Fichier Mglljzhr

Résolu

fatcap80 Messages postés 91 Date d'inscription Statut Membre Dernière intervention -
fatcap80 Messages postés 91 Date d'inscription Statut Membre Dernière intervention - 9 mai 2009 à 23:27

Bonjour, quelqu'un pourrait il me dire a quoi sert le fichier mglljzhr?
Il à été listé par spybot comme processus mais je ne le trouve nul part.
Merci d'avance

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

A voir également:

Fichier Mglljzhr
Fichier epub - Guide
Fichier bin - Guide
Fichier .dat - Guide
Fichier 7z - Guide
Fichier rar - Guide

9 réponses

Réponse 1 / 9
jeromed59 Messages postés 223 Statut Membre 25

Salut, je ne trouve rien dans google ne t'ai tu pas trompé sur l'orthographe ?

Sinon va dans démarrer => rechercher => tous les fichiers et tous les dossiers => et tape le nom de ton fichier dans la première case => sélectionne ensuite tous les disques durs et clique sur recherché.

Si ce fichier existe tu le trouvera pour savoir ce que c'est il te suffit de cliquer sur propriété.
0
1. fatcap80 Messages postés 91 Date d'inscription Statut Membre Dernière intervention 2
  
  Ben moi sur google j'ai trouvé 2 pages mais qui n'explique rien du tout :
  https://www.google.fr/search?hl=fr&q=mglljzhr&meta=&aq=f&oq=&gws_rd=ssl
  
  J'avais deja tenté la recherche comme tu m'a dis mais RIEN.
  Pourtant spybot le trouve comme processus alors qu'il n'est pas dans le gestionnaire des taches???
  Mystere...
  
  0
Réponse 2 / 9
jeromed59 Messages postés 223 Statut Membre 25

Oui j'ai trouvé comme toi, mais ça ne dit rien du tout.

Tu as le rapport spybot ?
0
1. fatcap80 Messages postés 91 Date d'inscription Statut Membre Dernière intervention 2
  
  Non, il apparait juste dans la liste des processus.
  Mais en fait, depuis quelque temps mon pc redemarre sans arret, se bloque meme en plein demarrage
  Sur un autre post on m'a conseillé de faire une analyse avec malwarebytes, je viens juste de poster le rapport, il a trouvé 16 infections.
  
  0
Réponse 3 / 9
jeromed59 Messages postés 223 Statut Membre 25

Poste le rapport de malwarebytes ici.
0
1. fatcap80 Messages postés 91 Date d'inscription Statut Membre Dernière intervention 2
  
  ok le voici :
  
  Malwarebytes' Anti-Malware 1.35
  Version de la base de données: 1905
  Windows 5.1.2600 Service Pack 3
  
  27/03/2009 17:10:12
  mbam-log-2009-03-27 (17-09-56).txt
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 117363
  Temps écoulé: 1 hour(s), 21 minute(s), 57 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 9
  Valeur(s) du Registre infectée(s): 2
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 5
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{014da6c1-189f-421a-88cd-07cfe51cff10} (Adware.MyWebSearch) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09a78b33-c7f6-465d-9cca-98d5b98b78cb} (Trojan.Vundo) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{014da6c9-189f-421a-88cd-07cfe51cff10} (Adware.MyWebSearch) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{09a78b33-c7f6-465d-9cca-98d5b98b78cb} (Trojan.Vundo) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\winantiviruspro (Rogue.WinAntivirus) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> No action taken.
  
  Valeur(s) du Registre infectée(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{09a78b33-c7f6-465d-9cca-98d5b98b78cb} (Trojan.Vundo) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\gnowmebk (Trojan.FakeAlert) -> No action taken.
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\Documents and Settings\PIERRE\Local Settings\Application Data\mglljzhr_navps.dat (Adware.Navipromo.H) -> No action taken.
  C:\Documents and Settings\PIERRE\Local Settings\Application Data\mglljzhr_nav.dat (Adware.Navipromo.H) -> No action taken.
  C:\Documents and Settings\PIERRE\Local Settings\Application Data\mglljzhr.dat (Adware.Navipromo.H) -> No action taken.
  C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> No action taken.
  C:\Program Files\EoRezo (Rogue.Eorezo) -> No action taken.
  
