Pas encore inscrit ?

Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs !

Se connecter

ou

S’inscrire

[Résolu] Virus sur mon PC

Par valouuu
le 21 août 2007 dans Analyses et éradication malwares

https://forum.zebulon.fr/topic/128416-r%C3%A9solu-virus-sur-mon-pc/

Abonnés 0

Messages recommandés

valouuu

Posté(e) le 24 août 2007

Auteur

- Signaler

Posté(e) le 24 août 2007

POUR VUNDO PAS DE RAPPORT RIEN DE TROUVE
MSN_Fix 1.469

C:\Documents and Settings\User\Bureau\MSNFix\MSNFix

Fix exécuté le 24/08/2007 - 12:28:44,21 By User

mode normal

************************ Recherche les fichiers présents

Aucun Fichier trouvé

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\pbkinstall.dll.zip] A1BE5845E39062D8BBF6360E7D970E04

------------------------------------------------------------------------

Auteur : !aur3n7 Contact: http://changelog.fr

------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

AntiVir PersonalEdition Classic

Report file date: vendredi 24 août 2007 14:36

Scanning for 1033561 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Username: User

Computer name: USER-PWJAIWOHNU

Version information:

BUILD.DAT : 247 14437 Bytes 10/05/2007 11:55:00

AVSCAN.EXE : 7.0.4.15 282664 Bytes 20/04/2007 11:37:16

AVSCAN.DLL : 7.0.4.4 33832 Bytes 27/03/2007 11:31:56

LUKE.DLL : 7.0.4.11 143400 Bytes 27/03/2007 11:26:06

LUKERES.DLL : 7.0.4.0 10280 Bytes 19/03/2007 11:19:00

ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 13:08:58

ANTIVIR1.VDF : 6.39.0.129 7251968 Bytes 10/07/2007 11:52:00

ANTIVIR2.VDF : 6.39.1.15 1451008 Bytes 17/08/2007 11:52:00

ANTIVIR3.VDF : 6.39.1.41 91136 Bytes 24/08/2007 11:52:00

AVEWIN32.DLL : 7.4.1.63 2724352 Bytes 24/08/2007 11:52:00

AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:28

AVPREF.DLL : 7.0.2.1 24616 Bytes 27/03/2007 11:31:52

AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24

AVPACK32.DLL : 7.3.0.15 360488 Bytes 24/08/2007 11:52:02

AVREG.DLL : 7.0.1.2 31784 Bytes 15/03/2007 08:05:10

AVEVTLOG.DLL : 7.0.0.18 86056 Bytes 27/03/2007 11:16:06

AVARKT.DLL : 1.0.0.17 278568 Bytes 02/05/2007 10:32:28

NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:44

RCIMAGE.DLL : 7.0.1.15 2228264 Bytes 13/03/2007 09:46:20

RCTEXT.DLL : 7.0.45.0 86056 Bytes 19/03/2007 11:42:44

Configuration settings for the scan:

Jobname..........................: Local Drives

Configuration file...............: C:\Program Files\AntiVir PersonalEdition Classic\alldrives.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: off

Scan boot sector.................: on

Boot sectors.....................: A:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: off

Scan all files...................: Intelligent file selection

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

Start of the scan: vendredi 24 août 2007 14:36

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'avgnt.exe' - '1' Module(s) have been scanned

Scan process 'avguard.exe' - '1' Module(s) have been scanned

Scan process 'sched.exe' - '1' Module(s) have been scanned

Scan process 'BitComet.exe' - '1' Module(s) have been scanned

Scan process 'iexplore.exe' - '1' Module(s) have been scanned

Scan process 'cidaemon.exe' - '1' Module(s) have been scanned

Scan process 'ctfmon.exe' - '1' Module(s) have been scanned

Scan process 'tribalweb.exe' - '1' Module(s) have been scanned

Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'alg.exe' - '1' Module(s) have been scanned

Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned

Scan process 'cisvc.exe' - '1' Module(s) have been scanned

Scan process 'CDAC11BA.EXE' - '1' Module(s) have been scanned

Scan process 'GUARD.EXE' - '0' Module(s) have been scanned

Scan process 'SPOOLSV.EXE' - '1' Module(s) have been scanned

Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned

Scan process 'IBMPMSVC.EXE' - '1' Module(s) have been scanned

Scan process 'LSASS.EXE' - '1' Module(s) have been scanned

Scan process 'SERVICES.EXE' - '1' Module(s) have been scanned

Scan process 'WINLOGON.EXE' - '1' Module(s) have been scanned

Scan process 'CSRSS.EXE' - '1' Module(s) have been scanned

Scan process 'SMSS.EXE' - '1' Module(s) have been scanned

29 processes with 29 modules were scanned

Start scanning boot sectors:

Boot sector 'C:\'

[NOTE] No virus was found!

Boot sector 'A:\'

[NOTE] In the drive 'A:\' no data medium is inserted!

Starting to scan the registry.

The registry was scanned ( '29' files ).

Starting the file scan:

Begin scan in 'C:\'

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\hiberfil.sys

[WARNING] The file could not be opened!

C:\WINDOWS\fcbbyv.dll

[DETECTION] Is the Trojan horse TR/Dldr.ConHook.Gen

[iNFO] The file was moved to '4730d155.qua'!

C:\WINDOWS\system32\unlase.dll

[DETECTION] Is the Trojan horse TR/Dldr.ConHook.Gen

[WARNING] An error has occurred and the file was not deleted. ErrorID: 16003

[WARNING] The file could not be deleted!

C:\WINDOWS\system32\drivers\sptd.sys

[WARNING] The file could not be opened!

C:\Documents and Settings\User\Local Settings\Temp\Setup(0).exe

[DETECTION] Is the Trojan horse TR/Vundo.Gen

[iNFO] The file was moved to '4742d623.qua'!

C:\Documents and Settings\User\Local Settings\Temp\setup_rightonadz.exe

[DETECTION] Contains signature of the dropper DR/Agent.141853.B

[iNFO] The file was moved to '4742d624.qua'!

C:\Documents and Settings\User\Application Data\tmp9.tmp.exe

[DETECTION] Is the Trojan horse TR/Vundo.Gen

[iNFO] The file was moved to '473ed6ca.qua'!

C:\Documents and Settings\User\Application Data\tmpB.tmp.exe

[DETECTION] Is the Trojan horse TR/Vundo.Gen

[iNFO] The file was moved to '473ed6cb.qua'!

C:\Documents and Settings\User\Application Data\tmp5.tmp.exe

[DETECTION] Is the Trojan horse TR/Vundo.Gen

[iNFO] The file was moved to '46b94e30.qua'!

C:\Documents and Settings\User\Application Data\tmp6.tmp.exe

[DETECTION] Is the Trojan horse TR/Vundo.Gen

[iNFO] The file was moved to '473ed6cc.qua'!

C:\Documents and Settings\User\Application Data\tmp8.tmp.exe

[DETECTION] Is the Trojan horse TR/Vundo.Gen

[iNFO] The file was moved to '46b94e31.qua'!

C:\System Volume Information\_restore{0A32F3C0-5819-4E1D-AD65-5EDB45AF4539}\RP80\A0030812.dll

[DETECTION] Contains signature of the dropper DR/Agent.141853.A

[iNFO] The file was moved to '46feda74.qua'!

C:\System Volume Information\_restore{0A32F3C0-5819-4E1D-AD65-5EDB45AF4539}\RP82\A0030963.dll

[DETECTION] Is the Trojan horse TR/Dldr.ConHook.Gen

[iNFO] The file was moved to '46feda91.qua'!

C:\System Volume Information\_restore{0A32F3C0-5819-4E1D-AD65-5EDB45AF4539}\RP82\A0030965.exe

[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen

[iNFO] The file was moved to '46feda92.qua'!

C:\System Volume Information\_restore{0A32F3C0-5819-4E1D-AD65-5EDB45AF4539}\RP82\A0030969.dll

[DETECTION] Is the Trojan horse TR/Dldr.ConHook.Gen

[iNFO] The file was moved to '4779426f.qua'!

