Infection par le virus privacy danger [Résolu]
Forum Sécurité - Virus : Infection par le virus privacy danger [Résolu]
Bonjour,
Depuis 2 jours mon ordinateur est infecté par le virus privacy danger et le fond d'écran est rouge.
J'ai bien essayer de supprimer le fichier "privacy_danger" dans c
WINDOWS mais il revient sans cesse. De même que j'ai lancé Ccleaner, AVG anti spyware .. rien à faire.
Pourriez-vous m'aider ?
Merci par avance
Message édité par Miraworld le 16-08-2008 à 16:11:34
Bonjour,
Je vais m'occuper de toi. Merci de prendre en compte que je suis bénévole, que j'ai une vie privée et que j'aide plusieurs internautes à la fois, donc merci d'être patient. Cependant, je ne lâche jamais un internaute tant que son PC n'est pas propre 
Télécharge Hijackthis (de Trend Micro) sur ton Bureau.
- Double clique sur HJTInstall.exe pour lancer l'installation.
- Clique sur Install.
- Double clique sur le raccourci d'HijackThis qui vient d'être créé pour le lancer. (Clique droit -> lancer en tant qu'admin si sous Vista)
- Accepte la licence en cliquant sur Yes.
- Clique sur "Do a system scan and save a logfile".
- Poste ici[ le rapport généré.
Note : Le rapport se trouve également ici : C:\Program Files\Trend Micro\Hijackthis\Hijackthis.log
Aide : Comment utiliser HijackThis.
Sécurité / Prévention
Répondre à Egwene
Re,
Télécharge Deckard's System Scanner (DSS) (ou DSS) sur ton Bureau.
NB : Tu dois être connecté avec des droits d'Administrateur.
- ferme toutes les applications et fenêtres
- double-clique sur dss.exe pour le lancer et suis les instructions ci-dessous
Attention, il est conseillé de stopper temporairement les logiciels résidents de protection (pare-feu, antivirus, etc.)
- s'il s'agit d'une première utilisation ou d'une nouvelle version de DSS :
- tu devras cliquer 2 fois sur le OK des boîtes de dialogue
Attention, si tu tardes trop, la réponse Abandon sera automatiquement validée
- quand le traitement est terminé (clique sur OK), deux fichiers texte s'affichent :
main.txt <- ouvert en premier plan et en plein écran
extra.txt <- ouvert en second plan et en fenêtré (regarde la barre des taches)
S'il s'agit d'une utilisation supplémentaire de DSS :
- tu n'auras pas de boîte de dialogue (pas de OK)
- quand le traitement est terminé, un fichier texte s'affiche :
main.txt <- ouvert en premier plan et en plein écran
- copie (Ctrl+A puis Ctrl+C) et colle (Ctrl+V) le contenu de main.txt dans ton prochain post
- copie de même le contenu de extra.txt dans ton prochain post, si tu as ce fichier (première utilisation)
- n'oublie pas de réactiver les protections si elles ont été stoppées.
Ce que fait DSS :
- crée un point de restauration dans Windows XP et Vista
- nettoie les fichiers temporaires, DPF-Downloaded Program Files et le Cache Internet, vide la Corbeille de tous les lecteurs
- vérifie quelques zones importantes de ton système et établit un rapport pour examen par ton conseiller en sécurité. DSS lance automatiquement HijackThis pour toi; il va aussi créer un raccourci HijackThis sur ton Bureau si tu n'as pas déjà HijackThis d'installé.
Sécurité / Prévention
Répondre à Egwene
Re,
1) Télécharge DAFT :
- Sauvegarde-le sur ton bureau.
- Double-clique sur l'icône de DAFT, présente sur ton bureau.
- Clique sur le bouton scan.
- Sélectionne tout ce qui apparaît.
- Clique sur le bouton fix.
- Ensuite relance DAFT et re-scan avec, Si un message du type "All associations are OK" apparaît c'est que tout est OK,
- Ferme DAFT.
2) Utilise ERUNT pour sauvegarder ton registre
http://www.zebulon.fr/dossiers/57- [...] istre.html
En cas de problème, il te sera ainsi possible d'annuler la manipulation,
/!\ Etape importante à ne pas sauter ! /!\
3) Note: Cette procédure a été créée spécifiquement pour cet utilisateur ! Si vous n'êtes pas cet utilisateur en question, ne suivez pas ces instructions au risque d'endommager votre PC !!!
