TR/SyartPage.qqr.DLL1

Question

bonjour j ai un petit souci avec un virus que j ai reperer avec anti vir mais qui ne veut pas partir j ai fais une analise avec hijack donc voila les resultat merci de m aider et de m indiquer quelle fichier enlever Logfile of HijackThis v1.99.1Scan saved at 17:50:01, on 15/04/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\pctspk.exeC:\WINDOWS\System32undll32.exeC:\WINDOWS\System32\atiptaxx.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Messenger Plus! 3\MsgPlus.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\NDrv.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Nikon\PictureProject\NkbMonitor.exec:\progra~1\intern~1\iexplore.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\eMule\emule.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\WINDOWS\System32\Atievxx.exeC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32\svchost.exeC:\PROGRA~1\MOZILL~1\FIREFOX.EXEC:\unzipped\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://esanxjrqrwpsmmqyts.info/DFZmrhhTodVW20ndgcLQ95vh3LfCfPKZHBfQjD1sBTP31W4HGuiQ8Yv28zGIUqIZ.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\VANSOV~1.000\LOCALS~1\Temp\se.dll/sp.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankF2 - REG:system.ini: Shell=Explorer.exe,regserv.exe -shellO1 - Hosts: 127.15.87.33 www.symantec.comO1 - Hosts: 127.142.26.12 securityresponse.symantec.comO1 - Hosts: 127.169.245.73 www.mcafee.comO1 - Hosts: 127.90.55.210 mcafee.comO1 - Hosts: 127.58.108.45 us.mcafee.comO1 - Hosts: 127.189.172.32 www.sophos.comO1 - Hosts: 127.81.62.27 sophos.comO1 - Hosts: 127.27.125.21 www.viruslist.comO1 - Hosts: 127.15.191.243 viruslist.comO1 - Hosts: 127.131.234.246 f-secure.comO1 - Hosts: 127.34.133.6 www.f-secure.comO1 - Hosts: 127.220.203.111 kaspersky.comO1 - Hosts: 127.240.216.110 www.avp.comO1 - Hosts: 127.155.30.145 www.kaspersky.comO1 - Hosts: 127.211.30.105 avp.comO1 - Hosts: 127.134.249.168 www.networkassociates.comO1 - Hosts: 127.234.194.146 networkassociates.comO1 - Hosts: 127.128.24.60 www.ca.comO1 - Hosts: 127.109.64.1 ca.comO1 - Hosts: 127.139.177.152 my-etrust.comO1 - Hosts: 127.143.92.188 www.my-etrust.comO1 - Hosts: 127.133.98.173 secure.nai.comO1 - Hosts: 127.69.181.6 nai.comO1 - Hosts: 127.81.76.48 www.nai.comO1 - Hosts: 127.148.38.103 trendmicro.comO1 - Hosts: 127.96.187.54 www.trendmicro.comO1 - Hosts: 127.55.194.134 housecall.trendmicro.comO1 - Hosts: 127.224.236.203 www.pandasoftware.comO1 - Hosts: 127.174.72.42 www.bitdefender.comO1 - Hosts: 127.247.208.45 www.ravantivirus.comO1 - Hosts: 127.35.89.0 www3.ca.comO1 - Hosts: 127.207.218.181 v4.windowsupdate.microsoft.comO1 - Hosts: 127.168.227.245 windowsupdate.microsoft.comO1 - Hosts: 127.106.60.152 www.windowsupdate.comO1 - Hosts: 127.173.124.68 windowsupdate.comO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {148A0ACF-D098-47BF-884F-1B04F08B017D} - C:\WINDOWS\System32\ibcc.dllO2 - BHO: (no name) - {1B7D753B-1981-4bd2-91F3-6D055EE113A0} - C:\WINDOWS\System32\NDrv.dllO2 - BHO: (no name) - {2A2FBFF7-5EF7-E020-05F6-7D8CE3AE136D} - C:\DOCUME~1\VANSOV~1.000\APPLIC~1\BARBSH~1\DentScr.exeO2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet
ewdotnet6_38.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [PCTVOICE] pctspk.exeO4 - HKLM\..\Run: [Microsoft DirectX] wuamgrd.exeO4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckRegO4 - HKLM\..\Run: [Name of App] C:\Program Files\Samsung\FW LiveUpdate\LiveUpdate.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [CheckConfig32] regserv.exe -servicesO4 - HKLM\..\Run: [Microsoft Update Machine] wuamgrd.exeO4 - HKLM\..\Run: [NVIDIA Video drivers] video_32sD.exeO4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\qzief.exeO4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -sO4 - HKLM\..\Run: [AtiPTA] atiptaxx.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows SyncroAd\SyncroAd.exeO4 - HKLM\..\Run: [Microsoft Update] wuamagr32.exeO4 - HKLM\..\Run: [Microsoft Windows Update] wupdate.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [bend meta new tons] C:\Documents and Settings\All Users.WINDOWS\Application Data\MAIL MORE BEND META\BIRDBIN.exeO4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKLM\..\RunServices: [Microsoft DirectX] wuamgrd.exeO4 - HKLM\..\RunServices: [B3504EE6] C:\WINDOWS\System32mrsnyrqdnkcoc.exeO4 - HKLM\..\RunServices: [CheckConfig32] regserv.exe -servicesO4 - HKLM\..\RunServices: [Microsoft Update Machine] wuamgrd.exeO4 - HKLM\..\RunServices: [NVIDIA Video drivers] video_32sD.exeO4 - HKLM\..\RunServices: [Microsoft Update] wuamagr32.exeO4 - HKLM\..\RunServices: [Microsoft Windows Update] wupdate.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Microsoft DirectX] wuamgrd.exeO4 - HKCU\..\Run: [CheckConfig32] regserv.exe -driversO4 - HKCU\..\Run: [NDrv] C:\WINDOWS\System32\NDrv.exeO4 - HKCU\..\Run: [Microsoft Update Machine] wuamgrd.exeO4 - HKCU\..\Run: [NVIDIA Video drivers] video_32sD.exeO4 - HKCU\..\Run: [Microsoft Update] wuamagr32.exeO4 - HKCU\..\Run: [Microsoft Windows Update] wupdate.exeO4 - HKCU\..\Run: [trust camp] C:\DOCUME~1\VANSOV~1.000\APPLIC~1\SUPPOR~1\Part Comp Cash.exeO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Digital Image Monitor.lnk = C:\Program Files\Digital Image\Monitor.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exeO7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Download using Download &Express - file://C:\WINDOWS\System32\MetaProducts\Add_Url.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://bin.wordsx.cc/r18DYTFpROtpO8AJ.chm::/on-line.exeO16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by103fd.bay103.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {54823A9D-6BAE-11D5-B519-0050BA2413EB} (ChkDVDCtl Class) - http://www.gocyberlink.com/winxp/CheckDVD.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/268e2ffcec788fd10214/netzip/RdxIE601_fr.cabO16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO18 - Filter: text/html - {79423FEB-DC78-4B13-B79F-3CA05DDFAE38} - C:\WINDOWS\System32\ibcc.dllO18 - Filter: text/plain - {79423FEB-DC78-4B13-B79F-3CA05DDFAE38} - C:\WINDOWS\System32\ibcc.dllO23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