C:\System Volume Information\_restore{0A32F3C0-5819-4E1D-AD65-5EDB45AF4539}\RP84\A0031211.dll

[DETECTION] Contains signature of the dropper DR/Agent.141853.A

[iNFO] The file was moved to '46feda9f.qua'!

C:\System Volume Information\_restore{0A32F3C0-5819-4E1D-AD65-5EDB45AF4539}\RP85\A0033613.exe

[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen

[iNFO] The file was moved to '46fedaaf.qua'!

C:\System Volume Information\_restore{0A32F3C0-5819-4E1D-AD65-5EDB45AF4539}\RP88\A0033744.dll

[DETECTION] Is the Trojan horse TR/Dldr.ConHook.Gen

[iNFO] The file was moved to '46fedab8.qua'!

C:\System Volume Information\_restore{0A32F3C0-5819-4E1D-AD65-5EDB45AF4539}\RP88\A0033746.exe

[DETECTION] Is the Trojan horse TR/Vundo.Gen

[iNFO] The file was moved to '46fedab9.qua'!

C:\System Volume Information\_restore{0A32F3C0-5819-4E1D-AD65-5EDB45AF4539}\RP88\A0033747.exe

[DETECTION] Is the Trojan horse TR/Vundo.Gen

[iNFO] The file was moved to '47794246.qua'!

C:\System Volume Information\_restore{0A32F3C0-5819-4E1D-AD65-5EDB45AF4539}\RP88\A0033749.exe

[DETECTION] Is the Trojan horse TR/Vundo.Gen

[iNFO] The file was moved to '46fedaba.qua'!

Begin scan in 'A:\'

Search path A:\ could not be opened!

Le périphérique n'est pas prêt.

End of the scan: vendredi 24 août 2007 15:19

Used time: 44:10 min

The scan has been done completely.

4752 Scanning directories

162839 Files were scanned

19 viruses and/or unwanted programs were found

0 classified as suspicious:

0 files were deleted

0 files were repaired

18 files were moved to quarantine

0 files were renamed

3 Files cannot be scanned

162820 Files not concerned

792 Archives were scanned

4 Warnings

1 Notes

0 Hidden objects were found

Citer

eclypse

Posté(e) le 24 août 2007

- Signaler

Posté(e) le 24 août 2007

salut,

lance vundofix et dis moi sil ya quelque chose decrit dans la fenetre au milieu une fois le fix fini ?

Amicalement

Eclypse

Citer

valouuu

Posté(e) le 24 août 2007

Auteur

- Signaler

Posté(e) le 24 août 2007

salut,

lance vundofix et dis moi sil ya quelque chose decrit dans la fenetre au milieu une fois le fix fini ?

Amicalement

Eclypse

non il n'y a rien d'ecrit

Citer

valouuu

Posté(e) le 24 août 2007

Auteur

- Signaler

Posté(e) le 24 août 2007

non il n'y a rien d'ecrit

pare vais m'absenter jusqu'a lundi ou mardi donc je me reconnecte et te tiens au courant des que je rentre

merci

Citer

valouuu

Posté(e) le 24 août 2007

Auteur

- Signaler

Posté(e) le 24 août 2007

par contre je vais m'absenter jusqu'a lundi ou mardi donc je me reconnecte et te tiens au courant des que je rentre
merci

rapport vundo

no infected files were found!!!!

amicalement a plus

Citer

valouuu

Posté(e) le 27 août 2007

Auteur

- Signaler

Posté(e) le 27 août 2007

rapport vundo
no infected files were found!!!!

amicalement a plus

de retour mais ca ne va pas mieux pleins de fenetre intempestives et toujours mes satanes virus que dois je faire je te post un nouveau rapport hijac au cas ou

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:33:24, on 27/08/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\ibmpmsvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\WINDOWS\system32\cisvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\OpiStat\OpiStat\OpiStat.exe

C:\WINDOWS\system32\RunDll32.exe

C:\WINDOWS\system32\tp4mon.exe

C:\WINDOWS\VM_STI.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe

C:\Program Files\MpcStar\Codecs\QuickTime\QTSystem\qttask.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\OLITEC\Common\RaUI.exe