- Télécharge Brute Force Uninstaller sur ton Bureau.
- Copie la totalité de la citation dans ton Bloc-Notes.
| Citation : OptionShowLog
|
- Enregistre-le sous le nom de Fix.bfu sur ton bureau. Sous "nom de fichier", pour "type", choisis "tous les fichiers".
4) Relance HijackThis (clique droit -> lancer en tant qu'adminstrateur sous Vista), clique sur "do a system scan only", coche ces lignes ( si présentes ) :
| Citation : O24 - Desktop Component 1: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm |
Ferme toutes les applications en cours (particulièrement ton navigateur Internet).
Puis Fix Checked ! N.B : Il est très important de fermer toutes les applications en cours et de se déconnecter d'internet pour fixer avec hijackthis au risque d'interférer avec les résultats de la manip'.
5) Fais redémarrer ton ordinateur en mode sans échec
- Au démarrage, après le chargement du bios, appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir. Une fois arrivé à ce stade, sélectionne à l'aide du clavier Mode sans Echec.
-- Dans ce mode, tu n'as pas accès à Internet, et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran, icônes très grosses). Ne sois donc pas étonné.
--- C'est pour ces différentes raisons que je t'invite à imprimer, noter, ou enregistrer dans un document texte les informations suivantes afin de ne pas être perdu.
---- ! Ne fais pas démarrer ton ordinateur en mode sans échec via MSConfig ! Pourquoi ? Certaines infections cassent les clefs du mode sans échec, ce qui ferait crasher ton ordinateur.
6) Crée un fichier Bloc Notes avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) :
| Citation : REGEDIT4
|
-Enregistrer ce fichier dans : Bureau
-Nom du fichier : fix.reg
-Type : tous les fichiers !!!
-cliquer sur Enregistrer
-quitter le Bloc Notes
Utilisation du fichier: fix.reg
- double cliquer sur le fichier (Bureau) / Accepter l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valider le message disant que la fusion est terminée.
7) Double-clique sur BFU.exe pour lancer Brute Force Uninstaller.
- A côté de la case scriptline to execute, clique sur l'icône
et choisis Fix.bfu
- Clique sur Execute afin de le lancer.
- Une fois fini, clique sur Exit pour fermer le programme.
- Redémarre normalement.
- Post le rapport LOGFILE.log présent sur ton bureau ainsi qu'un nouveau rapport DSS scan, main.txt
Sécurité / Prévention
Répondre à Egwene
Excellent ! Je n'ai plus le fond d'écran rouge ! 
Voici le rapport LOGFILE.log :
BFU v1.11.0
Windows XP SP3 (WinNT 5.01.2600 SP3)
Script started at 03:07:59, on 09/08/2008
Option Unload Explorer: Yes
Success: ProcessKillByPID 1816
Success: ProcessKill C:\WINDOWS\explorer.exe|1
Failed: DllUnregister C:\WINDOWS\system32\ypdgjg.dll|1 (operation failed)
Failed: DllUnregister C:\WINDOWS\system32\xynqtagl.dll|1 (operation failed)
Failed: DllUnregister C:\WINDOWS\system32\iewqyafx.dll|1 (operation failed)
Failed: DllUnregister C:\WINDOWS\system32\kdgincsl.dll|1 (operation failed)
Failed: DllUnregister C:\WINDOWS\system32\tjyevi.dll|1 (operation failed)
Failed: DllUnregister C:\WINDOWS\system32\twfxlukc.dll|1 (operation failed)
Failed: DllUnregister C:\WINDOWS\system32\qbmingpk.dll|1 (operation failed)
Failed: DllUnregister C:\WINDOWS\system32\umaodb.dll|1 (operation failed)
