virus trojan win32

**princesseexplo** · 31/03/2010, 12h32

je n'arrive pas à supprimer ce virus. je suis désemparée. que puis je faire ?

j'ai déjà fait la procédure de base. j'ai mis en pice jointe ce que j'ai obtenu.

que puis je faire ?

je vous remercie par avance de toute l'attention que vous porterez ma requete.

dora

**princesseexplo** · 31/03/2010, 14h06

je viens de scanner mon ordi, comme cela a été conseillé a beaucoup, avec malwarebytes.

voila ce qu'il en ressort

**b marlow** · 31/03/2010, 14h27

Salut,
Tu n'as pas moins de 3 antivirus résidents sur ton ordi, ce qui n'a pas empêché l'infection.
Il est inutile et même dangeureux pour la securité du systeme d'avoir plus d'un antivirus.
Désinstalle/supprime avast et Microsoft security Essentials.

Ensuite redémarre installe>>CCleaner<<,décoche la case des maj-auto à l'install:
ensuite CCleaner>options>avancé>décoch e:
Effacer uniquement les fichiers datant de plus 24h
retour à Nettoyeur>lancer le nettoyage>ok. 2 à 3 fois.
coche toutes les cases de l'onglet Registre>Chercher les erreurs>Réparer les erreurs.
ensuite tu peux le remettre avec ses paramètres par défaut.
Tuto en images.

à la fin poste un nouveau rapport log.txtRSIT.

**princesseexplo** · 31/03/2010, 19h36

merci infiniment !

A voir en vidéo sur Futura · Aujourd'hui

**princesseexplo** · 01/04/2010, 08h17

c'est fait !

voici ce qu'il en ressort.

**b marlow** · 01/04/2010, 15h18

cherche ce programme C:\Program Files\trend micro\sarah nanach.exe
double-clique dessus, clique Do a system scan only
coche ces lignes, ferme les fenetres de programmes ouverts, puis clique sur Fixchecked

Code:

 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)  
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE       
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE 
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32     
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC   
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC       
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName    
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe  
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"       
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')      
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')    
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')       
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab  
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - file:///C:/Documents%20and%20Settings/sarah%20nanach/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v6.cab

Ensuite tu nous diras si tu as encore des alertes.

**princesseexplo** · 01/04/2010, 16h30

je viens de le faire.

voici le rapport RSIT

me suis- je enfin débarrassé du "parasyte " ?

merci de ton aide !

**b marlow** · 01/04/2010, 17h44

On dirait que tu as "shooté" toutes lignes O4 au lieu de seulement les lignes que j'ai mis en quote ?

**princesseexplo** · 01/04/2010, 17h47

oui disons que sur ce coup là, j'aurais mieux fait d'être un tantinet plus attentive ! est ce grave ?

**princesseexplo** · 01/04/2010, 17h57

et franchement, je ne touche pas une bille en informatique ! je crois avoir télécharger moi- même le virus...

**b marlow** · 01/04/2010, 21h25

Tu sais la plupart des utilisateurs d'ordis ne sont pas beaucoup plus fort que toi

Ouvre le programme sarah nanach.exe
Cliquer sur view the list of backups, ("voir les sauvegardes")
Cocher toutes les lignes à restaurer puis cliquer sur restore
Ensuite redémarre, puis relance le programme est cette fois ne fixe que ce qui
est dans la quote, rien d'autres.

**princesseexplo** · 02/04/2010, 10h10

les 3 derniers ne faisaient pas (plus ? ) partis de la liste.

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/z...ylomloader.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - file:///C:/Documents%20and%20Settings/sarah%20nanach/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v6.cab

voici ce que donne le rapport RSIT

**b marlow** · 02/04/2010, 13h55

ces lignes que tu me cites:

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/z...ylomloader.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - file:///C:/Documents%20and%20Settings/sarah%20nanach/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v6.cab

tu peux les shooter, surtout la dernière, elle fait partie de l'infection.

**princesseexplo** · 02/04/2010, 20h29

j'aimerai pouvoir les shooter...cela dit, elle ne font plus parti de ma liste. que puis je faire dans ces cas là ?

**b marlow** · 02/04/2010, 21h14

Ok c'est cool, tu peux supprimer les tools ayant servi à la procédure avec ceci:

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

Comment se porte la machine ?

**princesseexplo** · 03/04/2010, 08h21

en fait, elle se porte plutot bien. je ne me serais aps rendue compte que j'avais un virus si je ne l'avais pas télécharger moi- meme par erreur.

avast ne m'a même pas prévenu que c'était un virus. c'est un scan windos essential qui me l'a révélé.

je m'en suis débarrassée ?

merci de ton aide !

**princesseexplo** · 03/04/2010, 08h23

et quelle antivirus (gratuit) puis- je télécharger ?

**princesseexplo** · 03/04/2010, 08h34

si j'oubliais !
lorsque je me connecte à internet un message apparait : RegSvr32, aucun nom de DLL spécifié.

ce messag disparait quand je le ferme et ma page internet apprait.
ce n'est pas très bon signe ?

**b marlow** · 03/04/2010, 09h34

Un seul antivirus résident par PC c'est la regle et cela suffit largement.
tu peux installer >AntiVir (tuto)< est bien meilleur qu'avast. Il est en français et gratuit.
Désinstalle avast avant l'installation d'AntiVir. Configure-le comme sur le tuto puis fais un scan.
S'il détecte un problème poste le rapport.

Clique ici pour télécharger la dernière version.

Avec quel navigateur tu as ce message RegSvr32 ?

**princesseexplo** · 03/04/2010, 12h07

mon navigateur est internet explorer.

j'ai effectué le scann. j'ai eu 2 avertissements, aucun virus detecté.

je poste le rapport.

**b marlow** · 03/04/2010, 13h41

# Télécharge Fix IE Utility de Raghu Boddu.

Décompresse le fichier sur ton bureau.
Ferme toutes les fenêtres ouvertes.
Double-clique sur Fix IE Utility pour le lancer.
Choisis l'option Run Utility comme indiqué sur l'image :
Patiente jusqu'à l'apparition du message suivant
Clique sur OK.

**princesseexplo** · 03/04/2010, 14h45

ça n' a rien changé ! toujours le meme problème.

ce n'est pas bien grave, si ? pas le signe de retour du virus ?

**b marlow** · 03/04/2010, 15h07

tu as installé AntiVir sans désinstaller McAfee ?

virus trojan win32

virus trojan win32

Re : virus trojan win32

Re : virus trojan win32

Re : virus trojan win32

Re : virus trojan win32

Re : virus trojan win32

Re : virus trojan win32

Re : virus trojan win32

Re : virus trojan win32

Re : virus trojan win32

Re : virus trojan win32

Re : virus trojan win32

Re : virus trojan win32

Re : virus trojan win32

Re : virus trojan win32

Re : virus trojan win32

Re : virus trojan win32

Re : virus trojan win32

Re : virus trojan win32

Re : virus trojan win32

Re : virus trojan win32

Re : virus trojan win32

Re : virus trojan win32

Discussions similaires

virus Win32:Trojan-gen

virus Win32:Trojan-gen

virus Win32:Trojan-gen{Other}

virus trojan win32

Virus Win32 Trojan-gen