C:\Program Files\Philips\SPC 200NC PC Camera\TrayMin200.exe

C:\WINDOWS\system32\cidaemon.exe

C:\Program Files\TribalWeb.net\TribalWeb.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\User\LOCALS~1\Temp\Rar$EX01.139\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.fr.netscape.com/fr/home/winsearch200.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=http://localhost:6080;https=http://localhost:6080

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.3.19.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O4 - HKLM\..\Run: [OpiStat] C:\Program Files\OpiStat\OpiStat\OpiStat.exe

O4 - HKLM\..\Run: rundll32.exe C:\PROGRA~1\Thin k Pad\UTILIT~1\BatLogEx.DLL,S tartBattLog

O4 - H K LM\..\Run: [bMMMONWND] rundll32.exe C:\PROGRA~1\Thin k Pad\UTILIT~1\BatInfEx.dll,BMMAutonomicMonitor

O4 - H K LM\..\Run: [bMMGAG] RunDll32 C:\PROGRA~1\Thin k Pad\UTILIT~1\pwrmonit.dll,S tartPwrMonitor

O4 - H K LM\..\Run: [Trac k Point S rv] tp4mon.exe

O4 - H K LM\..\Run: [bMMLREF] C:\Program File s \Thin k Pad\Utilitie s \BMMLREF.EXE

O4 - H K LM\..\Run: [bigDogPath] C:\WINDOW S \VM_S TI.EXE Philip s S PC 200NC PC Camera

O4 - H K LM\..\Run: [s unJavaUpdate S ched] "C:\Program File s \Java\jre1.6.0_02\bin\ju s ched.exe"

O4 - H K LM\..\Run: [Quic k Time Ta s k ] "C:\Program File s \Mpc S tar\Codec s \Quic k Time\QT S y s tem\qtta s k .exe" -atboottime

O4 - H K LM\..\Run: [Adobe Reader S peed Launcher] "C:\Program File s \Adobe\Reader 8.0\Reader\Reader_s l.exe"

O4 - H K LM\..\Run: [{39-95-59-97-ZN}] C:\Document s and S etting s \U s er\Local S etting s \Temp\TIP2D002.exe P2D002

O4 - H K LM\..\Run: [!AVG Anti-S pyware] "C:\Program File s \Gri s oft\AVG Anti-S pyware 7.5\avga s .exe" /minimized

O4 - H K LM\..\Run: [avgnt] "C:\Program File s \AntiVir Per s onalEdition Cla s s ic\avgnt.exe" /min

O4 - H K CU\..\Run: [m s nm s gr] "C:\PROGRA~1\M S NME S ~1\m s nm s gr.exe" /bac k ground

O4 - H K CU\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\ctfmon.exe

O4 - H K CU\..\Run: [WIN S O S VERIFY] "C:\Program File s \WIN S O S \WIN S O S .EXE" MINI

O4 - H K U S \S -1-5-19\..\Run: [CTFMON.EXE] C:\WINDOW S \S y s tem32\CTFMON.EXE (U s er 'S ERVICE LOCAL')

O4 - H K U S \S -1-5-20\..\Run: [CTFMON.EXE] C:\WINDOW S \S y s tem32\CTFMON.EXE (U s er 'S ERVICE R É S EAU')

O4 - H K U S \S -1-5-18\..\Run: [CTFMON.EXE] C:\WINDOW S \S y s tem32\CTFMON.EXE (U s er 'S Y S TEM')

O4 - H K U S \.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOW S \S y s tem32\CTFMON.EXE (U s er 'Default u s er')

O4 - S tartup: TribalWeb.net.ln k = C:\Program File s \TribalWeb.net\tribalweb.exe

O4 - S tartup: TA_S tart.ln k = C:\Document s and S etting s \U s er\Local S etting s \Temp\TIP2D002.exe

O4 - S tartup: TribalWeb.ln k = C:\Program File s \TribalWeb.net\tribalweb.exe

O4 - Global S tartup: Micro s oft Office.ln k = C:\Program File s \Micro s oft Office\Office\O S A9.EXE

O4 - Global S tartup: Moniteur re s eau 802.11g OLITEC.ln k = C:\Program File s \OLITEC\Common\RaUI.exe

O4 - Global S tartup: TrayMin300.exe.ln k = ?