Failed: DllUnregister C:\WINDOWS\system32\pspabaul.dll|1 (operation failed)
Failed: DllUnregister C:\WINDOWS\system32\iifebYSm.dll|1 (operation failed)
Failed: DllUnregister C:\WINDOWS\tfnslopk.dll|1 (operation failed)
Success: FileDelete C:\WINDOWS\system32\ypdgjg.dll
Success: FileDelete C:\WINDOWS\system32\xynqtagl.dll
Success: FileDelete C:\WINDOWS\system32\iewqyafx.dll
Success: FileDelete C:\WINDOWS\system32\kdgincsl.dll
Success: FileDelete C:\WINDOWS\system32\tjyevi.dll
Success: FileDelete C:\WINDOWS\system32\twfxlukc.dll
Success: FileDelete C:\WINDOWS\system32\qbmingpk.dll
Success: FileDelete C:\WINDOWS\system32\umaodb.dll
Success: FileDelete C:\WINDOWS\system32\pspabaul.dll
Success: FileDelete C:\WINDOWS\system32\iifebYSm.dll
Success: FileDelete C:\WINDOWS\tfnslopk.dll
Success: FileDelete C:\WINDOWS\lnvegaow.exe
Success: FileDelete C:\WINDOWS\eltb.exe
Success: FileDelete C:\WINDOWS\system32\mlmonUtv.ini2
Success: FileDelete C:\WINDOWS\system32\EgOUCJlm.ini2
Success: FolderDelete C:\WINDOWS\privacy_danger
Failed: RegDeleteKey HKLM\~\Browser Helper Objects\{16876d65-bf49-4d21-b25d-66ed57aad5db} (key does not exist)
Failed: RegDeleteKey HKLM\~\Browser Helper Objects\{7B3632FA-D79C-48DF-BAF7-471C2BA0BDBF} (key does not exist)
Failed: RegDeleteKey HKLM\~\Browser Helper Objects\{8DA02825-0AF8-40C9-A447-D961E236E8A1} (key does not exist)
Success: RegDelValue HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|285dea5b
Success: RegDelValue HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Windows
Success: RegDelValue HKCU\software\microsoft\windows\currentversion\policies\system|DisableRegistryTools
Success: RegDeleteKey HKCU\software\microsoft\windows\currentversion\explorer\mountpoints2\L
Success: RegDeleteKey HKCU\software\microsoft\windows\currentversion\explorer\mountpoints2\{5a36219f-a8f8-11dc-8d41-001d607863b9}
Success: FileDelete C:\DOCUME~1\user\LOCALS~1\Temp\bemxbiot.cmdline
Success: FileDelete C:\DOCUME~1\user\LOCALS~1\Temp\bemxbiot.err
Success: FileDelete C:\DOCUME~1\user\LOCALS~1\Temp\bemxbiot.out
Success: FileDelete C:\DOCUME~1\user\LOCALS~1\Temp\bemxbiot.tmp
Success: FileDelete C:\DOCUME~1\user\LOCALS~1\Temp\hpodvd09.log
Success: FileDelete C:\DOCUME~1\user\LOCALS~1\Temp\tmp162.asm
Success: FileDelete C:\DOCUME~1\user\LOCALS~1\Temp\tmp162.pdb
Success: FileDelete C:\DOCUME~1\user\LOCALS~1\Temp\tmp162.tmp
Failed: FileDelete C:\DOCUME~1\user\LOCALS~1\Temp\~DF627.tmp (operation failed)
Success: FolderDelete C:\WINDOWS\Temp\Cookies
Success: FolderDelete C:\WINDOWS\Temp\Historique
Success: FolderDelete C:\WINDOWS\Temp\Temporary Internet Files
Success: FolderDelete C:\WINDOWS\Temp\_avast4_
Success: SystemEmptyRecycleBin
Success: FolderDelete C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\0JAP0X2J
Success: FolderDelete C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\0JKX456P
Success: FolderDelete C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\0N614V0H
Success: FolderDelete C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\CN63OH6B
Success: SystemRun C:\WINDOWS\explorer.exe||1
Script completed at 03:08:09.
Et le nouveau rapport DSS scan, main.txt :
Deckard's System Scanner v20071014.68
Run by user on 2008-08-09 03:13:22
Computer is in Normal Mode.
