Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business

|-  SECURITE


|||-  

Win32/Adaware.virtumonde et Win32/PrivacyRemover.M64[résolu]

 

Ajouter une réponse
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1
Auteur
 Sujet :

Win32/Adaware.virtumonde et Win32/PrivacyRemover.M64[résolu]

Prévenir les modérateurs en cas d'abus 
blue69
blue69
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 19/09/2008 à 11:26:16  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour les cracks

 Ossecourrrr, au secours, help i need somebody help.
 Voici ce que j'ai sur mon ordi qui s'affiche depuis ce matin:

 Win32/Adaware.virtumonde et Win32/PrivacyRemover.M64

 J'ai eu beau utiliser ; avast, spybot,adaware, rien n'y fait.Même une analyse en ligne !!!
 Alors là je baisse les bras d'autant plus que mon ordi est récent et que je n'ai pas envie de tout reformater puisqu'il j'ai tout dessus.
 Je ne suis pas une pro d'informatique non plus et là j'ai usité toutes mes connaissances dans ce domaine.Je ne veux pas faire de bétises non plus donc c'est à vous que je m'adresse.

 Merci pour votre future aide.

 Blue

  1. homepage
naheulbeuk7
Membre impliqué (de 20 000 à 29 999 messages postés)
  1. Posté le 19/09/2008 à 11:43:22  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour

 Télécharge ComboFix (créé par sUBs) sur ton Bureau

 Démarre en mode sans échec : http://forum.telecharger.01net [...] ges-1.html


 
  • Double clique combofix.exe.
  • Tape sur la touche 1 pour démarrer le scan puis laisse toi guider.
  • ComboFix redémarrera ton PC
  • Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse,et nouveau rapport hijackthis

 NOTE : Le rapport se trouve également ici : C:\Combofix.txt

 :hello:


---------------
Visitez mon site sur la sécurité informatique : http://www.site-naheulbeuk.com
(Publicité)
blue69
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 19/09/2008 à 11:46:56  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Ok je fais ça de suite ...MErci merci.

blue69
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 19/09/2008 à 12:25:49  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Voilà j'ai ça...Au passage mon anti virus (avast) ne se trouve plus dans la barre en bas à droite ) mystère là aussi.^^



 ComboFix 08-09-16.05 - Perso 2008-09-19 13:20:15.3 - NTFSx86
 Microsoft Windows XP Édition familiale  5.1.2600.3.1252.1.1036.18.2647 [GMT 2:00]
 Lancé depuis: C:\Documents and Settings\Perso\Bureau\ComboFix​.exe

 AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
 .

 (((((((((((((((((((((((((((((   Fichiers créés du 2008-08-19 au 2008-09-19  ))))))))))))))))))))))))))))))​))))))
 .

 2008-09-19 12:41 . 2008-09-19 12:41 <REP> d-------- C:\VundoFix Backups
 2008-09-19 12:37 . 2008-09-19 12:37 <REP> d-------- C:\Program Files\CCleaner
 2008-09-19 08:36 . 2008-09-19 08:36 95 --a------ C:\WINDOWS\wininit.ini
 2008-09-19 08:34 . 2008-09-19 08:34 <REP> d-------- C:\Program Files\Lavasoft
 2008-09-19 08:34 . 2008-09-19 08:35 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
 2008-09-19 07:56 . 2008-09-19 03:32 7,168 --a------ C:\WINDOWS\system32\mscdexntx.​exe
 2008-09-18 22:21 . 2008-09-18 22:21 <REP> d-------- C:\etmain
 2008-09-18 22:21 . 2008-09-18 22:21 <REP> d-------- C:\Creations [RW]
 2008-09-15 21:19 . 2008-09-17 21:34 <REP> d-------- C:\Documents and Settings\Perso\Application Data\Mumble
 2008-09-13 14:57 . 2008-09-13 14:57 <REP> d-------- C:\Documents and Settings\Perso\Application Data\EPSON
 2008-09-05 15:46 . 2008-09-05 15:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Downloaded Installations
 2008-09-01 00:08 . 2008-09-01 00:08 45 ---h----- C:\WINDOWS\dsez2539.dat
 2008-08-24 03:00 . 2008-04-13 19:33 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
 2008-08-23 13:05 . 2008-05-01 16:36 331,776 -----c--- C:\WINDOWS\system32\dllcache\m​sadce.dll
 2008-08-23 13:03 . 2008-04-11 21:05 691,712 -----c--- C:\WINDOWS\system32\dllcache\i​netcomm.dll