O8 - Extra context menu item: Download all lin k s u s ing BitComet - re s ://C:\Program File s \BitComet\BitComet.exe/AddAllLin k .htm

O8 - Extra context menu item: Download all video s u s ing BitComet - re s ://C:\Program File s \BitComet\BitComet.exe/AddVideo.htm

O8 - Extra context menu item: Download lin k u s ing &BitComet - re s ://C:\Program File s \BitComet\BitComet.exe/AddLin k .htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program File s \Java\jre1.6.0_02\bin\s s v.dll

O9 - Extra 'Tool s ' menuitem: Con s ole Java (S un) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program File s \Java\jre1.6.0_02\bin\s s v.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOW S \Networ k Diagno s tic\xpnetdiag.exe

O9 - Extra 'Tool s ' menuitem: @xp s p3re s .dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOW S \Networ k Diagno s tic\xpnetdiag.exe

O9 - Extra button: Me s s enger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe

O9 - Extra 'Tool s ' menuitem: Window s Me s s enger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe

O10 - Un k nown file in Win s oc k L S P: c:\window s \s y s tem32\nwprovau.dll

O14 - IERE S ET.INF: S TART_PAGE_URL=www.tele2internet.ch

O16 - DPF: Yahoo! MahJong S olitaire - http://download.game s .yahoo.com/game s /client s /y/mj s t4_x.cab

O16 - DPF: Yahoo! Po k er - http://download2.game s .yahoo.com/game s /client s /y/pt3_x.cab

O16 - DPF: Yahoo! Pyramid s - http://download.game s .yahoo.com/game s /client s /y/pyt1_x.cab

O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s .tf1.fr/mmdia/s tatic/rawflow/clien...1.0/Rawflow.cab

O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YIn s t S tarter Cla s s ) - http://u s .dl1.yimg.com/download.yahoo.com/...n s t20040510.cab

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Game s Player) - http://game11.zylom.com/activex/zylomgame s player.cab

O20 - Winlogon Notify: unla s e - C:\WINDOW S \S Y S TEM32\unla s e.dll

O23 - S ervice: AntiVir Per s onalEdition Cla s s ic S cheduler (AntiVir S cheduler) - Avira GmbH - C:\Program File s \AntiVir Per s onalEdition Cla s s ic\s ched.exe

O23 - S ervice: AntiVir Per s onalEdition Cla s s ic Guard (AntiVir S ervice) - Avira GmbH - C:\Program File s \AntiVir Per s onalEdition Cla s s ic\avguard.exe

O23 - S ervice: AVG Anti-S pyware Guard - GRI S OFT s .r.o. - C:\Program File s \Gri s oft\AVG Anti-S pyware 7.5\guard.exe

O23 - S ervice: Boonty Game s - Un k nown owner - C:\Program File s \Fichier s commun s \BOONTY S hared\S ervice\Boonty.exe (file mi s s ing)

O23 - S ervice: C-DillaCdaC11BA - Macrovi s ion - C:\WINDOW S \s y s tem32\driver s \CDAC11BA.EXE

O23 - S ervice: Domain S ervice - Un k nown owner - C:\Document s and S etting s \U s er\Application Data\tmp17F.tmp.exe (file mi s s ing)

O23 - S ervice: IBM PM S ervice (IBMPM S VC) - Un k nown owner - C:\WINDOW S \S y s tem32\ibmpm s vc.exe

O23 - S ervice: Window s Live S etup S ervice (WL S etup S vc) - Un k nown owner - C:\Program File s \Window s Live\in s taller\WL S etup S vc.exe

End of file - 8643 byte s

je compte s ur toi j'en ai ra s le s botte s de ce probleme qui me gene beaucoup

merci

Citer

eclypse

Posté(e) le 28 août 2007

- Signaler

Posté(e) le 28 août 2007 (modifié)

