Bonjour
J’ai été naviguer à des endroits où je n’aurais pas du aller et j’ai choppé des virus type Smitfraud, Spysheriff… J’ai essayé de nettoyer en installant des antispywares comme Adaware, AVG, Spybot… mais j’en trouve toujours que les programmes ne peuvent pas retirer. Pour Spybot en more normal, le programme s’arrête à la moitié sans avertissement. Spybot en mode sans échec me donne la présence de Smitfraud.
J’ai fait tourner Hijackthis en mode sans echec (sinon ca coupe une fois sur 2) et ca donne le résultat suivant. Si quelqu’un peut m’aider…
Merci d’avance
Christophe
Logfile of HijackThis v1.99.1
Running processes:
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://gomadworld.biz/8.htm http://update.microsoft.com/windowsupdate/…b?1151475620969 https://portail.a-d.fr/net6helper.cab
BE TU EST MAL
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet\jccatch.dll (file missing)
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO.dll
O4 - HKLM\…\Run: [Harrap’s Unabridged Pro] “C:\Program Files\Harrap\Harrap’s Unabridged Pro\Bin\Multilingual.exe” /start=hidden
O4 - HKLM\…\Run: [Nord] C:\WINDOWS\system32\nordsys.exe
HKLM\…\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel
O4 - HKCU\…\Run: [Nord] C:\WINDOWS\system32\nordsys.exe
O4 - Global Startup: ymetray.lnk = C:\Program Files\Yahoo!\Yahoo! Music Jukebox\ymetray.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing)
O9 - Extra ‘Tools’ menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing)
O16 - DPF: {7E0FDFBB-87D4-43A1-9AD4-41F0EA8AFF7B} (Net6Launcher Class) - https://portail.a-d.fr/net6helper.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = admorangis.adfr
O17 - HKLM\Software\…\Telephony: DomainName = admorangis.adfr
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = admorangis.adfr
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll
vire ça et on va voir :pt1cable:
Commence par ceci :
Télécharge SmitfraudFix (anti-malware gratuit).
-Lien : http://siri.urz.free.fr/Fix/SmitfraudFix.zip
-Dézippe le sur le bureau.
heuuu alain, t’es sur de toi pour celles la ? :BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO.dll
Moi je les garderai :neutre:
oui c’est pas sur mais ménage oblige en suite tu réinstal les prog si nécéssaire
mais bon on peut en parler :oui:
oué,
ben tu la trouvé aussis :lol:
Merci à tous pour votre réactivité, c’est sympa
Je viens de faire ce que vous m’avez recommandé. En fait j’avais déjà fait passer Smitfraudfix.
J’ai retiré tous les points que vous m’avez recommandé et ca à l’air d’aller mieux
J’ai toujours une notification d’un virus ‘trojan.galapoper.A’ qui est supprimé par Norton au démarrage puis plus rien. Ca doit être autre chose je vais fouiller.
J’ai refait tourner un hijackthis au cas où et je reposte le log. Si vous voyez un autre truc dedans… n’hésitez pas
Encore merci
Christophe
Logfile of HijackThis v1.99.1
Running processes:
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://gomadworld.biz/8.htm http://update.microsoft.com/windowsupdate/…b?1151475620969
tu as toujours ce truc
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll
(Win32.Random.Rbot) c:\windows\system32\rpcc.dll
a virer en mode sans échec pense a vider la restoration :lol:
J’ai réussi à le virer en utilisant Pocket Kill Box.
Par contre, j’ai encore des Trojan que je n’arrive pas à supprimer : trojan.galapoper.A depuis qque jours et maintenant Bloodhound.pack.8
A coté de ca, j’ai des applis (ex Spybot) qui se coupe 3 secondes après avoir été lancées
Si quelqu’un a une idée, sinon je vais me refaire une install complète mais c’est pénible
Christophe
ça c’est pas bon virus win32.obfuscated.n qui me donne droit à une LS de 7 jours.
ALAIN !!!
Regarde si un rootkit n’est pas present (virus non visible)https://europe.f-secure.com/exclude/blacklight/index.shtml
baloo1984:
J’ai réussi à le virer en utilisant Pocket Kill Box.
Par contre, j’ai encore des Trojan que je n’arrive pas à supprimer : trojan.galapoper.A depuis qque jours et maintenant Bloodhound.pack.8
A coté de ca, j’ai des applis (ex Spybot) qui se coupe 3 secondes après avoir été lancées
Si quelqu’un a une idée, sinon je vais me refaire une install complète mais c’est pénible
Christophe
Désolé, je n’avais pas vu ce topic avant. :jap:
va faire un tour ici: http://www.clubic.com/forum/topic-officiel…pc-t323378.html
Regarde la désinfection, section 4 et applique la procédure, notamment la partie dédiée au rootkit, si tu trouves des trucs bizarre et que tu n’est pas sur: poste ici
Une fois le nettoyage fait, retourne en mode normal et regarde ce qu’il en est. :jap:
Je viens de faire tourner Blacklight mais il n’a rien trouvé
Je vais considérer que c’est ok pour le moment
Merci à tous pour votre aide
Christophe
