Sujet Précédent Sujet Suivant

Probleme Virus Infection DNS

drakkle Messages postés 35 Statut Membre -  
drakkle Messages postés 35 Statut Membre -
Bonjour a tous,
J'aimerais savoir si il serait possible d'obtenir de l'aide sur le problème suivant :

Ce matin en allumant mon Ordinateur j'ai été confronter a un problème qui bloque ma connexion au Page Web. Pourtant des Programmes tel que Skype et un Playeur de WebRadio reçoivent une connexion (qui est détécter comme fonctionnel pour le PC). En passant un petit coup de SpyBot ce matin j'ai découvert le Virus suivant : Zlob Dsn Changer. Je l'ai normalement Supprimer mais je re-effectue (En cours d'analyse actuellement, résultat a venir prochainement).

Ce problème est survenu dès l'allumage de mon PC qui pourtant marché très bien jusqu'à 02h du matin heure ou j'ai procéder a son Arrêt. J'utilise comme Anti Virus : NOD 32 qui après analyse n'a rien trouvé de Dangereux. J'ai actuellement fait un Scan via Hijackthis qui m'a donner les Logs suivant :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:51:14, on 20/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\netdde.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ENJOY Plus!\ENJOY Plus!.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
F:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Ultimate Edition 2.0
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: TBSB00393 - {0F296CA4-A145-4C7C-B036-1B67F8BFFC93} - C:\PROGRA~1\QUICKN~1\YOUTUB~1.DLL
O2 - BHO: adzgalore - {2181ea82-70f2-2342-6579-082a46748b0c} - C:\WINDOWS\system32\nsd26A.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: cpmsky browser optimizer - {be13936f-421e-eb47-cbb9-ecbb6111253e} - (no file)
O2 - BHO: mysidesearch search enhancer - {CD0879FA-EE57-2C8B-03C8-AD0EEF36292B} - C:\WINDOWS\system32\pngghkgnubjgmupk.dll
O3 - Toolbar: Untitled Toolbar - {6AE02E1C-8859-4F57-9097-5A55A56A4CAF} - C:\Program Files\Quicknation\Youtube-Download-Convert-Firefox.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: ENJOY Plus!.lnk = C:\Program Files\ENJOY Plus!\ENJOY Plus!.exe
O4 - Startup: Enregistrement de Need for Speed™ Undercover.lnk = C:\Program Files\EA GAMES\Need for Speed Undercover\Support\EAregister.exe
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: xfire_lsp_9028.dll
O10 - Unknown file in Winsock LSP: xfire_lsp_9028.dll
O10 - Unknown file in Winsock LSP: xfire_lsp_9028.dll
O10 - Unknown file in Winsock LSP: xfire_lsp_9028.dll
O10 - Unknown file in Winsock LSP: xfire_lsp_9028.dll
O10 - Unknown file in Winsock LSP: xfire_lsp_9028.dll
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe
A voir également:

26 réponses

  • 1
  • 2
Réponse 1 / 26
Utilisateur anonyme
 
salut, le fichier est ceux la :
C:\WINDOWS\system32\nsd26A.dll
C:\WINDOWS\system32\pngghkgnubjgmupk.dll
avant de le supprimer envoie leur...

Ouvre l'antivirus, passe en mode avancée (1) -> outils en haut (2) où tu selectionne soumettre le fichier pour analyse
le chemin tu colle celui cité au dessus.
une petite description, ton adresse email si tu souhaite et tu l'envoies.

voir l'image :
http://img262.imageshack.us/img262/9346/envoierz1.jpg

c'est très important cette manipulation, comme ca l'antivirus pour le détecter prochainement !

ensuite on va le supprimer, sur hijackthis fix:

O2 - BHO: adzgalore - {2181ea82-70f2-2342-6579-082a46748b0c} - C:\WINDOWS\system32\nsd26A.dll
O2 - BHO: mysidesearch search enhancer - {CD0879FA-EE57-2C8B-03C8-AD0EEF36292B} - C:\WINDOWS\system32\pngghkgnubjgmupk.dll

redemarre le pc et supprime le ;)
0
Réponse 2 / 26
drakkle Messages postés 35 Statut Membre
 
Normalement après je devrais récuperer une connexion pour afficher mes pages Internet ect ??

