[LOGICIEL] [Résolu]VIRUS OU SPYWARE

punch · le 12 juillet 2007

Bonjour a tous

Voilà depusi peu j'ai un spyware ou virus je sais pas trop en faite je pense a un spyware car s am'ouvre des page tout seul dans mon navigateur sa me met des icone de logiciel anti spyware sur mon pc et le pire sa m'empêche de lancer les .exe je les lance et hop sa coupe.

j'ai passer hitman mais ce foutu virus est toujours la que faire ?

merci

Brave Heart · le 12 juillet 2007

bonjour,

CWShredder er Rogueremover n'ont rien trouvé non plus?

punch · le 12 juillet 2007

bonjour

je n'est pas essayer j'ai passer qu'hitman pro

ou puis je trouver ces deux logiciel ?

cordialement

snooky · le 12 juillet 2007

Salut ,

:chinois: Désactive la restauration système.

:keskidit: Désinstalle Hitman Pro et tous les softs qu'il t'a installé.

:chinois: Passe Clean 2.0 by FRUiT .

:rhooo: Passe SmitfraudFix , option 1 et poste le rapport .

:zarb: Passe BlacklLight et poste également le rapport créé.

http://www.f-secure.com/blacklight/

:sm: Redémarre le pc et poste un rapport Hijackthis dans la centralisation .

Vise ma signature pour les softs cités .

punch · le 12 juillet 2007

re

bon voilà les rapports :

SmitFraudFix v2.202

Rapport fait à 16:20:57,71, 10/07/2007

Executé à partir de C:\Documents and Settings\Admin\Mes documents\Mes t‚l‚chargements\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\avp.exe supprimé

C:\WINDOWS\mgrs.exe supprimé

C:\WINDOWS\system32\drvbov.dll supprimé

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface

DNS Server Search Order: 212.151.137.170

DNS Server Search Order: 212.151.136.246

HKLM\SYSTEM\CCS\Services\Tcpip\..\{B97BD534-75BC-43B7-9FE1-6BB62F1ECEB3}: NameServer=212.151.137.170 212.151.136.246

HKLM\SYSTEM\CS1\Services\Tcpip\..\{B97BD534-75BC-43B7-9FE1-6BB62F1ECEB3}: NameServer=212.151.137.170 212.151.136.246

HKLM\SYSTEM\CS2\Services\Tcpip\..\{B97BD534-75BC-43B7-9FE1-6BB62F1ECEB3}: NameServer=212.151.137.170 212.151.136.246

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

pour backlight je l'ai passer il a rien trouver

mais sa bloque toujours les .exe

snooky · le 12 juillet 2007

Il manque le rapport Hijackthis .

punch · le 12 juillet 2007

Logfile of HijackThis v1.99.1

Scan saved at 16:39:35, on 10/07/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\rundll32.exe

C:\HP Software Update\HPWuSchd2.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

C:\WINDOWS\system32\keyhook.exe

C:\WINDOWS\TEMP\win13B.tmp.exe

C:\WINDOWS\mgrs.exe

C:\DOCUME~1\Admin\MESDOC~1\ECURIT~1\attrib.exe

C:\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\DOCUME~1\Admin\LOCALS~1\Temp\powerwin.exe

C:\DOCUME~1\Admin\LOCALS~1\Temp\64mon.exe

C:\DOCUME~1\Admin\LOCALS~1\Temp\syn16.exe

C:\DOCUME~1\Admin\LOCALS~1\Temp\syslook.exe

C:\WINDOWS\system32\s2f.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {2B33EE86-BD6B-44BD-BF79-4915D87B6280} - C:\WINDOWS\system32\jkkjj.dll

O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL (file missing)

O2 - BHO: (no name) - {69181BD7-8E48-AEEA-1C16-F88DCA508497} - C:\WINDOWS\system32\phbn.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll

O2 - BHO: (no name) - {FD2A7D3A-3DA1-4CA5-AD39-B4C3A72B567F} - C:\WINDOWS\system32\efcyvtu.dll

O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL (file missing)