Salut,

1°) Télécharge VundoFix

2°) Lance le sur ton bureau

3°) Poste le rapport

4°) Télécharge Atf-Cleaner

5°) Suis ce tuto et coche comme c indiqué

6°) Fais Ceci

7°) Choisis Full scan

8°) Poste moi les 2 rapports

Amicalement

Eclypse

Modifié le 28 août 2007 par eclypse

Citer

eclypse

Posté(e) le 28 août 2007

- Signaler

Posté(e) le 28 août 2007

Demarre en mode sans echec F8 au démarrage puis supprime le contenu du repertoire suivant

C:\Documents and Settings\User\Local Settings\Temp\

Supprime le fichier en gras

C:\WINDOWS\SYSTEM32\unlase.dll

Redemarre normalement puis fais

Démarrer > Exécuter et taper Services.msc puis OK

Essaye de voir si tu trouves :

Service: Boonty Games
Service: DomainService

Si oui suis la procedure suivante

Tu cliques droit dessus
Tu fais arreter
Cliques sur"Propriétés"
Dans la liste déroulante de "type de démarrage"
Cliques sur "désactiver".
Fermes la fenêtre des services.

Reouvre hijackthis et coche

O4 - HKLM\..\Run: [{39-95-59-97-ZN}] C:\Documents and Settings\User\Local Settings\Temp\TIP2D002.exe P2D002
O20 - Winlogon Notify: unlase - C:\WINDOWS\SYSTEM32\unlase.dll

O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)

O23 - Service: DomainService - Unknown owner - C:\Documents and Settings\User\Application Data\tmp17F.tmp.exe (file missing)

Ferme tout tes logiciels ouvert puis clique sur FIX checked

Reposte un log hijackthis une fois tout cela fait

Amicalement

Eclypse

Citer

valouuu

Posté(e) le 28 août 2007

Auteur

- Signaler

Posté(e) le 28 août 2007

Salut,

1°) Télécharge VundoFix

2°) Lance le sur ton bureau

3°) Poste le rapport

4°) Télécharge Atf-Cleaner

5°) Suis ce tuto et coche comme c indiqué

6°) Fais Ceci

7°) Choisis Full scan

8°) Poste moi les 2 rapports

Amicalement

Eclypse

rapport vundo

done searching for files

no infected files were found!!!!

ensuite je lance le nano scan mais impossible d'aller jusqu'au bout antivir me montre une fenetre avec tous mes virus et la le scan s'arrete et me marque erreur 20 j'ai recommence une dizaine de fois mais rien n'y fait!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Citer

valouuu

Posté(e) le 28 août 2007

Auteur

- Signaler

Posté(e) le 28 août 2007

rapport vundo
done searching for files

no infected files were found!!!!

ensuite je lance le nano scan mais impossible d'aller jusqu'au bout antivir me montre une fenetre avec tous mes virus et la le scan s'arrete et me marque erreur 20 j'ai recommence une dizaine de fois mais rien n'y fait!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

This action will cancel the download

Are you sure you want to cancel the download?

To load TotalScan, you have to agree to the installation of an ActiveX control.

Click on the yellow bar and select the option Install ActiveX control

If a security warning appears, click on Install to load TotalScan

Loading TotalScan: Loading Error

Sorry, loading is incomplete due to an error. Please try again. Error -20.

« Return to the start of TotalScan

Loading (100%)

Use of TotalScan is subject to acceptance of the Terms and conditions of use

This is a Panda project

Citer

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Répondre à ce sujet…

× Collé en tant que texte enrichi. Coller en tant que texte brut à la place

Seulement 75 émoticônes maximum sont autorisées.

× Votre lien a été automatiquement intégré. Afficher plutôt comme un lien

× Votre contenu précédent a été rétabli. Vider l’éditeur

× Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

Insérer une image depuis une URL

https://forum.zebulon.fr/topic/128416-r%C3%A9solu-virus-sur-mon-pc/

Abonnés 0

Aller sur la liste des sujets

En ligne récemment 0 membre est en ligne
- Aucun utilisateur enregistré regarde cette page.

Connexion

Pas encore inscrit ?

[Résolu] Virus sur mon PC

Messages recommandés

valouuu

eclypse

valouuu

valouuu

valouuu

valouuu

eclypse

eclypse

valouuu

valouuu

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer