Virus Trojan.StarPage

tiffa -  
Sous Windows XP, j'ai le virus Trojan.StartPage, que Norton détecte mais n'arrive pas à effacer définitivement :-(

J'ai essayer plein de trucs mais en vain...

Je vous serais très très reconnaissante de m'aider

Merci d'avance ;-)

64 réponses

Résumé de la discussion

Le problème est une infection sous Windows XP par le cheval de Troie Trojan.StartPage, détectée par Norton mais non éliminée durablement, selon les logs HijackThis. Plusieurs réponses préconisent d’agir en mode sans échec, de désactiver la restauration système, puis de supprimer les exécutables infectés et les clés de registre associées et de corriger les entrées suspectes du log. Des corrections proposées incluent la suppression des programmes malveillants, la correction des clés Run et des BHO et DPF, et la prudence concernant lsass.exe légitime. En cas de persistance, certains recommandent un scan antivirus en ligne et l’analyse des lignes suspectes avec des outils complémentaires, puis un nouveau log pour vérifier l’évolution après nettoyage.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    bonjour,

    efface tes fichiers Temp dans options internet : supprimer les cookies/supprimer les fichiers Temp et vide ta corbeille et fait un nettoyage de disque : programmes/acessoires/outils système/nettoyage de disque : clique OK à TOUT

    ensuite refait un scan de contrôle, la restauration système désactivée!!
    ne la réactiver qu'une fois le scan effectué et les nettoyages faits aussi

    lire/dossier désinfection
    regarde comment on fait un scan avec un antivirus et les manips qui s'en suivent
    http://www.inoculer.com/virusdesinfection.php3

    *Devise : Je m'intéresse à l'avenir parceque
    c'est là que je vais passer le reste de ma vie*
    1. OnlyKev
      Bonjour, J'ai juste une tite question : pourquoi faut il toujours désactiver la restauration systeme pour faire des scans et du nettoyage ? Merci...
      1. Utilisateur anonyme
        si tu avais eu la curiosité de consulter l'url d'innoculer.com.... donnée plus haut ^_^

        L’une des fonctionnalités de WindowsMe et XP est la restauration automatique. Cette fonctionnalité, qui est activée par défaut, est utilisée par Windows pour restaurer des fichiers sur votre ordinateur si ceux-ci ont été endommagés. Windows conserve les informations de restauration dans le dossier RESTORE. Un dossier _RESTORE est crée sur chaque disque dur de l'ordinateur ; ces dossiers sont mis à jour lorsque l'ordinateur redémarre.
        Bien que cette fonctionnalité soit recommandée, elle devrait néanmoins être temporairement désactivée dans certains cas. Par exemple, si l’ordinateur est infecté par un virus, le virus peut être sauvegardé dans le dossier _RESTORE. Par défaut, Windows empêche des programmes extérieurs de modifier la restauration du système. En conséquence, il peut arriver que vous restauriez accidentellement un fichier infecté par un virus, ou que des scans en ligne détecte le virus à cet emplacement.

        Lorsque vous désactivez la restauration automatique puis redémarrez l'ordinateur, ceci purgera le dossier _RESTORE de son contenu. (Cette opération supprimera évidemment tous les points de restauration actuels, ce qui vous empêchera d'utiliser la restauration automatique afin de revenir à un statut système précédent. Une fois que vous réactivez la restauration automatique, de nouveaux points de restauration seront créés.)

        *Devise : Je m'intéresse à l'avenir parceque
        c'est là que je vais passer le reste de ma vie*
        3. Xavier
          salut
          jette un coup d'oeil a mon dossier les pros m'on donne d'excellentes directives, courage
          1. tiffa
            Je te remercie Xavier mais j'aimerais qu'on m'explique quelles cases dois-je cocher dans le rapport hijackthis ;-)

            Tant mieux que ca fonctionne pour toi!
            1. Utilisateur anonyme
              donne-nous svp la localisation exacte de ton trojan dans le rapport de Norton parceque dans 20 jours tu y es encore sans vouloir.... ^_^
              1. tiffa
                j'ai mi dans un autre message le rapport de hijackthis

                Le voici:

                Logfile of HijackThis v1.99.0
                Scan saved at 14:06:38, on 22/01/2005
                Platform: Windows XP SP1 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\csrss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\System32\alg.exe
                C:\Program Files\CheckFlow\FlowProtector\4.0.0.1\FlowService.exe
                C:\Program Files\Norton AntiVirus\navapsvc.exe
                C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
                C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                C:\WINDOWS\Explorer.EXE
                C:\PROGRA~1\Wanadoo\CnxMon.exe
                C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                C:\WINDOWS\stisvsq.exe
                C:\WINDOWS\svshost.exe
                C:\WINDOWS\msqdevl.exe
                C:\WINDOWS\lssas.exe
                C:\WINDOWS\mservice.exe
                C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
                C:\WINDOWS\System32\ctfmon.exe
                C:\Program Files\MSN Messenger\MsnMsgr.Exe
                C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                C:\Program Files\interMute\SpySubtract\SpySub.exe
                C:\Program Files\WinZip\WZQKPICK.EXE
                C:\Program Files\CheckFlow\FlowProtector\4.0.0.1\Fp2005_1.exe
                C:\Program Files\Messenger\msmsgs.exe
                C:\WINDOWS\iau.exe
                C:\Program Files\Wanadoo\EspaceWanadoo.exe
                C:\Program Files\Wanadoo\ComComp.exe
                C:\Program Files\Wanadoo\Watch.exe
                C:\WINDOWS\System32\wuauclt.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\WinRAR\WinRAR.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\WinRAR\WinRAR.exe
                C:\DOCUME~1\MICHAL~1\LOCALS~1\Temp\Rar$EX09.375\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = http://fastsearchweb.com/srh.php?q=%s
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\MICHAL~1\LOCALS~1\Temp\sp.dll/sp.html
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\MICHAL~1\LOCALS~1\Temp\sp.dll/sp.html
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
                R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = about:blank
                R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
                R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = https://
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                O2 - BHO: (no name) - {81CC8BD6-101E-4E04-9160-86A98F66A51F} - C:\WINDOWS\System32\gglk.dll
                O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
                O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
                O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                O2 - BHO: (no name) - {BE708AC7-769E-45BB-BEC0-AB56C8874054} - C:\WINDOWS\System32\mssqh.dll
                O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
                O3 - Toolbar: FreshBar - {06ABAA2D-34AB-4902-A326-409BD9B9A7A5} - C:\WINDOWS\System32\iecust.dll
                O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
                O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
                O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
                O4 - HKLM\..\Run: [Microsoft Internet Acceleration Utility] iau.exe
                O4 - HKLM\..\Run: [Internet Connection Wizard] stisvsq.exe
                O4 - HKLM\..\Run: [Games Acceleration] svshost.exe
                O4 - HKLM\..\Run: [Internet Mail and News] msqdevl.exe
                O4 - HKLM\..\Run: [Microsoft Management Console] lssas.exe
                O4 - HKLM\..\Run: [Multimedia extensions] mservice.exe
                O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
                O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [Microsoft Internet Acceleration Utility] iau.exe
                O4 - HKCU\..\Run: [Internet Connection Wizard] stisvsq.exe
                O4 - HKCU\..\Run: [Games Acceleration] svshost.exe
                O4 - HKCU\..\Run: [Internet Mail and News] msqdevl.exe
                O4 - HKCU\..\Run: [Microsoft Management Console] lssas.exe
                O4 - HKCU\..\Run: [Multimedia extensions] mservice.exe
                O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                O4 - Global Startup: FlowProtector 2005.lnk = C:\Program Files\CheckFlow\FlowProtector\FlowProtector2005.exe
                O4 - Global Startup: SpySubtract.lnk = C:\Program Files\interMute\SpySubtract\SpySub.exe
                O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
                O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
                O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
                O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
                O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
                O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
                O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
                O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
                O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
                O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
                O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
                O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
                O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
                O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
                O15 - Trusted Zone: http://*.63.219.181.7
                O16 - DPF: {11111111-1111-1111-1111-111191113457} - file://c:\ied_s7.cab
                O16 - DPF: {11111111-1111-1111-1111-511111193457} - file://c:\x.cab
                O16 - DPF: {11111111-1111-1111-1111-511111193458} - file://c:\x.cab
                O16 - DPF: {11120607-1001-1111-1000-110199901123} - ms-its:mhtml:file://C:\foo.mht!http://63.217.31.72/d1//xxx.chm::/dropper.exe
                O16 - DPF: {1B3E3251-658E-4F03-8881-68302FE3CE9E} - file://C:\Documents and Settings\Cédric\Local Settings\Temp\FCabtmp1214.xms
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1105880800669
                O16 - DPF: {C4D5E343-9494-97E4-8635-440B49E25FD5} - http://www.interbusca.com/s/toolbar/install/toolbar.cab
                O16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cab
                O17 - HKLM\System\CCS\Services\Tcpip\..\{A88C5AA1-6BC8-4B1C-9FF4-60A4A7DA40E5}: NameServer = 80.10.246.130 80.10.246.3
                O18 - Filter: text/html - {60604EF5-0A2C-4D88-B4E8-644D8A0BACA7} - C:\WINDOWS\System32\gglk.dll
                O18 - Filter: text/plain - {60604EF5-0A2C-4D88-B4E8-644D8A0BACA7} - C:\WINDOWS\System32\gglk.dll
                O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll
                O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
                O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
                O23 - Service: FlowProtectorService - Unknown - C:\Program Files\CheckFlow\FlowProtector\4.0.0.1\FlowService.exe
                O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
                O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
                O23 - Service: Norton AntiVirus Auto-Protect Service - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
                O23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe
                O23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe
                O23 - Service: Norton AntiVirus Firewall Monitor Service - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
                O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
                O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe
                O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
                O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                O23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exe
                O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
                O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                O23 - Service: Symantec SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
                O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
                O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

                Merci d'avance
                1. balltrap34 Contributeur sécurité
                  salut
                  commence par ceci
                  http://www.cexx.org/LSPFix.exe

                  Tu le lances.
                  Tu coches "I know what I'm doing"
                  Tu fais passer dans "remove" tout ce qui a trait à msvrl.dll
                  Et surtout rien d'autre!
                  Tu cliques "finish".
                  tu redemarre et refait un nouveau hijack

                  la chasse et le balltrap ma vrai passion
                  voir site perso dans profil
                  1. Utilisateur anonyme
                    j'ai vu oui... le muti-posts c'est mal!!!!
                    je sais pas où commencer tellement ton hijack est bouffé de partout :-(((

                    1 évaluation de ton log ici pour faire un 1er ménage
                    http://www.hijackthis.de/logfiles/e2b7e15efe358b268e904e35f8807c07.html

                    attention!! laisse les infos signalées par l'analyseur sur Wanadoo qu'il s'obstine à méconnaitre, pour les autres exeS et lignes signalées fait une recherche sur google ne coche rien sans vérifier, c'est exactement ce que l'on fait, on inspecte chaque ligne suspecte soigneusement, c'est ça analyser un log

                    exemple ici                     les processus en C doivent être supprimés en mode sans échec et la restauration système désactivée + les dossiers cachés accessibles!

                    tu dois déployer C--> WINDOWS et supprimer l'exe infectée
                    exemples :
                    C:\WINDOWS\svshost.exe
                    C:\WINDOWS\msqdevl.exe

                    C:\WINDOWS\lssas.exe<-- attention!! ne confond pas avec lsass.exe (Local Security Authority Service) dont le fichier légitime se situe dans C:\WINDOWS\system32<--ICI\lsass.exe

                    C:\WINDOWS\mservice.exe

                    Pour supprimer un fichier infecté FAIRE :

                    1) désactive ta restauration système
                    Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs

                    2) affiche les dossiers cachés                     :
                    Clique sur "Démarrer" >> "Panneau de Configuration" >> "Options des Dossiers"
                    Clique sur l'onglet "Affichage">> Dans la liste des "Paramètre avancés", sous la rubrique "Fichiers et dossiers cachés">>!! coche!! "Afficher les fichiers et dossiers cachés"
                    Pour afficher les autres fichiers cachés>> !!décoche!! la case "Masquer les fichiers protégés du système d'exploitation" *

                    3) passe en mode sans échec :
                    donne des impulsions rapides dès l'allumage de ton ordi sur la touche F8 ou F5
                    http://assiste.free.fr/p/comment/demarrer_mode_sans_echec.php

                    4) recherche et supprime en déployant
                    C:\-->WINDOWS-->\ou\-->SYSTEM32\xxxxxx.exe<--supprime l'exe

                    5) redémarre en mode normal - vide ton cache internet (options internet : supprimer les cookies/supprimer les fichiers temps) + vide la corbeille et effectue un nettoyage de disque>programmes>accessoires>outils système>nettoyage de disque : clique OK (pour tout)

                    6) réactive ta restauration système

                    les processus détectés en 04 doivent être arrêtés avant de fixer 1) ctrl/alt/supp et 2) tu repasses sur le log et tu fixes
                    exemple : O4 - HKLM\..\Run: [Microsoft Internet Acceleration Utility] iau.exe

                    Pour le log
                    *ferme TOUS les programmes
                    *fixe les lignes trouvées dans l'hijack
                    *ferme l'hijack
                    *reboot ton ordi
                    *nettoie le cache internet (options internet : supprimer cookies et temps) vide ta corbeille
                    *effectue un nettoyage de disque (démarrer/program./accessoires/outils système/répondre OK à TOUT)

                    *Devise : Je m'intéresse à l'avenir parceque
                    c'est là que je vais passer le reste de ma vie*
                    1. balltrap34 Contributeur sécurité
                      coucou miss dolly

                      la chasse et le balltrap ma vrai passion
                      voir site perso dans profil
                      1. Utilisateur anonyme
                        hello balltrap, je t'avais pas vu - t'as encore le courage de te fader un dll fix ? ouarf! bon courage

                        faudrait un scan antivirus online pour cet hijack en 1er lieu ça urge non?

                        *Devise : Je m'intéresse à l'avenir parceque
                        c'est là que je vais passer le reste de ma vie*
                        1. balltrap34 Contributeur sécurité
                          hello c est pas un dll fix que je lui fait faire mais un lspfix pour les 010

                          la chasse et le balltrap ma vrai passion
                          voir site perso dans profil
                          1. Utilisateur anonyme
                            Salut
                            tout le monde

                            Norton détecte mais n'arrive pas à effacer définitivement.......J'ai essayer plein de trucs mais en vain
                            .....meme de lancer norton en mode sans echec????? 
                            There's a thin line between Love and Hate....
                            1. Utilisateur anonyme
                              hello wael

                              à condition que ce soit Norton 2005, j'ai un gros doute déjà .....^_^

                              *Devise : Je m'intéresse à l'avenir parceque
                              c'est là que je vais passer le reste de ma vie*
                          2. tiffa
                            Voila mon nouveau log balltrap34:

                            Logfile of HijackThis v1.99.0
                            Scan saved at 15:35:20, on 22/01/2005
                            Platform: Windows XP SP1 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\csrss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                            C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                            C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\WINDOWS\System32\alg.exe
                            C:\Program Files\CheckFlow\FlowProtector\4.0.0.1\FlowService.exe
                            C:\Program Files\Norton AntiVirus\navapsvc.exe
                            C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
                            C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\PROGRA~1\Wanadoo\CnxMon.exe
                            C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
                            C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                            C:\WINDOWS\stisvsq.exe
                            C:\WINDOWS\svshost.exe
                            C:\WINDOWS\msqdevl.exe
                            C:\WINDOWS\mservice.exe
                            C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
                            C:\WINDOWS\lssas.exe
                            C:\WINDOWS\System32\ctfmon.exe
                            C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                            C:\Program Files\interMute\SpySubtract\SpySub.exe
                            C:\Program Files\WinZip\WZQKPICK.EXE
                            C:\Program Files\Wanadoo\EspaceWanadoo.exe
                            C:\Program Files\Wanadoo\ComComp.exe
                            C:\Program Files\Messenger\msmsgs.exe
                            C:\Program Files\Wanadoo\Watch.exe
                            C:\Program Files\CheckFlow\FlowProtector\4.0.0.1\Fp2005_1.exe
                            C:\WINDOWS\System32\wuauclt.exe
                            C:\WINDOWS\iau.exe
                            C:\Program Files\Internet Explorer\iexplore.exe
                            C:\Program Files\Internet Explorer\iexplore.exe
                            C:\Program Files\WinRAR\WinRAR.exe
                            C:\DOCUME~1\MICHAL~1\LOCALS~1\Temp\Rar$EX01.047\HijackThis.exe

                            R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = http://fastsearchweb.com/srh.php?q=%s
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\MICHAL~1\LOCALS~1\Temp\sp.dll/sp.html
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\MICHAL~1\LOCALS~1\Temp\sp.dll/sp.html
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = about:blank
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                            O2 - BHO: (no name) - {81CC8BD6-101E-4E04-9160-86A98F66A51F} - C:\WINDOWS\System32\gglk.dll
                            O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
                            O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
                            O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                            O2 - BHO: (no name) - {BE708AC7-769E-45BB-BEC0-AB56C8874054} - C:\WINDOWS\System32\mssqh.dll
                            O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                            O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                            O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
                            O3 - Toolbar: FreshBar - {06ABAA2D-34AB-4902-A326-409BD9B9A7A5} - C:\WINDOWS\System32\iecust.dll
                            O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
                            O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                            O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
                            O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                            O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
                            O4 - HKLM\..\Run: [Microsoft Internet Acceleration Utility] iau.exe
                            O4 - HKLM\..\Run: [Internet Connection Wizard] stisvsq.exe
                            O4 - HKLM\..\Run: [Games Acceleration] svshost.exe
                            O4 - HKLM\..\Run: [Internet Mail and News] msqdevl.exe
                            O4 - HKLM\..\Run: [Microsoft Management Console] lssas.exe
                            O4 - HKLM\..\Run: [Multimedia extensions] mservice.exe
                            O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
                            O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
                            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                            O4 - HKCU\..\Run: [Microsoft Internet Acceleration Utility] iau.exe
                            O4 - HKCU\..\Run: [Internet Connection Wizard] stisvsq.exe
                            O4 - HKCU\..\Run: [Games Acceleration] svshost.exe
                            O4 - HKCU\..\Run: [Internet Mail and News] msqdevl.exe
                            O4 - HKCU\..\Run: [Microsoft Management Console] lssas.exe
                            O4 - HKCU\..\Run: [Multimedia extensions] mservice.exe
                            O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                            O4 - Global Startup: FlowProtector 2005.lnk = C:\Program Files\CheckFlow\FlowProtector\FlowProtector2005.exe
                            O4 - Global Startup: SpySubtract.lnk = C:\Program Files\interMute\SpySubtract\SpySub.exe
                            O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                            O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                            O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                            O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                            O15 - Trusted Zone: http://*.63.219.181.7
                            O16 - DPF: {11111111-1111-1111-1111-111191113457} - file://c:\ied_s7.cab
                            O16 - DPF: {11111111-1111-1111-1111-511111193457} - file://c:\x.cab
                            O16 - DPF: {11111111-1111-1111-1111-511111193458} - file://c:\x.cab
                            O16 - DPF: {11120607-1001-1111-1000-110199901123} - ms-its:mhtml:file://C:\foo.mht!http://63.217.31.72/d1//xxx.chm::/dropper.exe
                            O16 - DPF: {1B3E3251-658E-4F03-8881-68302FE3CE9E} - file://C:\Documents and Settings\Cédric\Local Settings\Temp\FCabtmp1214.xms
                            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1105880800669
                            O16 - DPF: {C4D5E343-9494-97E4-8635-440B49E25FD5} - http://www.interbusca.com/s/toolbar/install/toolbar.cab
                            O16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cab
                            O17 - HKLM\System\CCS\Services\Tcpip\..\{A88C5AA1-6BC8-4B1C-9FF4-60A4A7DA40E5}: NameServer = 80.10.246.130 80.10.246.3
                            O18 - Filter: text/html - {60604EF5-0A2C-4D88-B4E8-644D8A0BACA7} - C:\WINDOWS\System32\gglk.dll
                            O18 - Filter: text/plain - {60604EF5-0A2C-4D88-B4E8-644D8A0BACA7} - C:\WINDOWS\System32\gglk.dll
                            O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll
                            O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                            O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                            O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                            O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
                            O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
                            O23 - Service: FlowProtectorService - Unknown - C:\Program Files\CheckFlow\FlowProtector\4.0.0.1\FlowService.exe
                            O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
                            O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
                            O23 - Service: Norton AntiVirus Auto-Protect Service - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
                            O23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe
                            O23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe
                            O23 - Service: Norton AntiVirus Firewall Monitor Service - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
                            O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
                            O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe
                            O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
                            O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                            O23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exe
                            O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
                            O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                            O23 - Service: Symantec SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                            O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                            O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
                            O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
                            O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe
                            1. tiffa
                              merci aux autres aussi pour votre aide