  Il y a du trojan dans l'air???
  
  0
Réponse 4 / 9
jeromed59 Messages postés 223 Statut Membre 25

met malwarebytes à jour s'il ne l'ai pas,
refais une analyse en mode complète et supprime tout ce qu'il trouve car là il n'a rien supprimé.

Poste ensuite le rapport.
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 9
jeromed59 Messages postés 223 Statut Membre 25

Je regarderai ton rapport ce soir car là j'y vais.

A cesoir ;) e bon courage
0
1. fatcap80 Messages postés 91 Date d'inscription Statut Membre Dernière intervention 2
  
  Ok j'en profites pour te donner la liste des processus que spybot reconnait, tu peux y voir ce processus mysterieux : mglljzhr.exe
  
  --- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) ---
  
  2009-01-26 blindman.exe (1.0.0.8)
  2009-01-26 SDFiles.exe (1.6.1.7)
  2009-01-26 SDMain.exe (1.0.0.6)
  2009-01-26 SDShred.exe (1.0.2.5)
  2009-01-26 SDUpdate.exe (1.6.0.12)
  2009-01-26 SpybotSD.exe (1.6.2.46)
  2009-03-05 TeaTimer.exe (1.6.6.32)
  2009-03-24 unins000.exe (51.49.0.0)
  2009-01-26 Update.exe (1.6.0.7)
  2009-01-26 advcheck.dll (1.6.2.15)
  2007-04-02 aports.dll (2.1.0.0)
  2008-06-14 DelZip179.dll (1.79.11.1)
  2009-01-26 SDHelper.dll (1.6.2.14)
  2008-06-19 sqlite3.dll
  2009-01-26 Tools.dll (2.1.6.10)
  2009-01-16 UninsSrv.dll (1.0.0.0)
  2009-01-22 Includes\Adware.sbi
  2009-03-10 Includes\AdwareC.sbi
  2009-01-22 Includes\Cookies.sbi
  2009-03-10 Includes\Dialer.sbi
  2009-03-10 Includes\DialerC.sbi
  2009-01-22 Includes\HeavyDuty.sbi
  2009-02-10 Includes\Hijackers.sbi
  2009-03-03 Includes\HijackersC.sbi
  2009-03-17 Includes\Keyloggers.sbi
  2009-03-17 Includes\KeyloggersC.sbi
  2004-11-29 Includes\LSP.sbi
  2009-03-18 Includes\Malware.sbi
  2009-03-18 Includes\MalwareC.sbi
  2008-12-16 Includes\PUPS.sbi
  2009-03-17 Includes\PUPSC.sbi
  2009-01-22 Includes\Revision.sbi
  2009-01-13 Includes\Security.sbi
  2009-02-10 Includes\SecurityC.sbi
  2008-06-03 Includes\Spybots.sbi
  2008-06-03 Includes\SpybotsC.sbi
  2009-01-28 Includes\Spyware.sbi
  2009-01-28 Includes\SpywareC.sbi
  2008-06-03 Includes\Tracks.uti
  2009-03-17 Includes\Trojans.sbi
  2009-03-17 Includes\TrojansC.sbi
  2008-03-04 Plugins\Chai.dll
  2008-03-05 Plugins\Fennel.dll
  2008-02-26 Plugins\Mate.dll
  2007-12-24 Plugins\TCPIPAddress.dll
  
  Located: HK_LM:Run, AVG8_TRAY
  command: C:\PROGRA~1\AVG\AVG8\avgtray.exe
  file: C:\PROGRA~1\AVG\AVG8\avgtray.exe
  size: 1932568
  MD5: CB0BC853D84A61457AA9DB16C46DA07E
  
  Located: HK_LM:Run, KernelFaultCheck
  command: %systemroot%\system32\dumprep 0 -k
  file: C:\WINDOWS\system32\dumprep 0 -k
  size: 0
  MD5: D41D8CD98F00B204E9800998ECF8427E
  Warning: if the file is actually larger than 0 bytes,
  the checksum could not be properly calculated!
  
