XLG private center

spawnette -  
eZula Messages postés 3509 Statut Contributeur -
Bonjour,je reviens de nouveau vers puisque je pensais que mon anti virus n'était pas à jour mais en fait cela viens d'un virus que j'ai attrapé "XLG Privacy Control Center" comment puis je faire pour l'éradiquer???
par avance merciiii!!!
Configuration: Windows Vista
Firefox 3.0.11

19 réponses

Résumé de la discussion

Problème signalé : un cheval de Troie nommé XLG Privacy Control Center infecte Windows Vista et nécessite des mesures de suppression et de nettoyage du système. Plusieurs réponses recommandent des outils comme GenProc et HijackThis, puis la suppression manuelle des composants malveillants et le redémarrage pour terminer le processus de nettoyage. La discussion insiste sur la localisation et l’effacement du fichier cible, en particulier C:\Windows\system32\lphcpv7j0e98k.exe, ainsi que la vérification via des journaux et rapports comme HijackThis. En cas de doute, certaines réponses déconseillent des manipulations risquées et suggèrent d’attendre une analyse antivirus plus fiable ou de recourir à une assistance technique appropriée.

Bobot (l'IA à votre service)
  1. eZula Messages postés 3509 Statut Contributeur 392
     
    Bonjour,

    télécharge GenProc http://www.genproc.com/GenProc.exe

    double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre
    0
    1. spawnette
       
      bonjour eZula, je tiens à te préciser que je suis novice dans ce genre de démarches!!
      voici le rapport GenProc.exe merci à toi

      rien apparait dans le rapport!
      0
    2. spawnette
       
      :s ça a prit plus de temps que prévu

      voici donc le rapport

      Rapport GenProc 2.593 [1] - 20/06/2009 à 8:39:13
      @ Windows Vista Service Pack 1 - Mode normal
      @ Mozilla Firefox (3.0.11) [Navigateur par défaut]

      GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

      Fais scanner le(s) fichier(s) suivant(s) sur ce site https://www.virustotal.com/gui/ :

      C:\Windows\system32\lphcpv7j0e98k.exe

      et poste le(s) rapport(s) obtenu(s) dans ta prochaine réponse.

      ----------------------------------------------------------------------
      Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
      ----------------------------------------------------------------------

      ~~ Fin à 8:52:16 ~~
      0
  2. eZula Messages postés 3509 Statut Contributeur 392
     
    Tu fais ?
    0
    1. spawnette
       
      dsl mais je ne comprends pas ou dois je mettre ça: C:\Windows\system32\lphcpv7j0e98k.exe
      il me demande d'analyser un fichier directement c'est bien ça??
      0
  3. eZula Messages postés 3509 Statut Contributeur 392
     
    oui
    0
  4. spawnette
     
    ok mais lequel en fait?? je ne sais ou il se trouve
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. eZula Messages postés 3509 Statut Contributeur 392
     
    c'est écrit : C:\Windows\system32\lphcpv7j0e98k.exe
    0
  7. spawnette
     
    dit que le fichier est introuvable
    0
  9. eZula Messages postés 3509 Statut Contributeur 392
     
    Bon. Poste le contenu du rapport C:\GenProc\outil\hijackthis.log
    0
    1. spawnette
       
      Voici le rapport
      mercii

      Votre fichier a expiré ou n'existe pas.
      Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

      Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
      Email:

      Antivirus Version Dernière mise à jour Résultat
      a-squared 4.5.0.18 2009.06.20 -
      AhnLab-V3 5.0.0.2 2009.06.19 -
      AntiVir 7.9.0.193 2009.06.19 -
      Antiy-AVL 2.0.3.1 2009.06.19 -
      Authentium 5.1.2.4 2009.06.19 -
      Avast 4.8.1335.0 2009.06.19 -
      AVG 8.5.0.339 2009.06.19 -
      BitDefender 7.2 2009.06.20 -
      CAT-QuickHeal 10.00 2009.06.19 -
      ClamAV 0.94.1 2009.06.20 -
      Comodo 1376 2009.06.20 -
      DrWeb 5.0.0.12182 2009.06.20 -
      eSafe 7.0.17.0 2009.06.18 -
      eTrust-Vet 31.6.6570 2009.06.19 -
      F-Prot 4.4.4.56 2009.06.19 -
      F-Secure 8.0.14470.0 2009.06.19 -
      Fortinet 3.117.0.0 2009.06.19 -
      GData 19 2009.06.20 -
      Ikarus T3.1.1.59.0 2009.06.20 -
      Jiangmin 11.0.706 2009.06.20 -
      K7AntiVirus 7.10.768 2009.06.19 -
      Kaspersky 7.0.0.125 2009.06.20 -
      McAfee 5651 2009.06.19 -
      McAfee+Artemis 5651 2009.06.19 -
      McAfee-GW-Edition 6.7.6 2009.06.19 -
      Microsoft 1.4803 2009.06.20 -
      NOD32 4173 2009.06.20 -
      Norman 6.01.09 2009.06.19 -
      nProtect 2009.1.8.0 2009.06.20 -
      Panda 10.0.0.16 2009.06.19 -
      Prevx 3.0 2009.06.20 -
      Rising 21.34.51.00 2009.06.20 -
      Sophos 4.42.0 2009.06.20 -
      Sunbelt 3.2.1858.2 2009.06.20 -
      Symantec 1.4.4.12 2009.06.20 -
      TheHacker 6.3.4.3.348 2009.06.19 -
      TrendMicro 8.950.0.1094 2009.06.19 -
      VBA32 3.12.10.7 2009.06.20 -
      ViRobot 2009.6.19.1796 2009.06.19 -
      VirusBuster 4.6.5.0 2009.06.19 -
      Information additionnelle
      File size: 6503 bytes
      MD5...: 46636e98faee4330a6342fc15f476fa7
      SHA1..: c49a08c4db26ad1b64dcceb8dbe0a7fbb01386d2
      SHA256: a73555d387cb17f82901f31b8bf1bbf5986879362357c04659850b41891a0e6f
      ssdeep: 96:yrjOQQU8f8sWgQfu65g5m1IjM/Y19rNws7rufk7tA8vCNDx0F5tNISm9VUTsr
      oqB:xWR/YXNOiShCISGVUoB
      PEiD..: -
      TrID..: File type identification
      HijackThis logfile (100.0%)
      PEInfo: -
      PDFiD.: -
      RDS...: NSRL Reference Data Set
      -
      0
  11. eZula Messages postés 3509 Statut Contributeur 392
     
    C:\GenProc\outil\hijackthis.log
    0
    1. spawnette
       
      merci,voilà le rapport

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 08:52:08, on 20/06/2009
      Platform: Windows Vista SP1 (WinNT 6.00.1905)
      MSIE: Internet Explorer v7.00 (7.00.6001.18248)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\Dwm.exe
      C:\Windows\system32\taskeng.exe
      C:\Windows\explorer.exe
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Windows\RtHDVCpl.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
      C:\Program Files\Synaptics\SynTP\SynToshiba.exe
      C:\Program Files\Unlocker\UnlockerAssistant.exe
      C:\Windows\system32\wbem\unsecapp.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
      C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
      C:\Users\utilisateur\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Users\utilisateur\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Windows\system32\cmd.exe
      C:\Windows\system32\conime.exe
      C:\GenProc\outil\utilisateur_GenProc.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
      O4 - HKLM\..\Run: [MSConfig] "C:\Windows\System32\msconfig.exe" /auto
      O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
      O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [lphcpv7j0e98k] C:\Windows\system32\lphcpv7j0e98k.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - Startup: Outil de notification Live Search.lnk = C:\Users\utilisateur\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
      O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
      O13 - Gopher Prefix:
      O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://www.triforce.fr/plugin/DivXBrowserPlugin.cab
      O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
      O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
      O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
      O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
      O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
      O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
      0
  12. eZula Messages postés 3509 Statut Contributeur 392
     
    lance C:\GenProc\outil\utilisateur_GenProc.exe, clique sur "do a system scan only" et coche ces lignes (uniquement ces lignes) si tu les trouves encore :

    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
    O4 - HKCU\..\Run: [lphcpv7j0e98k] C:\Windows\system32\lphcpv7j0e98k.exe

    - Ferme toutes les fenêtres, applications, messagerie... et clique sur "fix checked". Valide, puis quitte HijackThis.

    Lance encore C:\GenProc\outil\utilisateur_GenProc.exe > "Open the misc tool section" > "Delete a file on reboot"
    -> dans la fenêtre qui s'ouvre, colle ce chemin :
    C:\Windows\system32\lphcpv7j0e98k.exe
    puis clique sur "Ouvrir"
    Valide le message, l'ordinateur va redémarrer (sinon fais-le toi-même)

    ====

    Ensuite, relance GenProc (raccourci sur ton bureau) et suis les nouvelles instructions.
    0
    1. spawnette
       
      okayyy bah je ne sais pas si c'était un rapport qu'il fallait: j'ai eue celui ci en ouvrant Genproc en mode ss echec et il m'a sortit ça
      merciii

      Rapport GenProc 2.593 [2] - 20/06/2009 à 11:56:53
      @ Windows Vista Service Pack 1 - Mode sans echec
      @ Mozilla Firefox (3.0.11) [Navigateur par défaut]

      # Etape 1/ Télécharge :

      - CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

      - rustbfix http://uploads.ejvindh.andymanchesta.com/RustbFix.exe ( (ejvindh) et sauvegarde-le sur ton Bureau.
      - Double clique sur rustbfix.exe afin de lancer l'outil.
      - Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi.
      - Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement.

      - Suite au(x) redémarrage(s), deux rapports s'ouvriront : (C:\avenger.txt & C:\rustbfix\pelog.txt).
      - Poste le contenu de ces deux rapports, ainsi qu'un rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm

      ----------------------------------------------------------------------

      ~~ Arguments de la procédure ~~

      # Détections [1] GenProc 2.593 20/06/2009 à 8:40:02
      Suspect: le 20/06/2009 à 8:52:13 C:\Windows\system32\lphcpv7j0e98k.exe

      # Détections [2] GenProc 2.593 20/06/2009 à 11:57:03
      Rustock: le 20/06/2009 à 11:57:03 "pe386" present

      ~~ Fin à 11:57:03 ~~
      0
  13. spawnette
     
    ce message apparait dans une fenetre bleu "acces refusé" au lieu de "votre ordi redemarre ds 60 sec"??
    0
  14. eZula Messages postés 3509 Statut Contributeur 392
     
    essaye de supprimer le fichier en mode sans échec si ça ne marche pas.
    0
  15. spawnette
     
    dsl j'avais pas bien validé la 1ere étape, MERCI pour ta patience ;)

    je trouve toujours celui:
    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

    est lui que je dois supprimer en mode sans echec?
    0
  16. eZula Messages postés 3509 Statut Contributeur 392
     
    Lance encore C:\GenProc\outil\utilisateur_GenProc.exe > "Open the misc tool section" > "Delete a file on reboot"
    -> dans la fenêtre qui s'ouvre, colle ce chemin :
    C:\Windows\system32\lphcpv7j0e98k.exe
    puis clique sur "Ouvrir"
    Valide le message, l'ordinateur va redémarrer (sinon fais-le toi-même)
    0
  17. spawnette
     
    okayy, j'ai enfin validé ces étapes
    mais ça n'a rien changé, lorsque l'ordi a redémarré, il y avait toujours XLG :((

    cdlt
    0
  18. eZula Messages postés 3509 Statut Contributeur 392
     
    tu as relancé GenProc, depuis tout ce temps ?
    0
  19. spawnette
     
    bonjour Ezula!!
    dsl, j'avais quelque petits retard!!

    alors voici le rapport, merci beaucoup

    Rapport GenProc 2.593 [3] - 23/06/2009 à 23:06:20
    @ Windows Vista Service Pack 1 - Mode normal
    @ Mozilla Firefox (3.0.11) [Navigateur par défaut]

    GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

    # Etape 1/ Télécharge :
    ToolsCleaner! http://pc-system.fr/ (A.Rothstein & Dj QUIOU) sur ton Bureau.

    # Etape 2/
    - Double-clique sur ToolsCleaner2.exe pour le lancer.
    - Clique sur Recherche et laisse le scan agir.
    - Clique sur Suppression pour finaliser.
    - Tu peux, si tu le souhaites, te servir des Options Facultatives.
    - Clique sur Quitter pour obtenir le rapport C:\TCleaner.txt
    - Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

    # Etape 3/
    Poste un rapport NanoScan https://www.micro-astuce.com/securite/NanoScan-Panda.php

    ----------------------------------------------------------------------
    Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
    ----------------------------------------------------------------------

    ~~ Fin à 23:06:59 ~~
    0
  20. eZula Messages postés 3509 Statut Contributeur 392
     
    suis cette procédure
    0

Discussions similaires

A quoi sert ETDctrl ? Peut-on le supprimer ?
Siempre2407 -
Siempre2407 -

2 réponses
A quoi sert ATI Catalyst Control Center ?
Ryder-SCS -
lepinojp -

16 réponses
ETD Control Helper dans System32 - Dois-je le supprimer ?
Miaou -
MisteryBean -

10 réponses
MSI Center ne veut pas se lancer
Ilyass_894 -
Lio-66 -

12 réponses
AMD catalyst control center
bibiche7200 -
bibiche7200 -

2 réponses