 .
 ((((((((((((((((((((((((((((((​((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))​))))))))))))))))))
 .
 2008-09-19 11:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
 2008-09-19 08:08 --------- d-----w C:\Documents and Settings\Perso\Application Data\Skype
 2008-09-19 07:58 --------- d-----w C:\Documents and Settings\Perso\Application Data\skypePM
 2008-09-19 06:33 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
 2008-09-10 12:26 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
 2008-08-24 01:00 --------- d-----w C:\Program Files\Microsoft Silverlight
 2008-08-02 05:53 --------- d-----w C:\Program Files\Windows Desktop Search
 2008-08-01 18:45 --------- d-----w C:\Documents and Settings\Perso\Application Data\Windows Search
 2008-07-28 20:38 --------- d-----w C:\Documents and Settings\Perso\Application Data\teamspeak2
 2008-07-22 11:02 --------- d-----w C:\Documents and Settings\Perso\Application Data\LimeWire
 2008-07-21 15:38 --------- d-----w C:\Program Files\Google
 2008-07-21 09:59 --------- d-----w C:\Program Files\Java
 2008-07-21 09:59 --------- d-----w C:\Program Files\Fichiers communs\Java
 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.ex​e
 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dl​l
 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dl​l
 2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dl​l
 2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
 2008-07-07 20:28 253,952 ----a-w C:\WINDOWS\system32\es.dll
 2008-06-24 16:44 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
 2008-06-24 16:12 295,936 ------w C:\WINDOWS\system32\wmpeffects​.dll
 2008-06-23 16:28 826,368 ----a-w C:\WINDOWS\system32\wininet.dl​l
 2008-06-20 17:47 247,808 ----a-w C:\WINDOWS\system32\mswsock.dl​l
 .

 (((((((((((((((((((((((((((((   snapshot@2008-09-19_10.23.16.1​0   ))))))))))))))))))))))))))))))​)))))))))))
 .
 - 2008-06-12 14:34:07 16,384 -c--a-w C:\WINDOWS\system32\config\sys​temprofile\Cookies\index.dat
 + 2008-09-19 09:52:23 16,384 -c--a-w C:\WINDOWS\system32\config\sys​temprofile\Cookies\index.dat
 - 2008-06-12 14:34:07 32,768 -c--a-w C:\WINDOWS\system32\config\sys​temprofile\Local Settings\Historique\History.IE​5\index.dat
 + 2008-09-19 09:52:23 32,768 -c--a-w C:\WINDOWS\system32\config\sys​temprofile\Local Settings\Historique\History.IE​5\index.dat
 - 2008-06-12 14:34:07 32,768 -c--a-w C:\WINDOWS\system32\config\sys​temprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
 + 2008-09-19 09:52:23 32,768 -c--a-w C:\WINDOWS\system32\config\sys​temprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
 + 2008-09-19 11:19:06 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfda​ta_454.dat
 .
 ((((((((((((((((((((((((((((((​(((   Point de chargement Reg   ))))))))))))))))))))))))))))))​)))))))))))))))))))
 .
 .
 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
 REGEDIT4