En tout cas je vais essayer sa et je te remercie de ta réponse Très rapide de ta Part. Je te tient au courant dès que j'aurais fait tout cela =).

Merci Encore pour cette réponse déjà bien expliqué.
0
Utilisateur anonyme
 
oué y a 2 fichier, j'en nes zappé un au debut !

puis apres tout ca fait un scan avec ca :
https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
0
Réponse 3 / 26
drakkle Messages postés 35 Statut Membre
 
Serais tu m'expliquer comment supprimer via Hijackthis car je l'ai découvert il y a juste quelque minute et bon :s

Sa serais pas perdu de m'expliquer pour cela aussi =)

Merci d'avance.
0
Réponse 4 / 26
Utilisateur anonyme
 
ta tout ici aussi :
https://forum.pcastuces.com/hijackthis__fixer_les_elements_indesirables-f31s16.htm

fix les lignes quez je t'es cité, tu coche et puis fix checked !

O2 - BHO: adzgalore - {2181ea82-70f2-2342-6579-082a46748b0c} - C:\WINDOWS\system32\nsd26A.dll

O2 - BHO: mysidesearch search enhancer - {CD0879FA-EE57-2C8B-03C8-AD0EEF36292B} - C:\WINDOWS\system32\pngghkgnubjgmupk.dll

envoie les fihiers, c'est tres important !
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 26
drakkle Messages postés 35 Statut Membre
 
Je tient a signaler que j'ai Soumis les DLL via Nod 32 ne tkt pas =)
0
Réponse 6 / 26
Utilisateur anonyme
 
ok apres fixer :

Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

:files
C:\WINDOWS\system32\nsd26A.dll
C:\WINDOWS\system32\pngghkgnubjgmupk.dll

:Commands
[emptytemp]
[reboot]

Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes
0
Réponse 7 / 26
drakkle Messages postés 35 Statut Membre
 
Ha d'accord car je me demander pourquoi après ce que tu m'avais dit cela ne marcher toujours pas =P

Je continu donc les Manipulations et te tient au courant.
0
Réponse 8 / 26
drakkle Messages postés 35 Statut Membre
 
Manipulation effectuer voici le résultat des Logs obtenu via OTMoveit :

========== FILES ==========
File/Folder C:\WINDOWS\system32\nsd26A.dll not found.
File/Folder C:\WINDOWS\system32\pngghkgnubjgmupk.dll not found.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.

OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12202008_165235

Redemarrage du PC en cours après l'analyse de la dernière étape.
0
Réponse 9 / 26
Utilisateur anonyme
 
ok
fait un scan avec ca :
http://forum.pcastuces.com/malwarebytes_antimalwares___tutor­iel-f31s3.htm
0
Réponse 10 / 26
drakkle Messages postés 35 Statut Membre
 
Lien Ci dessus Non Valide
0
Réponse 11 / 26
Utilisateur anonyme
 
il est coupé, regarde a la réponse 3, il est entier
0
Réponse 12 / 26
drakkle Messages postés 35 Statut Membre
 
Chargement du lien... Sujet introuvable.

J'ai télécharger quand meme via un Lien Officiel et je vais lancer un Scan pour essayer.
0
Réponse 13 / 26
Utilisateur anonyme
 
ok ;)
pense à faire update si tu peux avant,
une fois fini ta le rapport qui aparait (que tu collera) et ta supprimer la selection en bas a gauche dans les résultats ;)
0
Réponse 14 / 26
drakkle Messages postés 35 Statut Membre
 
Analyse en cours. Cependant le Logiciel ne peux pas être tenu a jour suite a une indisponibilité de Connexion =) Seul Skype et un Playeur de WebRadio fonctionne et arrive a s'alimenter en Connexion ;)

Element détecter au bout de 3 minute : 24 Fichier infecté =) Très bon Scan je trouve. Sa me permettra de nettoyer un peu tout sa car le Logiciel a l'air assez performant =)
0
Réponse 15 / 26
drakkle Messages postés 35 Statut Membre
 
Deja 30 minute de Scan et 24 Fichier Infecté (Scan Minutieux et non rapide)

J'espere qu'après cela j'aurais enfin retrouver Internet =) depuis le temps que j'essaye de réparer tout ce petit Carnage.
0
Réponse 16 / 26
drakkle Messages postés 35 Statut Membre
 
Résultat obtenu au bout de 45 minute de Scan (Scan non fini mais 25 infection trouvé. Redémarrage d'un Scan mais en Vitesse Rapide lancé.