  Located: HK_LM:Run, NvCplDaemon
  command: RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  file: C:\WINDOWS\system32\NvCpl.dll
  size: 3309568
  MD5: 8404117D472A82397AFAF083779D447E
  
  Located: HK_LM:RunOnce, Malwarebytes' Anti-Malware (DISABLED)
  command: C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
  file: C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
  size: 401040
  MD5: 0178E836E2E541266F16719C8D9426FA
  
  Located: HK_LM:Run, Adobe Reader Speed Launcher (DISABLED)
  command: "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  file: C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
  size: 39792
  MD5: 392845E8D49B5F0E81AAC4D795000A8C
  
  Located: HK_LM:Run, Ad-Watch (DISABLED)
  command: C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
  file: C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
  size: 0
  MD5: D41D8CD98F00B204E9800998ECF8427E
  Warning: if the file is actually larger than 0 bytes,
  the checksum could not be properly calculated!
  
  Located: HK_LM:Run, HP Software Update (DISABLED)
  command: C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  file: C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  size: 54840
  MD5: 21293443961A4E2597453EE7A9347F22
  
  Located: HK_LM:Run, KernelFaultCheck (DISABLED)
  command: %systemroot%\system32\dumprep 0 -k
  file: C:\WINDOWS\system32\dumprep 0 -k
  size: 0
  MD5: D41D8CD98F00B204E9800998ECF8427E
  Warning: if the file is actually larger than 0 bytes,
  the checksum could not be properly calculated!
  
  Located: HK_LM:Run, NvMediaCenter (DISABLED)
  command: RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  file: C:\WINDOWS\system32\NvMcTray.dll
  size: 46080
  MD5: C592C7309D212222EC0B934017DB6F3E
  
  Located: HK_LM:Run, nwiz (DISABLED)
  command: nwiz.exe /install
  file: C:\WINDOWS\system32\nwiz.exe
  size: 782336
  MD5: 0FCEA2926499C9C9D1B95E7E93A453E4
  
  Located: HK_LM:Run, SoundMan (DISABLED)
  command: SOUNDMAN.EXE
  file: C:\WINDOWS\SOUNDMAN.EXE
  size: 577536
  MD5: 80FD4D46B0E9B620CF757A9A5C789329
  
  Located: HK_LM:Run, SunJavaUpdateSched (DISABLED)
  command: "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
  file: C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
  size: 0
  MD5: D41D8CD98F00B204E9800998ECF8427E
  Warning: if the file is actually larger than 0 bytes,
  the checksum could not be properly calculated!
  
  Located: HK_CU:Run, CTFMON.EXE
  where: .DEFAULT...
  command: C:\WINDOWS\System32\CTFMON.EXE
  file: C:\WINDOWS\System32\CTFMON.EXE
  size: 15360
  MD5: 59DC5BB82E4C8E0B3EADCFDBC44BA6E4
  
  Located: HK_CU:Run, CTFMON.EXE
  where: PE_C_PIERRE...
  command: C:\WINDOWS\system32\ctfmon.exe
  file: C:\WINDOWS\system32\ctfmon.exe
  size: 15360
  MD5: 59DC5BB82E4C8E0B3EADCFDBC44BA6E4
  
  Located: HK_CU:Run, mglljzhr (DISABLED)
  where: PE_C_PIERRE...
  command: c:\documents and settings\pierre\local settings\application data\mglljzhr.exe mglljzhr
  file: c:\documents and settings\pierre\local settings\application data\mglljzhr.exe
  size: 0
  MD5: D41D8CD98F00B204E9800998ECF8427E
  Warning: if the file is actually larger than 0 bytes,
  the checksum could not be properly calculated!
  
