesHelper.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\documents and settings\intel\configuración local\datos de programa\qtvycf.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\DOCUME~1\intel\CONFIG~1\Temp\RtkBtMnt.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe
C:\Archivos de programa\Microsoft Office\Office12\WINWORD.EXE
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.speedbit.com/FinishInstall.asp?V=8.0.7.0&MDD=A&EDB=&ASU=A&InstallSO=2000I
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Archivos de programa\AskSBar\bar\1.bin\ASKSBAR.DLL
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AzMixerSel] "C:\Archivos de programa\Realtek\InstallShield\AzMixerSel.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Archivos de programa\DAP\DAP.EXE" /STARTUP
O4 - HKLM\..\Run: [CaAvTray] "C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe"
O4 - HKLM\..\Run: [CAVRID] "C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SNM] "C:\Archivos de programa\SpyNoMore\SNM.exe" /startup
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [709fcf27] rundll32.exe "C:\WINDOWS\system32\kyvpraga.dll",b
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [qtvycf] "c:\documents and settings\intel\configuración local\datos de programa\qtvycf.exe" qtvycf
O4 - HKCU\..\Run: [SpybotSD TeaTimer] "C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] "C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Clean Traces - C:\Archivos de programa\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Archivos de programa\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Archivos de programa\DAP\dapextie2.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Archivos de programa\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: imqrcf.dll qvfkki.dll
O21 - SSODL: ngwstxfd - {9943AC80-52AE-4EAA-A639-882F49CC9CAE} - C:\WINDOWS
gwstxfd.dll
O21 - SSODL: qrbgltos - {4EE8418B-0CC2-473F-8D60-A20BED2A7007} - C:\WINDOWS\qrbgltos.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Archivos de programa\Archivos comunes\BOONTY Shared\Service\Boonty.exe
O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

jlpjlp · Answer

ok il faut virer tout ce qui a été trouvé par malwarebyte


puis


télécharger sur le bureau
Navilog.zip
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

= Double-Clic navilog1.zip
= Extraire tout sur le bureau
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1

un rapport : fixnavi.txt dans C : va se creer
le copier/coller dans ton prochain message.






__________________________



A propos de Boonty games

Utilises tu des jeux de boonty games depuis longtemps ?

Voici une petite information sur Boonty games

Leur politique :

"Il se peut que nous partageons aussi des informations payantes avec des tiers
qui fournissent des services payants et partage des données regroupées montrant le type
et le nombre de jeux vidéos que vous téléchargez, votre age, votre sexe, vos occupations,
niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
internet et intérêts pour les jeux vidéos, activités et entraînement des jeux édités.
De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails
qui nous assistent en envoyant nos mails a de nombreux clients en même temps..."

Si tu es d'accord avec eux, pas de problèmes sinon... tu dira on virera

debutanteinfo · Answer

Ok, mais je du refaire un scan car j´avais pas tout sélectionné :-s j´ai installé navilog mais comme il y a encore de virus il ne laisse pas tourner il arrete pas d´afficher de message d´erreur reg.exe.

J´avais pas fait gaffe à la politique de bounty, je vais tout supprimer et  plus jamais l´utiliser!!
Merci vraiment c´est super gentil
à tout

jlpjlp · Answer

ok


télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

debutanteinfo · Answer

J´ai du le faire en mode sans échec car la page bienvenue restait sur l´écran. 

Voilà le rapport:

Search Navipromo version 3.6.6 commencé le 2008-10-16 à 21:27:30.00

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Archivos de programa
avilog1
Session actuelle : "intel" 

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [Versión 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Recherche executé en mode sans échec

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Archivos de programa" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menini~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menini~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\datosd~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\intel\datosd~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\datosd~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\intel\config~1\datosd~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\config~1\datosd~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\intel\menini~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menini~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\intel\config~1\datosd~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\config~1\datosd~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\intel\config~1\datosd~1" : 

qtvycf.dat trouvé !
qtvycf.exe trouvé !
qtvycf_nav.dat trouvé !
qtvycf_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\config~1\datosd~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 2008-10-16 à 21:34:30.25 ***

jlpjlp · Answer

si tu as avast et CA antivirus vire un des deux sinon l'ordi va planter

_________________
relance navilog choisi l'option 2

et colle le rapport

_______________


analyse ces fichiers sur virus total et colle dis: lesquels sont inféctés  https://www.virustotal.com/gui/
C:\Archivos de programa\Archivos comunes\reky.dll
C:\Archivos de programa\Archivos comunes\cucapany.bin
C:\WINDOWS\ehuvylalej.db
 C:\WINDOWS\kehuhak.sys
 C:\Archivos de programa\Archivos comunes\gyhyqaka.dll
C:\Archivos de programa\Archivos comunes\lubyt.vbs
C:\Documents and Settings\All Users\Datos de programa\jajkpkly
C:\Documents and Settings\All Users\Datos de programa\ydwbgbep 


________________________



recolle un rapport hijakhcits pour verifier et dis tes soucis

debutanteinfo · Answer

Alors...

