XLG private center

spawnette -  
eZula Messages postés 3509 Statut Contributeur -
Bonjour,je reviens de nouveau vers puisque je pensais que mon anti virus n'était pas à jour mais en fait cela viens d'un virus que j'ai attrapé "XLG Privacy Control Center" comment puis je faire pour l'éradiquer???
par avance merciiii!!!
Configuration: Windows Vista
Firefox 3.0.11

19 réponses

  1.
    eZula Messages postés 3509 Statut Contributeur 392
     
    Bonjour,

    télécharge GenProc http://www.genproc.com/GenProc.exe

    double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre
    0
    1. spawnette
       
      bonjour eZula, je tiens à te préciser que je suis novice dans ce genre de démarches!!
      voici le rapport GenProc.exe merci à toi

      rien apparait dans le rapport!
      0
    2. spawnette
       
      :s ça a prit plus de temps que prévu

      voici donc le rapport


      Rapport GenProc 2.593 [1] - 20/06/2009 à 8:39:13
      @ Windows Vista Service Pack 1 - Mode normal
      @ Mozilla Firefox (3.0.11) [Navigateur par défaut]

      GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :


      Fais scanner le(s) fichier(s) suivant(s) sur ce site https://www.virustotal.com/gui/ :


      C:\Windows\system32\lphcpv7j0e98k.exe


      et poste le(s) rapport(s) obtenu(s) dans ta prochaine réponse.

      ----------------------------------------------------------------------
      Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
      ----------------------------------------------------------------------

      ~~ Fin à 8:52:16 ~~
      0
  2. eZula Messages postés 3509 Statut Contributeur 392
     
    Tu fais ?
    0
    1. spawnette
       
      dsl mais je ne comprends pas ou dois je mettre ça: C:\Windows\system32\lphcpv7j0e98k.exe
      il me demande d'analyser un fichier directement c'est bien ça??
      0
  3. eZula Messages postés 3509 Statut Contributeur 392
     
    oui
    0
  4. spawnette
     
    ok mais lequel en fait?? je ne sais ou il se trouve
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. eZula Messages postés 3509 Statut Contributeur 392
     
    c'est écrit : C:\Windows\system32\lphcpv7j0e98k.exe
    0
  7. spawnette
     
    dit que le fichier est introuvable
    0
  9. eZula Messages postés 3509 Statut Contributeur 392
     
    Bon. Poste le contenu du rapport C:\GenProc\outil\hijackthis.log
    0
    1. spawnette
       
      Voici le rapport
      mercii


      Votre fichier a expiré ou n'existe pas.
      Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

      Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
      Email:

      Antivirus Version Dernière mise à jour Résultat
      a-squared 4.5.0.18 2009.06.20 -
      AhnLab-V3 5.0.0.2 2009.06.19 -
      AntiVir 7.9.0.193 2009.06.19 -
      Antiy-AVL 2.0.3.1 2009.06.19 -
      Authentium 5.1.2.4 2009.06.19 -
      Avast 4.8.1335.0 2009.06.19 -
      AVG 8.5.0.339 2009.06.19 -
      BitDefender 7.2 2009.06.20 -
      CAT-QuickHeal 10.00 2009.06.19 -
      ClamAV 0.94.1 2009.06.20 -
      Comodo 1376 2009.06.20 -
      DrWeb 5.0.0.12182 2009.06.20 -
      eSafe 7.0.17.0 2009.06.18 -
      eTrust-Vet 31.6.6570 2009.06.19 -
      F-Prot 4.4.4.56 2009.06.19 -
      F-Secure 8.0.14470.0 2009.06.19 -
      Fortinet 3.117.0.0 2009.06.19 -
      GData 19 2009.06.20 -
      Ikarus T3.1.1.59.0 2009.06.20 -
      Jiangmin 11.0.706 2009.06.20 -
      K7AntiVirus 7.10.768 2009.06.19 -
      Kaspersky 7.0.0.125 2009.06.20 -
      McAfee 5651 2009.06.19 -
      McAfee+Artemis 5651 2009.06.19 -
      McAfee-GW-Edition 6.7.6 2009.06.19 -
      Microsoft 1.4803 2009.06.20 -
      NOD32 4173 2009.06.20 -
      Norman 6.01.09 2009.06.19 -
      nProtect 2009.1.8.0 2009.06.20 -
      Panda 10.0.0.16 2009.06.19 -
      Prevx 3.0 2009.06.20 -
      Rising 21.34.51.00 2009.06.20 -
      Sophos 4.42.0 2009.06.20 -
      Sunbelt 3.2.1858.2 2009.06.20 -
      Symantec 1.4.4.12 2009.06.20 -
      TheHacker 6.3.4.3.348 2009.06.19 -
      TrendMicro 8.950.0.1094 2009.06.19 -
      VBA32 3.12.10.7 2009.06.20 -
      ViRobot 2009.6.19.1796 2009.06.19 -
      VirusBuster 4.6.5.0 2009.06.19 -
      Information additionnelle
      File size: 6503 bytes
      MD5...: 46636e98faee4330a6342fc15f476fa7
      SHA1..: c49a08c4db26ad1b64dcceb8dbe0a7fbb01386d2
      SHA256: a73555d387cb17f82901f31b8bf1bbf5986879362357c04659850b41891a0e6f
      ssdeep: 96:yrjOQQU8f8sWgQfu65g5m1IjM/Y19rNws7rufk7tA8vCNDx0F5tNISm9VUTsr
      oqB:xWR/YXNOiShCISGVUoB
      PEiD..: -
      TrID..: File type identification
      HijackThis logfile (100.0%)
      PEInfo: -
      PDFiD.: -
      RDS...: NSRL Reference Data Set
      -
      0
  11. eZula Messages postés 3509 Statut Contributeur 392
     
    C:\GenProc\outil\hijackthis.log
    0
    1. spawnette
       
      merci,voilà le rapport


      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 08:52:08, on 20/06/2009
      Platform: Windows Vista SP1 (WinNT 6.00.1905)
      MSIE: Internet Explorer v7.00 (7.00.6001.18248)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\Dwm.exe
      C:\Windows\system32\taskeng.exe
      C:\Windows\explorer.exe
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Windows\RtHDVCpl.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
      C:\Program Files\Synaptics\SynTP\SynToshiba.exe
      C:\Program Files\Unlocker\UnlockerAssistant.exe
      C:\Windows\system32\wbem\unsecapp.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
      C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
      C:\Users\utilisateur\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Users\utilisateur\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Windows\system32\cmd.exe
      C:\Windows\system32\conime.exe
      C:\GenProc\outil\utilisateur_GenProc.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
      O4 - HKLM\..\Run: [MSConfig] "C:\Windows\System32\msconfig.exe" /auto
      O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
      O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [lphcpv7j0e98k] C:\Windows\system32\lphcpv7j0e98k.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - Startup: Outil de notification Live Search.lnk = C:\Users\utilisateur\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
      O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
      O13 - Gopher Prefix:
      O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://www.triforce.fr/plugin/DivXBrowserPlugin.cab
      O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
      O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
      O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
      O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
      O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
      O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
      0
  12. eZula Messages postés 3509 Statut Contributeur 392
     
    lance C:\GenProc\outil\utilisateur_GenProc.exe, clique sur "do a system scan only" et coche ces lignes (uniquement ces lignes) si tu les trouves encore :

    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
    O4 - HKCU\..\Run: [lphcpv7j0e98k] C:\Windows\system32\lphcpv7j0e98k.exe

    - Ferme toutes les fenêtres, applications, messagerie... et clique sur "fix checked". Valide, puis quitte HijackThis.

    Lance encore C:\GenProc\outil\utilisateur_GenProc.exe > "Open the misc tool section" > "Delete a file on reboot"
    -> dans la fenêtre qui s'ouvre, colle ce chemin :
    C:\Windows\system32\lphcpv7j0e98k.exe
    puis clique sur "Ouvrir"
    Valide le message, l'ordinateur va redémarrer (sinon fais-le toi-même)

    ====

    Ensuite, relance GenProc (raccourci sur ton bureau) et suis les nouvelles instructions.
    0
    1. spawnette
       
      okayyy bah je ne sais pas si c'était un rapport qu'il fallait: j'ai eue celui ci en ouvrant Genproc en mode ss echec et il m'a sortit ça
      merciii

      Rapport GenProc 2.593 [2] - 20/06/2009 à 11:56:53
      @ Windows Vista Service Pack 1 - Mode sans echec
      @ Mozilla Firefox (3.0.11) [Navigateur par défaut]

      # Etape 1/ Télécharge :

      - CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.


      - rustbfix http://uploads.ejvindh.andymanchesta.com/RustbFix.exe ( (ejvindh) et sauvegarde-le sur ton Bureau.
      - Double clique sur rustbfix.exe afin de lancer l'outil.
      - Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi.
      - Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement.

      - Suite au(x) redémarrage(s), deux rapports s'ouvriront : (C:\avenger.txt & C:\rustbfix\pelog.txt).
      - Poste le contenu de ces deux rapports, ainsi qu'un rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm


      ----------------------------------------------------------------------

      ~~ Arguments de la procédure ~~


      # Détections [1] GenProc 2.593 20/06/2009 à 8:40:02
      Suspect: le 20/06/2009 à 8:52:13 C:\Windows\system32\lphcpv7j0e98k.exe

      # Détections [2] GenProc 2.593 20/06/2009 à 11:57:03
      Rustock: le 20/06/2009 à 11:57:03 "pe386" present

      ~~ Fin à 11:57:03 ~~
      0
  13. spawnette
     
    ce message apparait dans une fenetre bleu "acces refusé" au lieu de "votre ordi redemarre ds 60 sec"??
    0
  14. eZula Messages postés 3509 Statut Contributeur 392
     
    essaye de supprimer le fichier en mode sans échec si ça ne marche pas.
    0
  15. spawnette
     
    dsl j'avais pas bien validé la 1ere étape, MERCI pour ta patience ;)

    je trouve toujours celui:
    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

    est lui que je dois supprimer en mode sans echec?
    0
  16. eZula Messages postés 3509 Statut Contributeur 392
     
    Lance encore C:\GenProc\outil\utilisateur_GenProc.exe > "Open the misc tool section" > "Delete a file on reboot"
    -> dans la fenêtre qui s'ouvre, colle ce chemin :
    C:\Windows\system32\lphcpv7j0e98k.exe
    puis clique sur "Ouvrir"
    Valide le message, l'ordinateur va redémarrer (sinon fais-le toi-même)
    0
  17. spawnette
     
    okayy, j'ai enfin validé ces étapes
    mais ça n'a rien changé, lorsque l'ordi a redémarré, il y avait toujours XLG :((

    cdlt
    0
  18. eZula Messages postés 3509 Statut Contributeur 392
     
    tu as relancé GenProc, depuis tout ce temps ?
    0
  19. spawnette
     
    bonjour Ezula!!
    dsl, j'avais quelque petits retard!!

    alors voici le rapport, merci beaucoup

    Rapport GenProc 2.593 [3] - 23/06/2009 à 23:06:20
    @ Windows Vista Service Pack 1 - Mode normal
    @ Mozilla Firefox (3.0.11) [Navigateur par défaut]

    GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

    # Etape 1/ Télécharge :
    ToolsCleaner! http://pc-system.fr/ (A.Rothstein & Dj QUIOU) sur ton Bureau.

    # Etape 2/
    - Double-clique sur ToolsCleaner2.exe pour le lancer.
    - Clique sur Recherche et laisse le scan agir.
    - Clique sur Suppression pour finaliser.
    - Tu peux, si tu le souhaites, te servir des Options Facultatives.
    - Clique sur Quitter pour obtenir le rapport C:\TCleaner.txt
    - Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

    # Etape 3/
    Poste un rapport NanoScan https://www.micro-astuce.com/securite/NanoScan-Panda.php

    ----------------------------------------------------------------------
    Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
    ----------------------------------------------------------------------

    ~~ Fin à 23:06:59 ~~
    0
  20. eZula Messages postés 3509 Statut Contributeur 392
     
    suis cette procédure
    0

Discussions similaires

A quoi sert ETDctrl ? Peut-on le supprimer ?
Siempre2407 -
Siempre2407 -

2 réponses
A quoi sert ATI Catalyst Control Center ?
Ryder-SCS -
lepinojp -

16 réponses
ETD Control Helper dans System32 - Dois-je le supprimer ?
Miaou -
MisteryBean -

10 réponses
MSI Center ne veut pas se lancer
Ilyass_894 -
Lio-66 -

12 réponses
AMD catalyst control center
bibiche7200 -
bibiche7200 -

2 réponses