  Located: HK_CU:Run, msnmsgr (DISABLED)
  where: PE_C_PIERRE...
  command: "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
  file: C:\PROGRA~1\MSNMES~1\msnmsgr.exe
  size: 5674352
  MD5: A7EFC7EA7EF6FB022A8A95813EDCBE5D
  
  Located: HK_CU:Run, CTFMON.EXE
  where: S-1-5-19...
  command: C:\WINDOWS\System32\CTFMON.EXE
  file: C:\WINDOWS\System32\CTFMON.EXE
  size: 15360
  MD5: 59DC5BB82E4C8E0B3EADCFDBC44BA6E4
  
  Located: HK_CU:Run, CTFMON.EXE
  where: S-1-5-20...
  command: C:\WINDOWS\System32\CTFMON.EXE
  file: C:\WINDOWS\System32\CTFMON.EXE
  size: 15360
  MD5: 59DC5BB82E4C8E0B3EADCFDBC44BA6E4
  
  Located: HK_CU:Run, ctfmon.exe
  where: S-1-5-21-1482476501-1958367476-725345543-1004...
  command: C:\WINDOWS\system32\ctfmon.exe
  file: C:\WINDOWS\system32\ctfmon.exe
  size: 15360
  MD5: 59DC5BB82E4C8E0B3EADCFDBC44BA6E4
  
  Located: HK_CU:Run, msnmsgr (DISABLED)
  where: S-1-5-21-1482476501-1958367476-725345543-1004...
  command: "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
  file: C:\Program Files\MSN Messenger\msnmsgr.exe
  size: 5674352
  MD5: A7EFC7EA7EF6FB022A8A95813EDCBE5D
  
  Located: HK_CU:Run, SpybotSD TeaTimer (DISABLED)
  where: S-1-5-21-1482476501-1958367476-725345543-1004...
  command: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  file: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  size: 2260480
  MD5: 390679F7A217A5E73D756276C40AE887
  
  Located: HK_CU:Run, CTFMON.EXE
  where: S-1-5-21-1482476501-1958367476-725345543-500...
  command: C:\WINDOWS\system32\ctfmon.exe
  file: C:\WINDOWS\system32\ctfmon.exe
  size: 15360
  MD5: 59DC5BB82E4C8E0B3EADCFDBC44BA6E4
  
  Located: HK_CU:Run, CTFMON.EXE
  where: S-1-5-18...
  command: C:\WINDOWS\System32\CTFMON.EXE
  file: C:\WINDOWS\System32\CTFMON.EXE
  size: 15360
  MD5: 59DC5BB82E4C8E0B3EADCFDBC44BA6E4
  
  Located: Démarrage (tous utilisateurs), HP Digital Imaging Monitor.lnk (DISABLED)
  where: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage...
  command: C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  file: C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  size: 288472
  MD5: 4543367E50BD35E7D1269D42841B156E
  
  Located: Démarrage (tous utilisateurs), Microsoft Office.lnk
  where: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage...
  command: C:\Program Files\Microsoft Office\Office10\OSA.EXE
  file: C:\Program Files\Microsoft Office\Office10\OSA.EXE
  size: 83360
  MD5: 5BC65464354A9FD3BEAA28E18839734A
  
  Located: WinLogon, avgrsstarter
  command: avgrsstx.dll
  file: avgrsstx.dll
  size: 0
  MD5: D41D8CD98F00B204E9800998ECF8427E
  Warning: if the file is actually larger than 0 bytes,
  the checksum could not be properly calculated!
  
  Located: WinLogon, crypt32chain
  command: crypt32.dll
  file: crypt32.dll
  size: 0
  MD5: D41D8CD98F00B204E9800998ECF8427E
  Warning: if the file is actually larger than 0 bytes,
  the checksum could not be properly calculated!
  
  Located: WinLogon, cryptnet
  command: cryptnet.dll
  file: cryptnet.dll
  size: 0
  MD5: D41D8CD98F00B204E9800998ECF8427E
  Warning: if the file is actually larger than 0 bytes,
  the checksum could not be properly calculated!
  
  Located: WinLogon, cscdll
  command: cscdll.dll
  file: cscdll.dll
  size: 0
  MD5: D41D8CD98F00B204E9800998ECF8427E
  Warning: if the file is actually larger than 0 bytes,
  the checksum could not be properly calculated!
  
  Located: WinLogon, ddcDuttS
  command: ddcDuttS.dll
  file: ddcDuttS.dll
  size: 0
  MD5: D41D8CD98F00B204E9800998ECF8427E
  Warning: if the file is actually larger than 0 bytes,
  the checksum could not be properly calculated!
  