Clean Navipromo version 3.6.6 commencé le 2008-10-16 à 23:05:13.23

Outil exécuté depuis C:\Archivos de programa
avilog1
Session actuelle : "intel" 

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [Versión 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\intel\config~1\datosd~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\config~1\datosd~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Archivos de programa" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menini~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menini~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\datosd~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\intel\datosd~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\datosd~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\intel\config~1\datosd~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\config~1\datosd~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\intel\menini~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menini~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\intel\config~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\intel\config~1\datosd~1" * 


* Dans "C:\DOCUME~1\ADMINI~1\config~1\datosd~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 2008-10-16 à 23:09:59.78 ***

Voilà, je vais faire la suite...

debutanteinfo · Answer

Dernier Hijack: 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:49, on 2008-10-16
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe
C:\Archivos de programa\DAP\DAP.EXE
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe
C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe
C:\Archivos de programa\iTunes\iTunesHelper.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\DOCUME~1\intel\CONFIG~1\Temp\RtkBtMnt.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Archivos de programa\Alwil Software\Avast4\aswRunDll.exe
C:\Archivos de programa\Alwil Software\Avast4\setup\avast.setup

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Archivos de programa\AskSBar\bar\1.bin\ASKSBAR.DLL
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AzMixerSel] "C:\Archivos de programa\Realtek\InstallShield\AzMixerSel.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Archivos de programa\DAP\DAP.EXE" /STARTUP
O4 - HKLM\..\Run: [CaAvTray] "C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe"
O4 - HKLM\..\Run: [CAVRID] "C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SNM] "C:\Archivos de programa\SpyNoMore\SNM.exe" /startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] "C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe"
O4 - HKCU\..\Run: [qtvycf] "c:\documents and settings\intel\configuración local\datos de programa\qtvycf.exe" qtvycf
O4 - HKCU\..\Run: [SUPERAntiSpyware] "C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Clean Traces - C:\Archivos de programa\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Archivos de programa\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Archivos de programa\DAP\dapextie2.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Archivos de programa\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe
O24 - Desktop Component 0: Privacy Protection - (no file)

jlpjlp · Answer

Télécharges ToolBar S&D ( de Eric_71 ) :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
* Choisis l'option 2  et tapes "entrée" .
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt ) 

__________________

relance hijakhcits , fais do a system scan only et fix ces lignes si presentes:


O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Archivos de programa\AskSBar\bar\1.bin\ASKSBAR.DLL
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [qtvycf] "c:\documents and settings\intel\configuración local\datos de programa\qtvycf.exe" qtvycf
O24 - Desktop Component 0: Privacy Protection - (no file) 

________________

redemarre ton ordi

puis

remets un hijakhcits et dis tes soucis

jlpjlp · Answer

ok fais la suite de mon précédent message

jlpjlp · Answer

tu as bien sélectionné la ligne 24 dans hijackthis et tu l'as fixée?  Colle un scan en ligne de chez bitdefender ou kaspersky pour voir

jlpjlp · Answer

vire kaspersky si tu l'as mis
car cela va rentrer en conflit avec ton antivirus, il fallais faire un scan en ligne et pas installer la demo


______________

mets a jour adobre reader:

https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

puis via AJOUT/SUPRESSION DE PROG dans ton panneau de configuration vire la version 5 d'adobe acrobat
___________________



télécharge OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :

 c:\archivos de programa\DAP\DAPIEBar.dll
c:\archivos de programa\DAP\DAPIEBar.dll Postponed
c:\Documents and Settings\intel\Escritorio\Virtua Cop 2\Antivirus w\Norton AntiVirus\NAVW32.exe
 c:\Documents and Settings\intel\Mis documentos\LimeWire\Saved\wedding dash 2.zip/Setup.exe/PE_Patch.UPX/UPX
 c:\Documents and Settings\intel\Mis documentos\LimeWire\Saved\wedding dash 2.zip/Setup.exe/PE_Patch.UPX/UPX Postponed
 c:\archivos de programa\DAP
c:\Documents and Settings\intel\Mis documentos\LimeWire\Saved\wedding dash 2.zip/Setup.exe/PE_Patch.UPX/UPX
c:\Documents and Settings\intel\Mis documentos\LimeWire\Saved\wedding dash 2.zip/Setup.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

__________________________



colle un scan en ligne avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

______________________________


remets un hijakhcits et dis tes soucis

Pb Windows sytem32 trojan eliminé spyware

15 réponses

Discussions similaires

Newsletters