                              Pour wael: non, je n'ai pas lancer norton en mode sans echec
                              1. Utilisateur anonyme
                                Tiffa ton log est une cata.... simplifies nous la tache peut etre en suivant la procedure du post 14.........ca devrait marcher de cette maniere....ensuite on passe au residus..... 

                                There's a thin line between Love and Hate....
                                1.  balltrap34 Contributeur sécurité
                                  dolly wael je vous le laisse
                                  il a deja plus les 010
                                  bon courage

                                  la chasse et le balltrap ma vrai passion
                                  voir site perso dans profil
                                  1. Utilisateur anonyme
                                    Hello dolly
                                    à condition que ce soit Norton 2005 ????? saisie pas!! 

                                    There's a thin line between Love and Hate....
                                    1. Utilisateur anonyme
                                      wael, nous sommes en 2005 non? son Norton s'il est récent aussi, s'il possède une version antérieure de Norton = antivirus stade 0+0=0

                                      on attend le résultat de Norton en mode sans échec, si tiffa ne suit pas la procédure de scan complète.... inutile

                                      on verra ensuite, il évolue pas bcp ce log - du boulot!

                                      ok balltrap on prend le relais @+

                                  • 1
                                  • 2
                                  • 3
                                  • 4

                                  Discussions similaires

                                  Softonic,est-ce un virus ?
                                  techmel1

                                  6 réponses
                                  Chrome://newtab
                                  Nova

                                  14 réponses
                                  Désinstaller Softonic
                                  Diguimette

                                  5 réponses
                                  Supprimer New Tab
                                  tysaozon

                                  8 réponses
                                  Bouton pause/break
                                  frans003

                                  3 réponses