Saturation UC- logo sixth frag.exe

petitlapin -  
bonjour,
j'ai le processus "logo sixth frag.exe" qui démarre 2 fois à chaque nouvelle heure (exemple à 14h00, à 15h00,......) et qui sature l'UC. je suis obligé de redémarrer le PC de façon hard ou de supprimer les processus dans le gestionnaire de taches quand j'arrive à atteindre le gestionnaire de tache.
antivirus OK
antispyware OK
par avance merci pour les réponses

10 réponses

  1. erwan01
    Salut Balltrap !
    c'est pour toi !

    lol
    0
    1. balltrap34 Contributeur sécurité
      merci pour le bebe lol
      je n ai pas trouver grand chose sur se truc
      si tu connait se prog dit moi le
      sinon pour qu il ne se relance pas
      essai ceci
      demarrer/executer et tu tape msconfig
      onglet demarrage et tu regarde si tu le trouve
      tu le decoche et appliquer ensuite ctrl alt suppr et tu arrete le processus
      la tu redemarre une fenetre vas s ouvrir te disant que tu est en demarrage selectif fait ok

      je ne te fait pas encore suppr se prog je n ai pas assez de renseignement dessus
      0
      1. moe
        salut

        On dirait des restes de spys de messenger plus!3
        0
        1. erwan01
          Merci balltrap d'avoir regardé le post de petitlapin

          Salut moe

          je n'ai rien trouvé non plus ...

          quoi lui suggérer, un log hijack peut-être ?
          à votre avis?
          0
          2. Teddy-Bear
            Salut les "Artistes"

            Choux blancs partout ...pas une trace ---------> a executer(tranche le cou)
            0
            1. erwan01
              hijack pour voir de plus près ?
              0
              1. Teddy-Bear
                lol il y a plus que cela a faire !!!!
                0
                1. erwan01
                  on y va

                  petit lapin, tu cliques sur cet excellent lien plein de bons conseils
                  http://www.florensac-chasse-trap.com/

                  et tu cliques ensuite sur hijackthis
                  tu exécutes
                  dans la fenêtre qui s'ouvre, tu cliques sur
                  " do a system scan and save a log file "

                  tu attends quelques secondes et à la fenêtre suivante qui s'affiche, tu cliques sur " édition - sélectionner tout " et tu colles le texte à la suite de ce post
                  0
                  1. erwan01
                    oups,

                    sur le lien tu positionnes ta souris sur virus et tu cliques sur logiciel de sécurité

                    sorry
                    0
                    1. petitlapin
                      bonjour et merci pour vos réponses

                      voici le résultat de la manip :

                      Logfile of HijackThis v1.99.1
                      Scan saved at 12:01:44, on 26/02/2005
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
                      C:\WINDOWS\system32\dllhost.exe
                      C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
                      C:\Program Files\Network Associates\VirusScan\Mcshield.exe
                      C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
                      C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\PROGRA~1\Wanadoo\CnxMon.exe
                      C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
                      C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
                      C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
                      C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
                      C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
                      C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\WINDOWS\system32\rundll32.exe
                      C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
                      C:\PROGRA~1\Wanadoo\ComComp.exe
                      C:\PROGRA~1\Wanadoo\Watch.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\eMule\emule.exe
                      C:\WINDOWS\explorer.exe
                      C:\Program Files\MSN Messenger\msnmsgr.exe
                      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                      C:\WINDOWS\system32\taskmgr.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Documents and Settings\jean-luc\Local Settings\Temporary Internet Files\Content.IE5\O16J4XU7\HijackThis[1].exe

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
                      O2 - BHO: (no name) - {DFA2DB2B-08E1-DE36-4CC0-5E80F4EC4E10} - C:\DOCUME~1\jean-luc\APPLIC~1\AIMENC~1\Okay Log.exe
                      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
                      O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
                      O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
                      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
                      O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
                      O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
                      O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
                      O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
                      O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
                      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
                      O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                      O4 - HKLM\..\Run: [media about test mpeg] C:\Documents and Settings\All Users\Application Data\FiveViewMediaAbout\Bags Hole.exe
                      O4 - HKLM\..\RunOnce: [MessengerPlusUninstall] C:\WINDOWS\system32\cmd.exe /C "C:\DOCUME~1\jean-luc\LOCALS~1\Temp\MsgPlusUninst.bat"
                      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                      O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGDACCESS_1057.dll,InstantAccess
                      O4 - HKCU\..\Run: [BookAudio] C:\DOCUME~1\jean-luc\APPLIC~1\FOURNE~1\iso blue.exe
                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                      O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                      O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                      O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                      O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe (file missing)
                      O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe (file missing)
                      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
                      O17 - HKLM\System\CCS\Services\Tcpip\..\{37C383D5-6134-4E1E-8568-EDBFEECFDA1D}: NameServer = 80.10.246.130 80.10.246.3
                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                      O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
                      O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
                      O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
                      O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
                      O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

                      c'est grave docteur ??

                      par avance merci pour la suite
                      0
                  2. balltrap34 Contributeur sécurité
                    telecharge adaware
                    (ici) http://pageperso.aol.fr/balltrap34/page%20virus.htm
                    met le a jour mais ne l utilise pas maintenant
                    imprime ceci car en mode sans echec tu n auras pas acces au net
                    et surtout pour ne rien oublier
                    --------
                    demarre en mode sans echec
                    relance hijack coche ces lignes et fix
                    O2 - BHO: (no name) - {DFA2DB2B-08E1-DE36-4CC0-5E80F4EC4E10} - C:\DOCUME~1\jean-luc\APPLIC~1\AIMENC~1\Okay Log.exe
                    O4 - HKLM\..\Run: [media about test mpeg] C:\Documents and Settings\All Users\Application Data\FiveViewMediaAbout\Bags Hole.exe
                    O4 - HKLM\..\RunOnce: [MessengerPlusUninstall] C:\WINDOWS\system32\cmd.exe /C "C:\DOCUME~1\jean-luc\LOCALS~1\Temp\MsgPlusUninst.bat"
                    O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGDACCESS_1057.dll,InstantAccess
                    O4 - HKCU\..\Run: [BookAudio] C:\DOCUME~1\jean-luc\APPLIC~1\FOURNE~1\iso blue.exe

                    ----------------------
                    desactive ta restauration systeme
                    pour ça tu fais clic droit sur poste de travail
                    propriété tu clique sur onglet restauration système
                    tu coche la case désactiver la restauration et applique
                    ------------
                    recherche et vide le contenue du dossier prefetch sauf le fichier layout.ini
                    -----------
                    assure toi de ceci
                    Affiche tous les fichiers et dossiers :
                    cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
                    Cocher afficher les dossiers cacher

                    Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                    Décocher masquer les extensions dont le type est connu
                    Puis fais «Ok» pour valider les changements.

                    Et appliquer
                    ---------------
                    recherche et suppr ceci
                    C:\Documents and Settings\All Users\Application Data\FiveViewMediaAbout\Bags Hole.exe
                    EGDACCESS_1057.dll
                    InstantAccess
                    C:\DOCUME~1\jean-luc\APPLIC~1\FOURNE~1\iso blue.exe

                    ---------------

                    vide tes fichiers temps et tempory internet file sur tous les utilisateur

                    cela se situe sur c:document and setting/ administrateur/local setting /temp
                    c:document and setting/ administrateur/local setting /temporary internet
                    c:document and setting/ default users/local setting /temp
                    c:document and setting/ default users/local setting /temporary internet
                    c:document and setting/ ton nom/local setting /temp
                    c:document and setting/ ton nom/local setting /temporary internet
                    c:document and setting/ local service/local setting /temp
                    c:document and setting/ local service/local setting /temporary internet

                    C:\WINDOWS\TEMP
                    -------------
                    lance le que je t ai fait telecharger et que tu as deja mis a jour
                    suppr tous se qu il trouvent
                    ------------

                    ---------
                    tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

                    --
                    0

                    Discussions similaires

                    Symbole Attention dans Word
                    Nortec59

                    33 réponses
                    Bouton ON/OFF : O ou I, quel côté est allumé
                    Stargirlfr

                    12 réponses
                    Comment écrire le symbole On/Off
                    strumpfi

                    3 réponses
                    Arrêt/démarrage via Bouton ON/OFF de l'alim
                    kekliard

                    15 réponses
                    Comment faire le symbole attention
                    Juliaaa

                    17 réponses