vanso · Answer

le vrai nom c TR/StartPage.qr.DLL desoler pour la faute de frappe

vanso · Answer

pouvais vous m aider j ai toujours ce virus et je ne sais pas comment fairee aider moi je bilan de mùon hijack et avec l autre message

regis59 · Answer

bonjour, est ce que qqun travail sur ce post svp? parce qu il y a pas mal de boulot, moe tu es dessu?

moe · Answer

salut regis59

il y a pas mal de boulot en effet, aucun firewall, MAJ windows néantes.

Messenger plus installé avec les sponsors(lop.com)
hijack de new.net
coolwebsearch(about blank)
W32/Rbot-LK
W32/Rbot-BB
worm spybot cg
adaware purityscan
...

Ce serait bien que vanso commence par désinstaller messenger plus 3, et new.net, et reposte ensuite un log pour s'occuper du reste.
l'uninstall pour new.net est ici:
http://www.new.net/support/uninstall6_72.exe

a+

vanso · Answer

c bon je croi que j ai supprimer les bon truc j ai refais un scan avec hijack le voila.Merci de repondere  et a+Logfile of HijackThis v1.99.1Scan saved at 17:52:44, on 18/04/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\WINDOWS\System32\Atievxx.exeC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\pctspk.exeC:\WINDOWS\System32\atiptaxx.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\NDrv.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Nikon\PictureProject\NkbMonitor.exeC:\PROGRA~1\MOZILL~1\FIREFOX.EXEC:\unzipped\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.jkubddtovatlc.com/DFZmrhhTodVW20ndgcLQ95vh3LfCfPKZHBfQjD1sBTMU3ajbNI5ZcIv28zGIUqIZ.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankF2 - REG:system.ini: Shell=Explorer.exe,regserv.exe -shellO1 - Hosts: 127.15.87.33 www.symantec.comO1 - Hosts: 127.142.26.12 securityresponse.symantec.comO1 - Hosts: 127.169.245.73 www.mcafee.comO1 - Hosts: 127.90.55.210 mcafee.comO1 - Hosts: 127.58.108.45 us.mcafee.comO1 - Hosts: 127.189.172.32 www.sophos.comO1 - Hosts: 127.81.62.27 sophos.comO1 - Hosts: 127.27.125.21 www.viruslist.comO1 - Hosts: 127.15.191.243 viruslist.comO1 - Hosts: 127.131.234.246 f-secure.comO1 - Hosts: 127.34.133.6 www.f-secure.comO1 - Hosts: 127.220.203.111 kaspersky.comO1 - Hosts: 127.240.216.110 www.avp.comO1 - Hosts: 127.155.30.145 www.kaspersky.comO1 - Hosts: 127.211.30.105 avp.comO1 - Hosts: 127.134.249.168 www.networkassociates.comO1 - Hosts: 127.234.194.146 networkassociates.comO1 - Hosts: 127.128.24.60 www.ca.comO1 - Hosts: 127.109.64.1 ca.comO1 - Hosts: 127.139.177.152 my-etrust.comO1 - Hosts: 127.143.92.188 www.my-etrust.comO1 - Hosts: 127.133.98.173 secure.nai.comO1 - Hosts: 127.69.181.6 nai.comO1 - Hosts: 127.81.76.48 www.nai.comO1 - Hosts: 127.148.38.103 trendmicro.comO1 - Hosts: 127.96.187.54 www.trendmicro.comO1 - Hosts: 127.55.194.134 housecall.trendmicro.comO1 - Hosts: 127.224.236.203 www.pandasoftware.comO1 - Hosts: 127.174.72.42 www.bitdefender.comO1 - Hosts: 127.247.208.45 www.ravantivirus.comO1 - Hosts: 127.35.89.0 www3.ca.comO1 - Hosts: 127.207.218.181 v4.windowsupdate.microsoft.comO1 - Hosts: 127.168.227.245 windowsupdate.microsoft.comO1 - Hosts: 127.106.60.152 www.windowsupdate.comO1 - Hosts: 127.173.124.68 windowsupdate.comO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {148A0ACF-D098-47BF-884F-1B04F08B017D} - C:\WINDOWS\System32\ibcc.dll (file missing)O2 - BHO: (no name) - {1B7D753B-1981-4bd2-91F3-6D055EE113A0} - C:\WINDOWS\System32\NDrv.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [PCTVOICE] pctspk.exeO4 - HKLM\..\Run: [Microsoft DirectX] wuamgrd.exeO4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckRegO4 - HKLM\..\Run: [Name of App] C:\Program Files\Samsung\FW LiveUpdate\LiveUpdate.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [CheckConfig32] regserv.exe -servicesO4 - HKLM\..\Run: [Microsoft Update Machine] wuamgrd.exeO4 - HKLM\..\Run: [NVIDIA Video drivers] video_32sD.exeO4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\qzief.exeO4 - HKLM\..\Run: [AtiPTA] atiptaxx.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows SyncroAd\SyncroAd.exeO4 - HKLM\..\Run: [Microsoft Update] wuamagr32.exeO4 - HKLM\..\Run: [Microsoft Windows Update] wupdate.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKLM\..\RunServices: [Microsoft DirectX] wuamgrd.exeO4 - HKLM\..\RunServices: [B3504EE6] C:\WINDOWS\System32mrsnyrqdnkcoc.exeO4 - HKLM\..\RunServices: [CheckConfig32] regserv.exe -servicesO4 - HKLM\..\RunServices: [Microsoft Update Machine] wuamgrd.exeO4 - HKLM\..\RunServices: [NVIDIA Video drivers] video_32sD.exeO4 - HKLM\..\RunServices: [Microsoft Update] wuamagr32.exeO4 - HKLM\..\RunServices: [Microsoft Windows Update] wupdate.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Microsoft DirectX] wuamgrd.exeO4 - HKCU\..\Run: [CheckConfig32] regserv.exe -driversO4 - HKCU\..\Run: [NDrv] C:\WINDOWS\System32\NDrv.exeO4 - HKCU\..\Run: [Microsoft Update Machine] wuamgrd.exeO4 - HKCU\..\Run: [NVIDIA Video drivers] video_32sD.exeO4 - HKCU\..\Run: [Microsoft Update] wuamagr32.exeO4 - HKCU\..\Run: [Microsoft Windows Update] wupdate.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Digital Image Monitor.lnk = C:\Program Files\Digital Image\Monitor.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exeO7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Download using Download &Express - file://C:\WINDOWS\System32\MetaProducts\Add_Url.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://bin.wordsx.cc/r18DYTFpROtpO8AJ.chm::/on-line.exeO16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by103fd.bay103.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {54823A9D-6BAE-11D5-B519-0050BA2413EB} (ChkDVDCtl Class) - http://www.gocyberlink.com/winxp/CheckDVD.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/268e2ffcec788fd10214/netzip/RdxIE601_fr.cabO16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO18 - Filter: text/html - {79423FEB-DC78-4B13-B79F-3CA05DDFAE38} - C:\WINDOWS\System32\ibcc.dllO18 - Filter: text/plain - {79423FEB-DC78-4B13-B79F-3CA05DDFAE38} - C:\WINDOWS\System32\ibcc.dllO23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

moe · Answer

salut vanso

il faut que tu installe un firewall, sinon le nettoyage ne servira pas à grang chose...

Avant de faire quoi que ce soit, important:
Télécharge ce logiciel et met le à jours(important):
CWShredder:
http://cwshredder.net/bin/CWShredder.exe

Met à jours tes logiciels de protection
antivirus, antispywares(spybot, ad-aware...)

Rend visible les fichiers cachés et systeme
panneau de configuration > options des dossiers > onglet affichage
Cocher " afficher les fichiers et dossiers cachés "
Décocher " masquer les extentions des fichiers dont le type est connu
Décocher " masquer les fichiers protégés du système"

Désactive la restauration systéme.
Clic droit sur poste de travail > propriétés > onglet restauration système
puis cocher "désactiver la restauration système".
(accepte le redemarrage).

Lance hijackthis et Fixe:
(cocher au début de chaques lignes valider avec fix checked)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.jkubddtovatlc.com/DFZmrhhTodVW20ndgcLQ95vh3LfCfPKZHBfQjD1sBTMU3ajbNI5ZcIv28zGIUqIZ.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
F2 - REG:system.ini: Shell=Explorer.exe,regserv.exe -shell
O1 - Hosts: 127.15.87.33 www.symantec.com
O1 - Hosts: 127.142.26.12 securityresponse.symantec.com
O1 - Hosts: 127.169.245.73 www.mcafee.com
O1 - Hosts: 127.90.55.210 mcafee.com
O1 - Hosts: 127.58.108.45 us.mcafee.com
O1 - Hosts: 127.189.172.32 www.sophos.com
O1 - Hosts: 127.81.62.27 sophos.com
O1 - Hosts: 127.27.125.21 www.viruslist.com
O1 - Hosts: 127.15.191.243 viruslist.com
O1 - Hosts: 127.131.234.246 f-secure.com
O1 - Hosts: 127.34.133.6 www.f-secure.com
O1 - Hosts: 127.220.203.111 kaspersky.com
O1 - Hosts: 127.240.216.110 www.avp.com
O1 - Hosts: 127.155.30.145 www.kaspersky.com
O1 - Hosts: 127.211.30.105 avp.com
O1 - Hosts: 127.134.249.168 www.networkassociates.com
O1 - Hosts: 127.234.194.146 networkassociates.com
O1 - Hosts: 127.128.24.60 www.ca.com
O1 - Hosts: 127.109.64.1 ca.com
O1 - Hosts: 127.139.177.152 my-etrust.com
O1 - Hosts: 127.143.92.188 www.my-etrust.com
O1 - Hosts: 127.133.98.173 secure.nai.com
O1 - Hosts: 127.69.181.6 nai.com
O1 - Hosts: 127.81.76.48 www.nai.com
O1 - Hosts: 127.148.38.103 trendmicro.com
O1 - Hosts: 127.96.187.54 www.trendmicro.com
O1 - Hosts: 127.55.194.134 housecall.trendmicro.com
O1 - Hosts: 127.224.236.203 www.pandasoftware.com
O1 - Hosts: 127.174.72.42 www.bitdefender.com
O1 - Hosts: 127.247.208.45 www.ravantivirus.com
O1 - Hosts: 127.35.89.0 www3.ca.com
O1 - Hosts: 127.207.218.181 v4.windowsupdate.microsoft.com
O1 - Hosts: 127.168.227.245 windowsupdate.microsoft.com
O1 - Hosts: 127.106.60.152 www.windowsupdate.com
O1 - Hosts: 127.173.124.68 windowsupdate.com

O2 - BHO: (no name) - {148A0ACF-D098-47BF-884F-1B04F08B017D} - C:\WINDOWS\System32\ibcc.dll (file missing)
O2 - BHO: (no name) - {1B7D753B-1981-4bd2-91F3-6D055EE113A0} - C:\WINDOWS\System32\NDrv.dll

O4 - HKLM\..\Run: [Microsoft DirectX] wuamgrd.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [CheckConfig32] regserv.exe -services
O4 - HKLM\..\Run: [Microsoft Update Machine] wuamgrd.exe
O4 - HKLM\..\Run: [NVIDIA Video drivers] video_32sD.exe
O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\qzief.exe
O4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows SyncroAd\SyncroAd.exe
O4 - HKLM\..\Run: [Microsoft Update] wuamagr32.exe
O4 - HKLM\..\Run: [Microsoft Windows Update] wupdate.exe
O4 - HKLM\..\RunServices: [Microsoft DirectX] wuamgrd.exe
O4 - HKLM\..\RunServices: [B3504EE6] C:\WINDOWS\System32\rmrsnyrqdnkcoc.exe
O4 - HKLM\..\RunServices: [CheckConfig32] regserv.exe -services
O4 - HKLM\..\RunServices: [Microsoft Update Machine] wuamgrd.exe
O4 - HKLM\..\RunServices: [NVIDIA Video drivers] video_32sD.exe
O4 - HKLM\..\RunServices: [Microsoft Update] wuamagr32.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Update] wupdate.exe
O4 - HKCU\..\Run: [Microsoft DirectX] wuamgrd.exe
O4 - HKCU\..\Run: [CheckConfig32] regserv.exe -drivers
O4 - HKCU\..\Run: [NDrv] C:\WINDOWS\System32\NDrv.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] wuamgrd.exe
O4 - HKCU\..\Run: [NVIDIA Video drivers] video_32sD.exe
O4 - HKCU\..\Run: [Microsoft Update] wuamagr32.exe
O4 - HKCU\..\Run: [Microsoft Windows Update] wupdate.exe

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://bin.wordsx.cc/r18DYTFpROtpO8AJ.chm::/on-line.exe
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by103fd.bay103.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {54823A9D-6BAE-11D5-B519-0050BA2413EB} (ChkDVDCtl Class) - http://www.gocyberlink.com/winxp/CheckDVD.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/268e2ffcec788fd10214/netzip/RdxIE601_fr.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cab

O18 - Filter: text/html - {79423FEB-DC78-4B13-B79F-3CA05DDFAE38} - C:\WINDOWS\System32\ibcc.dll
O18 - Filter: text/plain - {79423FEB-DC78-4B13-B79F-3CA05DDFAE38} - C:\WINDOWS\System32\ibcc.dll

Redémarre en mode sans échec
Laisse passer l'écran du bios, puis tapote sur la touche F8.
Choisis le mode sans échec dans les options et valide avec entrée.

Procede étape par étape et reste en mode sans echec jusqu'a la fin.

Rechercher et supprimer si présent:

• C:\foo.mht
• C:\WINDOWS\System32\ibcc.dll
• C:\WINDOWS\System32\qzief.exe
• C:\WINDOWS\System32\NDrv.dll
• C:\WINDOWS\System32\NDrv.exe
• wuamgrd.exe
• regserv.exe
• video_32sD.exe
• wuamagr32.exe
• wupdate.exe
• C:\Program Files\Windows SyncroAd

Une fois fait, lance cwshredder(clic sur fix)

Ensuite:

Fais un nettoyage des fichiers temps...etc avec ce programme:
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

ou manuellement:

Supprimer tout les fichiers à l'intérieur des dossiers suivants:

* C:\Temp
* C:\Windows\Temp
* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini
* C:\Documents and Settings\tous les utilisateurs\Local Settings\Temp
* C:\Documents and Settings\tous les utilisateurs \Local Settings\Temporary Internet Files
* C:\Documents and Settings\tous les utilisateurs \Cookies
* Vider la corbeille !