 [HKEY_CURRENT_USER\SOFTWARE\Mic​rosoft\Windows\CurrentVersion\​Run]
 "CTFMON.EXE"="C:\WINDOWS\syste​m32\ctfmon.exe" [2008-04-13 15360]
 "EPSON Stylus DX8400 Series"="C:\WINDOWS\System32\s​pool\DRIVERS\W32X86\3\E_FATICE​E.EXE" [2007-04-12 182272]
 "swg"="C:\Program Files\Google\GoogleToolbarNoti​fier\1.2.1128.5462\GoogleToolb​arNotifier.exe" [2008-07-21 171448]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows\CurrentVersion​\Run]
 "NvCplDaemon"="C:\WINDOWS\syst​em32\NvCpl.dll" [2008-05-03 13529088]
 "NvMediaCenter"="C:\WINDOWS\sy​stem32\NvMcTray.dll" [2008-05-03 86016]
 "SPC500NC_Monitor"="C:\WINDOWS​\Philips\SPC500NC\Monitor.exe" [2006-11-03 319488]
 "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
 "SunJavaUpdateSched"="C:\Progr​am Files\Java\jre1.6.0_07\bin\jus​ched.exe" [2008-06-10 144784]
 "lphc11cj0e15j"="C:\WINDOWS\sy​stem32\lphc11cj0e15j.exe" [BU]
 "RTHDCPL"="RTHDCPL.EXE" [2006-10-30 C:\WINDOWS\RTHDCPL.exe]
 "SkyTel"="SkyTel.EXE" [2006-05-16 C:\WINDOWS\SkyTel.exe]
 "nwiz"="nwiz.exe" [2008-05-03 C:\WINDOWS\system32\nwiz.exe]

 [HKEY_USERS\.DEFAULT\Software\M​icrosoft\Windows\CurrentVersio​n\Run]
 "CTFMON.EXE"="C:\WINDOWS\syste​m32\CTFMON.EXE" [2008-04-13 15360]

 [HKEY_LOCAL_MACHINE\software\mi​crosoft\windows nt\currentversion\drivers32]
 "VIDC.YV12"= yv12vfw.dll

 [HKLM\~\services\sharedaccess\p​arameters\firewallpolicy\stand​ardprofile\AuthorizedApplicati​ons\List]
 "%windir%\\system32\\sessmgr.e​xe"=
 "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
 "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"​=
 "C:\\Program Files\\Messenger\\msmsgs.exe"=
 "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
 "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"​=
 "C:\\WINDOWS\\system32\\dpvset​up.exe"=
 "E:\\Program Files\\Steam\\SteamApps\\blues​unset\\day of defeat source\\hl2.exe"=
 "E:\\Program Files\\Steam\\SteamApps\\blues​unset\\counter-strike source\\hl2.exe"=
 "E:\\Program Files\\Mumble\\murmur.exe"=
 "C:\\Program Files\\Skype\\Phone\\Skype.exe​"=

 R1 aswSP;avast! Self Protection;C:\WINDOWS\system32​\drivers\aswSP.sys [2008-07-19 78416]
 R2 aswFsBlk;aswFsBlk;C:\WINDOWS\s​ystem32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
 R2 UxTuneUp;Extension de conception TuneUp;C:\WINDOWS\System32\svc​host.exe [2008-04-13 14336]
 R3 SPC500NC;Philips SPC500NC Webcam;C:\WINDOWS\system32\DRI​VERS\SPC500NC.SYS [2007-06-21 409600]
 S3 FirebirdServerMAGIXInstance;Fi​rebird Server - MAGIX Instance;C:\Program Files\MAGIX\Common\Database\bi​n\fbserver.exe [2005-11-17 1527900]
 S3 maconfservice;Ma-Config Service;E:\Program Files\ma-config.com\maconfserv​ice.exe [2008-06-26 576680]

 HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
 UxTuneUp
 .
 Contenu du dossier 'Tâches planifiées'
 .
 - - - - ORPHELINS SUPPRIMES - - - -

 MSConfigStartUp-SpybotSD TeaTimer - e:\Program Files\Spybot - Search & Destroy\TeaTimer.exe


 .
 ------- Examen supplémentaire -------
 .
 R0 -: HKCU-Main,Start Page = hxxp://free.fr/
 O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\Office12\​EXCEL.EXE/3000

 O16 -: {867E13F2-7F31-44FB-AC97-CD38E​0DC46EF} - hxxp://fichiers.touslesdrivers​.com/fichiers/hardwaredetectio​n/hardwaredetection_3_0_2_0.ca​b
 C:\WINDOWS\Downloaded Program Files\hardwaredetection.inf
 .