--------------------------------------------------------------------------------
-- HijackThis (run as user.exe) ------------------------------------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:13:27, on 09/08/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\emMON.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\user\Bureau\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\user.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)
O2 - BHO: {bd5daa75-de66-d52b-12d4-94fb56d67861} - {16876d65-bf49-4d21-b25d-66ed57aad5db} - C:\WINDOWS\system32\ypdgjg.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7B3632FA-D79C-48DF-BAF7-471C2BA0BDBF} - C:\WINDOWS\system32\vtUnomlm.dll (file missing)
O2 - BHO: (no name) - {8DA02825-0AF8-40C9-A447-D961E236E8A1} - C:\WINDOWS\system32\mlJCUOgE.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: (no name) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [emMON] emMON.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ERUNT AutoBackup.lnk = C:\Program Files\ERUNT\AUTOBACK.EXE
O4 - Global Startup: Google Updater.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
--
End of file - 6924 bytes
-- Files created between 2008-07-09 and 2008-08-09 -----------------------------
2008-08-09 02:55:14 0 d-------- C:\Documents and Settings\Administrateur\Application Data\Macromedia
2008-08-09 02:55:13 0 d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau
2008-08-09 02:55:13 0 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
2008-08-09 02:55:13 0 dr-h----- C:\Documents and Settings\Administrateur\SendTo
2008-08-09 02:55:13 0 d--h----- C:\Documents and Settings\Administrateur\Recent
2008-08-09 02:55:13 524288 --ah----- C:\Documents and Settings\Administrateur\NTUSER.DAT
2008-08-09 02:55:13 0 d--h----- C:\Documents and Settings\Administrateur\Modèles
2008-08-09 02:55:13 0 d-------- C:\Documents and Settings\Administrateur\Mes documents
2008-08-09 02:55:13 0 dr------- C:\Documents and Settings\Administrateur\Menu Démarrer
2008-08-09 02:55:13 0 d--h----- C:\Documents and Settings\Administrateur\Local Settings
2008-08-09 02:55:13 0 d-------- C:\Documents and Settings\Administrateur\Favoris
2008-08-09 02:55:13 0 d---s---- C:\Documents and Settings\Administrateur\Cookies
2008-08-09 02:55:13 0 d-------- C:\Documents and Settings\Administrateur\Bureau
2008-08-09 02:55:13 0 dr-h----- C:\Documents and Settings\Administrateur\Application Data
2008-08-09 02:55:13 0 d---s---- C:\Documents and Settings\Administrateur\Application Data\Microsoft
2008-08-08 22:55:58 0 d-------- C:\Program Files\Trend Micro
2008-08-07 00:12:37 0 d-------- C:\Documents and Settings\Default User\Application Data\Macromedia
2008-08-06 16:43:15 0 d-------- C:\Documents and Settings\user\Application Data\Grisoft
2008-08-06 16:42:19 0 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-08-06 16:41:51 0 d-------- C:\Program Files\Lavasoft
2008-08-06 16:41:48 0 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-08-06 16:41:14 0 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-08-06 16:37:48 0 dr-h----- C:\Documents and Settings\user\Recent
2008-08-06 16:30:44 0 d-------- C:\Program Files\CCleaner
2008-08-05 19:29:14 0 d-------- C:\Program Files\DAEMON Tools Lite
2008-08-02 04:26:02 0 d-------- C:\Program Files\uTorrent
2008-08-02 04:25:56 0 d-------- C:\Documents and Settings\user\Application Data\uTorrent
2008-07-25 22:08:45 0 d-------- C:\Documents and Settings\user\Application Data\Apple Computer
2008-07-17 01:56:41 0 d-------- C:\WINDOWS\system32\NtmsData
2008-07-17 01:21:17 18048 --a------ C:\WINDOWS\system32\drivers\lirsgt.sys
2008-07-17 01:21:17 165376 --a------ C:\WINDOWS\system32\drivers\atksgt.sys
2008-07-13 19:03:26 0 d-------- C:\Documents and Settings\All Users\Application Data\Aspyr
2008-07-13 18:13:13 0 d-------- C:\Program Files\Aspyr
2008-07-13 17:01:40 0 d-------- C:\Program Files\City Interactive
2008-07-13 15:24:12 299520 --a------ C:\WINDOWS\uninst.exe <Not Verified; InstallShield Corporation, Inc.; InstallShield unInstaller>
2008-07-13 15:24:08 0 d-------- C:\Documents and Settings\user\WINDOWS
2008-07-11 23:57:32 0 d-------- C:\Program Files\QuickTime
2008-07-11 23:57:30 0 d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer
2008-07-11 23:57:13 0 d-------- C:\Program Files\Apple Software Update
2008-07-11 23:57:13 0 d-------- C:\Documents and Settings\All Users\Application Data\Apple
-- Find3M Report ---------------------------------------------------------------
2008-08-07 00:14:03 0 d-------- C:\Program Files\Google
2008-08-06 16:41:14 0 d-------- C:\Program Files\Fichiers communs
2008-07-26 17:52:05 0 d-------- C:\Program Files\Java
2008-07-04 23:56:19 0 d-------- C:\Program Files\Freecorder
2008-06-29 20:42:53 0 d-------- C:\Program Files\adslTV
2008-06-27 20:58:37 0 d-------- C:\Documents and Settings\user\Application Data\Imperium Romanum
2008-06-27 20:56:24 0 d-------- C:\Program Files\Kalypso
2008-06-27 01:20:16 0 d-------- C:\Program Files\Free Video Converter
2008-06-22 22:29:12 0 d--h----- C:\Program Files\InstallShield Installation Information
2008-06-22 22:29:07 0 d-------- C:\Program Files\Ubisoft
2008-06-21 18:18:34 0 d-------- C:\Program Files\DeskSpace
2008-06-20 23:53:48 477038 --a------ C:\WINDOWS\system32\perfh00C.dat
2008-06-20 23:53:48 78586 --a------ C:\WINDOWS\system32\perfc00C.dat
2008-06-20 23:50:48 0 d-------- C:\Program Files\Messenger
2008-06-20 23:42:58 0 d-------- C:\Documents and Settings\user\Application Data\vlc
2008-06-20 23:41:16 0 d-------- C:\Program Files\Movie Maker
2008-06-20 23:39:11 0 d-------- C:\Program Files\Windows NT
2008-06-20 23:36:53 0 d-------- C:\Documents and Settings\user\Application Data\OtakuSoftware
2008-06-20 16:42:22 0 d-------- C:\Documents and Settings\user\Application Data\Mozilla
2008-06-20 13:45:07 0 d-------- C:\Program Files\Fichiers communs\Adobe
-- Registry Dump ---------------------------------------------------------------
*Note* empty entries & legit default entries are not shown
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{16876d65-bf49-4d21-b25d-66ed57aad5db}]
C:\WINDOWS\system32\ypdgjg.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7B3632FA-D79C-48DF-BAF7-471C2BA0BDBF}]
C:\WINDOWS\system32\vtUnomlm.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8DA02825-0AF8-40C9-A447-D961E236E8A1}]
C:\WINDOWS\system32\mlJCUOgE.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [10/04/2007 17:28 C:\WINDOWS\RTHDCPL.exe]
"SkyTel"="SkyTel.EXE" [04/04/2007 19:22 C:\WINDOWS\SkyTel.exe]
"Alcmtr"="ALCMTR.EXE" [03/05/2005 20:43 C:\WINDOWS\Alcmtr.exe]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [28/06/2007 18:43]
"nwiz"="nwiz.exe" [28/06/2007 18:43 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [28/06/2007 18:43]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [19/07/2008 16:38]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [19/02/2006 03:41]
"emMON"="emMON.exe" [30/05/2006 22:24 C:\WINDOWS\emMON.exe]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [10/06/2008 04:27]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [11/01/2008 23:16]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [27/05/2008 10:50]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [11/06/2007 11:25]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [13/04/2008 19:34]
"DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [24/07/2008 17:02]
C:\Documents and Settings\user\Menu D‚marrer\Programmes\D‚marrage\
ERUNT AutoBackup.lnk - C:\Program Files\ERUNT\AUTOBACK.EXE [20/10/2005 12:04:08]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Google Updater.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [20/04/2008 16:55:46]
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [19/02/2006 05:21:22]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dimsntfy]
C:\WINDOWS\System32\dimsntfy.dll
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@="Service"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vds]
@="Service"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{533C5B84-EC70-11D2-9505-00C04F79DEAF}]
@="Volume shadow copy"
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
eapsvcs eaphost
dot3svc dot3svc
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
napagent
hkmsvc
-- End of Deckard's System Scanner: finished at 2008-08-09 03:13:43 ------------
Re,
Bonne nouvelle 
1) Relance HijackThis (clique droit -> lancer en tant qu'adminstrateur sous Vista), clique sur "do a system scan only", coche ces lignes ( si présentes ) :
| Citation : O2 - BHO: {bd5daa75-de66-d52b-12d4-94fb56d67861} - {16876d65-bf49-4d21-b25d-66ed57aad5db} - C:\WINDOWS\system32\ypdgjg.dll (file missing)
|
Ferme toutes les applications en cours (particulièrement ton navigateur Internet).
Puis Fix Checked ! N.B : Il est très important de fermer toutes les applications en cours et de se déconnecter d'internet pour fixer avec hijackthis au risque d'interférer avec les résultats de la manip'.
2) Télécharge MalwareByte's Anti-Malware sur ton Bureau.
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
AIDE : Redémarrer en mode sans échec
- Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
- Afin de lancer la recherche, clic sur"Rechercher".
- Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
-- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
-- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
AIDE : Tuto en images sur MBAM
Sécurité / Prévention
Répondre à Egwene
Re,
Bien, on va effectuer une dernière vérification.
- Fais un scan en ligne Kaspersky avec Internet Explorer :
- Clique sur
- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail
- Sauvegarde puis colle le rapport généré en fin d'analyse.
AIDE : Tuto sur le scan en ligne
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Comment va le PC ? Toujours des problèmes ?
Sécurité / Prévention
Répondre à Egwene
Re,
Poste un nouveau rapport DSS scan, main.txt, qu'on fasse le point et que je te dise si tout est ok.
Sécurité / Prévention
Répondre à Egwene
Re,
Il reste plusieurs petites manip'
1) Crée un fichier Bloc Notes avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) :
| Citation : REGEDIT4
|
-Enregistrer ce fichier dans : Bureau
-Nom du fichier : fix.reg
-Type : tous les fichiers !!!
-cliquer sur Enregistrer
-quitter le Bloc Notes
Utilisation du fichier: fix.reg
- double cliquer sur le fichier (Bureau) / Accepter l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valider le message disant que la fusion est terminée.
2) Désinstalle et supprime AVG anti-spyware, il n'est plus mis à jour. Garde MBAM à la place.
3) On va effectuer une réparation du système. Pour cela procède comme suit :
- Insère ton CD de windows dans ton lecteur ( il faut que le CD corresponde à ta version de windows ).
- Ferme toutes les programmes, fenêtres et applications en cours.
- Déconnecte-toi d'internet.
- Menu démarrer > exécuter.
- Dans la fenêtre qui apparaît, tape : sfc /scannow puis valide par entrée.
- Le PC va travailler, laisse-le tourner, cela peut prendre un bon moment.
- Reviens me dire quand cela est fait.
***
Cette manipulation est importante, il est nécessaire de la faire, sauf si tu tiens réellement à Avast!, dans ce cas-là fais-le moi savoir.
Désinstalle via Ajout/Suppression de Programmes (si présents) :
- Avast!
Télécharge et exécute : http://www.avast.com/eng/avast-uninstall-utility.html
Télécharge Ccleaner sur ton Bureau.
- Clique sur "download the latest version"
- Installe-le en laissant seulement les options suivantes cochées :
- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner
- Lance le Nettoyage
- Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.
Aide : Comment utiliser CCleaner.
***************
Télécharge AntiVir sur ton Bureau.
- Double clique sur l'exécutable téléchargé pour lancer l'installation.
- A la fin de l'installation, clique sur Finish.
- Ouvre Antivir, assure-toi qu'il soit bien à jour !
- Dans l'onglet Local Protection, choisis Scanner.
- Active la recherche de rootkits via le + de rootkit search, puis dans manual selection, coche tout (tes partitions de disque dur).
- Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
- Poste moi le rapport généré : Pour cela, clique sur l'onglet Overview, puis choisis Reports, tu trouveras son rapport..
Note : Pour une éradication des menaces plus efficaces, lance le scan en mode sans échec.
Pourquoi changer ? Avast vs Antivir.
Aide : Comment installer et utiliser AntiVir.
Message édité par Egwene le 12-08-2008 à 00:44:45
Sécurité / Prévention
Répondre à Egwene
Bonjour,
Pas de souci. Bonne journée
Sécurité / Prévention
Répondre à Egwene
Re,
Bien
Maintenant tu sais d'où elle provient ton infection : crack + mp3
Poste-moi un dernier rapport HijackThis que je vérifie que tout soit ok.
Sécurité / Prévention
Répondre à Egwene
Re,
Pour moi tout est ok
Si tu le souhaites, tu peux éventuellement installer un parefeu :
Installe un parefeu :
Je t'en propose plusieurs (à toi de choisir!) :
Sygate, Oupost, Kerio, ou encore Zone Alarm, etc ....
Désactive le parefeu de Windows (tuto) après avoir installé un nouveau parefeu.
***
Prévention :
- Nettoyage des fichiers temporaires :
Télécharge Ccleaner sur ton Bureau.
- Clique sur "download the latest version"
- Installe-le en laissant seulement les options suivantes cochées :
- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner
- Lance le Nettoyage
- Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.
Aide : Comment utiliser CCleaner.
Telecharge ATFcleaner sur ton Bureau.