  Located: WinLogon, dimsntfy
  command: %SystemRoot%\System32\dimsntfy.dll
  file: %SystemRoot%\System32\dimsntfy.dll
  size: 0
  MD5: D41D8CD98F00B204E9800998ECF8427E
  Warning: if the file is actually larger than 0 bytes,
  the checksum could not be properly calculated!
  
  Located: WinLogon, ScCertProp
  command: wlnotify.dll
  file: wlnotify.dll
  size: 0
  MD5: D41D8CD98F00B204E9800998ECF8427E
  Warning: if the file is actually larger than 0 bytes,
  the checksum could not be properly calculated!
  
  Located: WinLogon, Schedule
  command: wlnotify.dll
  file: wlnotify.dll
  size: 0
  MD5: D41D8CD98F00B204E9800998ECF8427E
  Warning: if the file is actually larger than 0 bytes,
  the checksum could not be properly calculated!
  
  Located: WinLogon, sclgntfy
  command: sclgntfy.dll
  file: sclgntfy.dll
  size: 0
  MD5: D41D8CD98F00B204E9800998ECF8427E
  Warning: if the file is actually larger than 0 bytes,
  the checksum could not be properly calculated!
  
  Located: WinLogon, SensLogn
  command: WlNotify.dll
  file: WlNotify.dll
  size: 0
  MD5: D41D8CD98F00B204E9800998ECF8427E
  Warning: if the file is actually larger than 0 bytes,
  the checksum could not be properly calculated!
  
  Located: WinLogon, termsrv
  command: wlnotify.dll
  file: wlnotify.dll
  size: 0
  MD5: D41D8CD98F00B204E9800998ECF8427E
  Warning: if the file is actually larger than 0 bytes,
  the checksum could not be properly calculated!
  
  Located: WinLogon, wlballoon
  command: wlnotify.dll
  file: wlnotify.dll
  size: 0
  MD5: D41D8CD98F00B204E9800998ECF8427E
  Warning: if the file is actually larger than 0 bytes,
  the checksum could not be properly calculated!
  
  0
2. fatcap80 Messages postés 91 Date d'inscription Statut Membre Dernière intervention 2
  
  Et voila le rapport malwarebytes :
  
  Malwarebytes' Anti-Malware 1.35
  Version de la base de données: 1905
  Windows 5.1.2600 Service Pack 3
  
  27/03/2009 17:27:50
  mbam-log-2009-03-27 (17-27-50).txt
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 117363
  Temps écoulé: 1 hour(s), 21 minute(s), 57 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 9
  Valeur(s) du Registre infectée(s): 2
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 5
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{014da6c1-189f-421a-88cd-07cfe51cff10} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09a78b33-c7f6-465d-9cca-98d5b98b78cb} (Trojan.Vundo) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{014da6c9-189f-421a-88cd-07cfe51cff10} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{09a78b33-c7f6-465d-9cca-98d5b98b78cb} (Trojan.Vundo) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\winantiviruspro (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{09a78b33-c7f6-465d-9cca-98d5b98b78cb} (Trojan.Vundo) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\gnowmebk (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\Documents and Settings\PIERRE\Local Settings\Application Data\mglljzhr_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
  C:\Documents and Settings\PIERRE\Local Settings\Application Data\mglljzhr_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
  C:\Documents and Settings\PIERRE\Local Settings\Application Data\mglljzhr.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
  C:\Program Files\EoRezo (Rogue.Eorezo) -> Delete on reboot.
  
  J'espere que ca va s'arranger...
  
  0
Réponse 6 / 9
jeromed59 Messages postés 223 Statut Membre 25

Re, je suis pas encore parti, j'ai encore un peu de temps.

Je viens de jeter un coup d'œil aux 2 rapport, et j'ai vu en effet que ce processus était détecté par spybot, mais en regardant le rapport de malwarebytes, il a l'air de l'avoir supprimé.

Cependant il faut redémarrer ton ordi pour que malwarebytes termine la suppression d'un élément.
Maintenant refait un scan spybot, il ne devrait pu détecté ce processus.