 ******************************​******************************​**************

 catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
 Rootkit scan 2008-09-19 13:21:34
 Windows 5.1.2600 Service Pack 3 NTFS

 Recherche de processus cachés ...

 Recherche d'éléments en démarrage automatique cachés ...

 Recherche de fichiers cachés ...

 Scan terminé avec succès
 Fichiers cachés: 0

 ******************************​******************************​**************
 .
 Heure de fin: 2008-09-19 13:22:46
 ComboFix-quarantined-files.txt  2008-09-19 11:22:35
 ComboFix2.txt  2008-09-19 11:02:37
 ComboFix3.txt  2008-09-19 08:23:41

 Avant-CF: 142,349,115,392 octets libres
 AprŠs-CF: 142,334,984,192 octets libres

 137 --- E O F --- 2008-09-10 12:26:49

blue69
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 19/09/2008 à 13:18:55  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Du coup j'ai réinstall avast....Là le PB est résolu...
 Manzelle BLue attend la suite.

 PS : je ne pourrais pas répondre ici avant dimanche soir.Je préfère prévenir pour que vous ne pensiez pas que j'ai zappé le big probleme.


(Publicité)
blue69
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 19/09/2008 à 13:22:22  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Je voudrais aussi dire que depuis de combo à redémarré mon ordi je n'ai plus l'affichage des 2 vilaines bébêtes...Elles se planquent où ? hum !

  1. homepage
naheulbeuk7
Membre impliqué (de 20 000 à 29 999 messages postés)
  1. Posté le 19/09/2008 à 14:47:25  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
on fait une vérif' :p

 Passe un coup de MalwareBytes et nettoie tout ce qu'il trouve
 Aide : http://www.site-naheulbeuk.com/malwarebytes.php
 Post moi le rapport généré à la fin dans ta prochaine réponse :)

 ;)


---------------
Visitez mon site sur la sécurité informatique : http://www.site-naheulbeuk.com
blue69
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 21/09/2008 à 16:24:05  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Uiii je vais faire ça de ce pas....et je te postes le tout quand il a fini de faire le ménage....^^

(Publicité)
blue69
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 21/09/2008 à 16:49:37  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Et voilà

 Malwarebytes' Anti-Malware 1.28
 Version de la base de données: 1185
 Windows 5.1.2600 Service Pack 3

 21/09/2008 17:49:11
 mbam-log-2008-09-21 (17-49-11).txt

 Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
 Eléments examinés: 86130
 Temps écoulé: 21 minute(s), 39 second(s)

 Processus mémoire infecté(s): 0
 Module(s) mémoire infecté(s): 0
 Clé(s) du Registre infectée(s): 0
 Valeur(s) du Registre infectée(s): 0
 Elément(s) de données du Registre infecté(s): 0
 Dossier(s) infecté(s): 0
 Fichier(s) infecté(s): 1

 Processus mémoire infecté(s):
 (Aucun élément nuisible détecté)

 Module(s) mémoire infecté(s):
 (Aucun élément nuisible détecté)

 Clé(s) du Registre infectée(s):
 (Aucun élément nuisible détecté)

 Valeur(s) du Registre infectée(s):
 (Aucun élément nuisible détecté)

 Elément(s) de données du Registre infecté(s):
 (Aucun élément nuisible détecté)

 Dossier(s) infecté(s):
 (Aucun élément nuisible détecté)