Rapport :

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1456
Windows 5.1.2600 Service Pack 2

20/12/2008 18:00:45
mbam-log-2008-12-20 (18-00-35).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 111770
Temps écoulé: 48 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 16
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\tbsb00393.ietoolbar (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{6ae02e1c-8859-4f57-9097-5a55a56a4caf} (Adware.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6ae02e1c-8859-4f57-9097-5a55a56a4caf} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0f296ca4-a145-4c7c-b036-1b67f8bffc93} (Adware.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0f296ca4-a145-4c7c-b036-1b67f8bffc93} (Adware.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0f296ca4-a145-4c7c-b036-1b67f8bffc93} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\tbsb00393.ietoolbar.1 (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\tbsb00393.tbsb00393 (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\tbsb00393.tbsb00393.3 (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\urlsearchhook.toolbarurlsearchhook (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{ca3eb689-8f09-4026-aa10-b9534c691ce0} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{4509d3cc-b642-4745-b030-645b79522c6d} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{4897bba6-48d9-468c-8efa-846275d7701b} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\urlsearchhook.toolbarurlsearchhook.1 (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{9ebb289a-2d7b-465b-825f-1530b813e95a} (Adware.DosPopToolbar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{cd5c92ae-97b0-4bc3-ba65-ba0308d543bf} (Adware.DosPopToolbar) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{6ae02e1c-8859-4f57-9097-5a55a56a4caf} (Adware.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{6ae02e1c-8859-4f57-9097-5a55a56a4caf} (Adware.BHO) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Administrateur\Local Settings\Application Data\ewguese_navps.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\ewguese_nav.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\ewguese.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\ewguese.exe (Adware.Navipromo.H) -> No action taken.
C:\Program Files\Quicknation\Youtube-Download-Convert-Firefox.dll (Adware.BHO) -> No action taken.
C:\Program Files\Quicknation\tbhelper.dll (Trojan.BHO) -> No action taken.
C:\System Volume Information\_restore{41310C44-1E65-4C11-8769-5DD53AABC848}\RP143\A0139647.exe (Backdoor.Small) -> No action taken.

Voila Merci de me tenir au courant des prochaines opérations. Les Infections signalé ci dessus on etait Supprimer et cela rentrera en Vigueur lors du Redémarrage du PC.
0
Réponse 17 / 26
Utilisateur anonyme
 
ok ok redemarre le parce que la...

-> No action taken.

rien na ete fait encore...
supprime bien et redemarre
0
Réponse 18 / 26
drakkle Messages postés 35 Statut Membre
 
Oui c'est les Logs avant la Selection de Suppression.

Redémarrage en Cours.
0
Réponse 19 / 26
drakkle Messages postés 35 Statut Membre
 
Redémarrage Effectuer et toujour pas d'affichage de la Page internet. Seul SKype et la WebRadio tourne encore :(

Lancement d'un Scan Rapide Avec Rapport A suivre :

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1456
Windows 5.1.2600 Service Pack 2

20/12/2008 18:24:37
mbam-log-2008-12-20 (18-24-37).txt

Type de recherche: Examen rapide
Eléments examinés: 48384
Temps écoulé: 5 minute(s), 30 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 6
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.36 85.255.112.41 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{d8295a6a-f9dd-4c1a-976c-afaf64ef9c50}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.36 85.255.112.41 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.36 85.255.112.41 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{d8295a6a-f9dd-4c1a-976c-afaf64ef9c50}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.36 85.255.112.41 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.36 85.255.112.41 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{d8295a6a-f9dd-4c1a-976c-afaf64ef9c50}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.36 85.255.112.41 -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 20 / 26
drakkle Messages postés 35 Statut Membre
 
Alors quelqun aurais t'il la solution pour que je retrouve mon accéssibilité au Page Web ?
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
erreur : DSN PROBE finished no internet
antiboijoande -
Chica -

6 réponses
message d'erreur : DNS PROBE FINISHED NO INTERNET
twin73 -
Anne -

61 réponses