Ton problème est-il réglé ?

edit : là j'y vais vraiment à ce soir.
0
Réponse 7 / 9
anthony5151 Messages postés 10927 Statut Contributeur sécurité 790

Bonjour,

Ce processus au nom aléatoire correspond à l'infection navipromo, qui affiche des publicités intempestives. Cette infection s'installe via des programmes dits "gratuits", dont ceux-ci :

• Funky Emoticons
• Games Attack
• go-astro
• GoRecord
• HotTVPlayer / HotTVPlayer & Paris Hilton
• Live-Player
• MailSkinner
• Messenger Skinner
• Original-solitaire
• Instant Access
• InternetGameBox
• Officiale Emule (Version d'Emule modifiée)
• Sudoplanet
• Webmediaplayer

MalwareBytes n'est pas capable de la supprimer totalement, il laisse des traces. Spybot ne sert à rien contre cette infection. Pour désinfecter, merci de suivre exactement cette procédure :

# Désactive le TeaTimer de Spybot s'il est activé :
Lance Spybot --> clique sur Mode => coche Mode avancé => Outils => Résident => décoche la case Résident Tea Timer

# Télécharge maintenant Navilog1 (créé par IL-MAFIOSO) depuis ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

• Enregistrer la cible (du lien) sous... et enregistre-le sur ton Bureau.
• Ensuite double clique sur navilog1.exe pour lancer l'installation.
• Une fois l'installation terminée, lance Navilog depuis le raccourci présent sur le Bureau

• Au menu principal, Fais le choix 1
• Laisse toi guider et patiente jusqu'au message : "Analyse Termine le..."
• Appuie sur une touche, le bloc note va s'ouvrir : copie/colle l'intégralité du rapport ici.
0
Réponse 8 / 9
fatcap80 Messages postés 91 Date d'inscription Statut Membre Dernière intervention 2

Bonjour voici donc le rapport :

Search Navipromo version 3.7.6 commencé le 29/03/2009 à 12:53:53,32

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 1.60GHz )
BIOS : PhoenixBIOS 4.0 Release 6.0 for IBM NetVista.
USER : Richard RIMBAUT ( Administrator )
BOOT : Normal boot

Antivirus : AVG Anti-Virus Free 8.5 (Activated)
Firewall : Sunbelt Personal Firewall 4.6.1861 T (Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:34 Go (Free:19 Go)
D:\ (Local Disk)
E:\ (CD or DVD)

Recherche executé en mode normal

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Richard RIMBAUT\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\PIERRE\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Richard RIMBAUT\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\PIERRE\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Richard RIMBAUT\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\PIERRE\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Richard RIMBAUT\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\PIERRE\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Richard RIMBAUT\locals~1\applic~1" :

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

* Dans "C:\DOCUME~1\PIERRE\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

*** Analyse terminée le 29/03/2009 à 13:05:17,60 ***

merci de ton aide
0
Réponse 9 / 9
anthony5151 Messages postés 10927 Statut Contributeur sécurité 790

Il y a aussi une autre infection (EoRezo --> ne retourne plus jamais télécharger quoi que ce soit sur leur site)

Télécharge Ad-Remover (de C_XX) sur ton Bureau.

/!\ Déconnecte toi et ferme toutes les applications en cours /!\

● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
● Double clique sur l'icône Ad-remover située sur ton Bureau
● Au menu principal choisis l'option "A"
● Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report(date).log )

Remarque : si ton antivirus fait une alerte sur process.exe, ignore la et désactive ton antivirus. C'est un composant d'Ad-Remover, détecté comme outil à risque, mais qui est tout à fait légitime.

Aide en images ( Installation ) : http://pagesperso-orange.fr/FindyKill.Ad.Remover/ad_r_instal.html
Aide en images ( Recherche ) : http://pagesperso-orange.fr/FindyKill.Ad.Remover/ad_r_recherche.html
0
1. fatcap80 Messages postés 91 Date d'inscription Statut Membre Dernière intervention 2
  
  Bsr, on a tout essayé mais le PC avait un pb de carte mere parait-il.
  Désolé pour le retard(j'ai demmenagé et je viens de remettre internet) et merci pour ton aide et tes explications si claires...
  
  0

Fichier Mglljzhr

9 réponses

Discussions similaires

Newsletters