 Fichier(s) infecté(s):
 C:\WINDOWS\system32\mscdexntx.​exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

  1. homepage
naheulbeuk7
Membre impliqué (de 20 000 à 29 999 messages postés)
  1. Posté le 21/09/2008 à 18:15:11  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
plus de souci ? :D


---------------
Visitez mon site sur la sécurité informatique : http://www.site-naheulbeuk.com
blue69
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 21/09/2008 à 18:28:56  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Ben figures toi que je pense que non, rien ne s'affiche plus...Si j'ai un autre PB je saurais où trouver.
 En tout cas un GRAND MERCI et allez va un bisou pour clore le sujet.

 Probleme résolu.^^

(Publicité)
  1. homepage
naheulbeuk7
Membre impliqué (de 20 000 à 29 999 messages postés)
  1. Posté le 21/09/2008 à 18:44:19  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
nickel :super:

 
  • Suppression des outils :

 Télécharge ToolsCleaner sur ton bureau.
 http://www.commentcamarche.net [...] nions.php3

 # Clique sur Recherche et laisse le scan agir ...
 # Clique sur Suppression pour finaliser.
 # Tu peux, si tu le souhaites, te servir des Options facultatives.
 # Clique sur Quitter pour obtenir le rapport.
 # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
 Tutorial ici : http://bibou0007.com/tutos-f45 [...] 2-t375.htm

 
  • Supprime tous les rapports qui sont apparus lors des divers scans
  • Edite ton premier post avec angeldark-​2 et mets [resolu] devant le titre de ton sujet.

 
  • Voici quelques liens pour des conseils en sécurité :

 Mon site Web sur la sécurité informatique !
 Comment protéger son PC pour éviter d'être infecté ?

 http://www.site-naheulbeuk.com/img/reagir_miniban.gif

 Prends le temps de les lire car elles sont très enréchissantes.

 
  • Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapporte ton infection :
- Voir les règles de Malware-Complaints
 - Enregistre sur le forum à partir du bouton register en haut :
 Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age
 Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

 Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.i [...] da8cee41a4

 Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.i [...] m.php?f=10

 bisous bonne soirée :hello:


---------------
Visitez mon site sur la sécurité informatique : http://www.site-naheulbeuk.com
blue69
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 21/09/2008 à 20:01:51  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Et voilà:

 [ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

 -->- Recherche:

 C:\VundoFix.txt: trouvé !
 C:\Combofix.txt: trouvé !
 C:\Combofix: trouvé !
 C:\Vundofix backups: trouvé !
 C:\Qoobox: trouvé !
 C:\Documents and Settings\Perso\Bureau\TOOLS\Co​mboFix.exe: trouvé !

 ------------------------------​---
 -->- Suppression:

 C:\Documents and Settings\Perso\Bureau\TOOLS\Co​mboFix.exe: ERREUR DE SUPPRESSION !!
 C:\VundoFix.txt: supprimé !
 C:\Combofix.txt: supprimé !
 C:\Combofix: supprimé !
 C:\Vundofix backups: supprimé !
 C:\Qoobox: supprimé !

 Page :
1

Aller à :
 

Sujets relatifs
Comment supprimer le trojan win32 vb bqd (wm) ? Avira met cinq minutes pour se charger (Résolu)
Win32:Fareit-LM [Trj] virus Backdoor:Win32/Fynloski.A
virus generic host process for win32 services j ai une infection Win32:Malware-gen
win32 malware.gen Comment être sûr d'être débarrassée d'un win32 trojan agent
Virus Win32:malware gen Windows XP infecté par Win32:Evo-gen [susp]
Plus de sujets relatifs à : Win32/Adaware.virtumonde et Win32/PrivacyRemover.M64[résolu]

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
Problèmes non résolus avec des fichiers suspects ou infectés 3
modif de la présentation du gestionnaire des tâches.RESOLU 15
musique disparue 0
Détection d'un virus ? (résolu ) 8
je crois etre infecter ... merci 7