- Double-clique sur l'exécutable téléchargé.
- Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected.
- Si tu possèdes Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
- Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passe.
Aide : Comment utiliser AFTCleaner.
-- Restauration Système :
Désactive-Réactive la restauration système.
Méthode XP :
Clique sur Démarrer, fais un clique droit sur le Poste de travail puis clique sur Propiétés. Sélectionne l'onglet Restauration du Système.
Dans cet onglet, coche la case Désactiver la Restauration du système sur tous les lecteurs.
Un message de confirmation va apparaître. Clique sur Oui, puis OK. Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).
Méthode Vista :
Clique sur Démarrer, fais un clique droit sur Ordinateur, puis clique sur Propriétés. Clique à gauche sur Paramètres système avancés. Sélectionne l'onglet Protection du Système.
Dans cet onglet, décoche (une par une) tes partitions, un message de confirmation va apparaître, clique sur Désactiver la protection du système, Clique sur Appliquer, puis OK.
Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).
Aide : Comment Désactiver-Réactiver la Restauration Système.
--- Affichage normal des fichiers :
Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
- Décoche Afficher les fichiers et dossiers cachés
- Coche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.
---- Suppression des outils installés :
Télécharge ToolsCleaner2 (de A.Rothstein)
- Installe le sur ton Bureau.
- Clique sur Recherche pour lancer le scan.
- Clique sur Supprimer pour nettoyer les outils utilisés.
- Clique sur Quitter.
- Supprime maintenant ToolsCleaner.
----- Remise en place des protections, protection du système avec les Mises à Jour ! :
Je t'invite maintenant à (ré)activer toutes tes protections résidentes (Antivirus, Antispyware, Firewall..).
Tu dois avoir accès à tes protections dans la zone systray à côté de la barre des tâches. Si tu as des difficultés, n'hésite pas à me questionner !
Si ce n'est pas fait, assure-toi que les Mises à jour Automatiques Windows soient activées !
Mets tes Softwares correctement à jour (Java, Adobe, Flash ..) grâce à Sotware Inspector (chez Secunia)
Un petit mot à propos de Java :
Une fois la nouvelle version téléchargée, installe-la et fais redémarrer ton ordinateur.
Hélas, les anciennes version de Java (qui contiennent des failles, donc dangereuses !) sont toujours présentes !
C'est donc très important que tu désinstalles les anciennes versions de Java.
- Va dans Démarrer, Panneau de Configuration, Ajout/Suppression de Programmes
- Déinstalles toutes les versions de Java exceptée la plus récente.
Aide : Comment utiliser Secunia Software Inspector.
------ Ton infection, tu la dénonces ? :
Tu n'es pas obligé mais ce serait bien que tu rapportes ton infection sur Malware Complaints
- Ton(tes) infection(s) : Rogue : Privacy Danger.
- Si tu ne la trouves pas dans la liste, poste dans Autres infections.
Aide : Comment dénoncer mon infection sur Malware Complaints.
Ajoute maintenant [Résolu] au titre. Pour cela :
* Clique, dans ton premier message, sur le bouton "Editer" 
* Rajoute la mention [Résolu] au titre
* Clique ensuite sur "Valider votre message"
Je t'invite maintenant à regarder ces dossiers très instructifs en terme de prévention !
- Sécurité/Prévention
- Conséquences de la multi-protection
- Toolbars : Inutilité et ralentissements
Bonne journée/soirée
(Merci à XmichouX pour ce message de fin de désinfection)
Sécurité / Prévention
Répondre à Egwene
bonjour
je voulais juste savoir si ton virus était partit parce que moins je suis dans le même cas que toi et je n'arrive pas à le faire partir de mon ordi 
merci de vos réponses à vous deux !!
Bonjour,
juju5bel7air, merci de créer ton propre sujet.
Sécurité / Prévention
Répondre à Egwene
Re,
De rien ce fut un plaisir !
Ajoute maintenant [Résolu] au titre. Pour cela :
* Clique, dans ton premier message, sur le bouton "Editer"
* Rajoute la mention [Résolu] au titre
* Clique ensuite sur "Valider votre message"
Rapporte ton infection sur malware complain si ce n'est pas fait, c'est important
Merci de consulter ce dossier (en pdf) pour en connaître davantage sur les risques du Net.
Si tu trouves ce document intéressant, n'hésite pas à le transmettre à tes contacts.
Bonne continuation
Sécurité / Prévention
Répondre à Egwene