O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [HP Software Update] "C:\HP Software Update\HPWuSchd2.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [siS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [ynjfkdh] c:\windows\system32\ynjfkdh.exe ynjfkdh

O4 - HKLM\..\Run: [avp] C:\WINDOWS\TEMP\win13B.tmp.exe

O4 - HKLM\..\Run: [smgr] mgrs.exe

O4 - HKCU\..\Run: [TransVente] C:\PROGRA~1\TRANSV~1\TransVente.exe 1

O4 - HKCU\..\Run: [Rrep] "C:\DOCUME~1\Admin\MESDOC~1\ECURIT~1\attrib.exe" -vt yazb

O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O17 - HKLM\System\CCS\Services\Tcpip\..\{B97BD534-75BC-43B7-9FE1-6BB62F1ECEB3}: NameServer = 212.151.136.242 212.151.137.166

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: efcyvtu - C:\WINDOWS\SYSTEM32\efcyvtu.dll

O20 - Winlogon Notify: instcat - C:\WINDOWS\SYSTEM32\instcat.dll

O20 - Winlogon Notify: jkkjj - C:\WINDOWS\system32\jkkjj.dll

O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll

O20 - Winlogon Notify: winwim32 - C:\WINDOWS\SYSTEM32\winwim32.dll

O20 - Winlogon Notify: x(0 - x(0 (file missing)

O20 - Winlogon Notify: ˜HP - ˜HP (file missing)

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

snooky · le 12 juillet 2007

:chinois: Coche et fixe ces lignes avec Hijackthis :

O2 - BHO: (no name) - {2B33EE86-BD6B-44BD-BF79-4915D87B6280} - C:\WINDOWS\system32\jkkjj.dll

O2 - BHO: (no name) - {69181BD7-8E48-AEEA-1C16-F88DCA508497} - C:\WINDOWS\system32\phbn.dll

O2 - BHO: (no name) - {FD2A7D3A-3DA1-4CA5-AD39-B4C3A72B567F} - C:\WINDOWS\system32\efcyvtu.dll

O4 - HKLM\..\Run: [HP Software Update] "C:\HP Software Update\HPWuSchd2.exe"

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [ynjfkdh] c:\windows\system32\ynjfkdh.exe ynjfkdh

O4 - HKLM\..\Run: [avp] C:\WINDOWS\TEMP\win13B.tmp.exe

O4 - HKLM\..\Run: [smgr] mgrs.exe

O4 - HKCU\..\Run: [Rrep] "C:\DOCUME~1\Admin\MESDOC~1\ECURIT~1\attrib.exe" -vt yazb

O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe

O20 - Winlogon Notify: efcyvtu - C:\WINDOWS\SYSTEM32\efcyvtu.dll

O20 - Winlogon Notify: instcat - C:\WINDOWS\SYSTEM32\instcat.dll

O20 - Winlogon Notify: jkkjj - C:\WINDOWS\system32\jkkjj.dll

O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll

O20 - Winlogon Notify: winwim32 - C:\WINDOWS\SYSTEM32\winwim32.dll

O20 - Winlogon Notify: x(0 - x(0 (file missing)

O20 - Winlogon Notify: ËHP - ËHP (file missing)

:keskidit: Passe VundoFix en mode sans échec , après le scan , clique sur Remove Vundo .

http://www.atribune.org/ccount/click.php?id=4

:chinois: Passe à nouveau Clean 2.0 , procédure 1 . ( en mode sans échec , hein ! )

:rhooo: Redémarre le pc poste un nouveau rapport Hijackthis .

http://www.atribune.org/ccount/click.php?id=4

:zarb: Colle ici le rapport créé par Blacklight !!!

punch · le 12 juillet 2007

Bon sa a l'aire d'être parti lol

mais Blacklight ne me donne pas de rapport

Logfile of HijackThis v1.99.1

Scan saved at 17:01:20, on 10/07/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

C:\WINDOWS\system32\keyhook.exe

C:\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Mozilla Firefox\firefox.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {2B33EE86-BD6B-44BD-BF79-4915D87B6280} - C:\WINDOWS\system32\jkkjj.dll (file missing)