-----------------------------

Profite d'être en mode sans echecs pour lancer le scan de spybot et supprime tout ce qu'il trouve.

Redemarre normalement, et ensuite fais un scan AV(avec IE) ici:
http://www.ravantivirus.com/scan/
Clic sur "To continue without subscribing click here"
Lorsque "Ready" est affiché dans "status", clic sur "Scan my PC".
A la fin de l'analyse, copier/coller le rapport ici + un nouveau rapport hijackthis

Ne pas oublier après les manips de recocher " masquer les fichiers protégés du système" dans les options des dossiers

a+

vanso · Answer

merci pour tous c conseil demain j essai et je te tien o courant  a+

vanso · Answer

voila j ai fais tous ce que tu ma dit je suppose que je n est rien oubliez. j ai refais un scan spybot il a rien trouver un scan AV il a rien trouver et le scan hijack je le join a la suite .Par contre j ai un dossier Backups qui c cree sur mon  bureau et je ne croi pas qu il y ete avant qu est ce que j en fais merci bcp pour tous cette demarche detailler et pour me dire ce que c que ce dossier backupsLogfile of HijackThis v1.99.1Scan saved at 13:49:38, on 19/04/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\WINDOWS\System32\Atievxx.exeC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\pctspk.exeC:\WINDOWS\System32\atiptaxx.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\WINDOWS\System32\ctfmon.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Digital Image\Monitor.exeC:\Program Files\Nikon\PictureProject\NkbMonitor.exeC:\Program Files\Microsoft Office\Office10\WINWORD.EXEC:\Program Files\AVPersonal\AVWIN.EXEC:\Documents and Settings\vanso.VANS.000\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [PCTVOICE] pctspk.exeO4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckRegO4 - HKLM\..\Run: [Name of App] C:\Program Files\Samsung\FW LiveUpdate\LiveUpdate.exeO4 - HKLM\..\Run: [AtiPTA] atiptaxx.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Digital Image Monitor.lnk = C:\Program Files\Digital Image\Monitor.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Download using Download &Express - file://C:\WINDOWS\System32\MetaProducts\Add_Url.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

moe · Answer

salut vanso

Pour moi le log et propre.
Le dossier backups est crée par hijackthis, ce sont les sauvegardes de tes fixs (en cas de fausses manoeuvres ca peut etre utile).
C'est pour ca qu'il vaut mieux mettre hijacthis dans un dossier rien que pour lui.
Si tu es sur de ne rien avoir fixé d'autre que ce que je t'ai demandé, tu peux supprimer hijackthis ainsi que le dossier backups.

Je te conseille aussi de faire tes MAJ sur windowsupdate.
(Si pour une raison ou une autre tu ne veux pas installer le SP2, clic sur installation personnalisé et clic sur "vérifier les autres mises à jours"(en bas)
Dans la fenetre de gauche choisis: "consulter les MAJ prioritaires"
et installe les.)

Voire d'installer
SAFE XP (entierement gratuit).
http://www.theorica.net/safexp.htm
Qui te permettra de fermer certains port sensibles (exploités par beaucoups de virus) et de parametrer d'autres reglages de securité

Dans la partie service:
tout cocher sauf:
desactiver le service windows update
desactiver syncro temps internet

Dans la partie TCP/IP Netbios:
tout cocher

Dans la partie Reseaux:
cocher:
Désactiver les partages invisibles

Pour le reste c'est une affaire de choix

a+

vanso · Answer

j ai fais tous c qui etais marquer mais j ai encore eu un message de AV qui me dit que ce virus est encore la TR/StartPage.qr.DLL1 ca me saoul je c plus quoi y faire j ai encore besoin de votre aide merci d avanceLogfile of HijackThis v1.99.1Scan saved at 21:46:41, on 19/04/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\WINDOWS\System32\Atievxx.exeC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\system32\atiptaxx.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\eMule\emule.exeC:\Program Files\Nikon\PictureProject\NkbMonitor.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\vanso.VANS.000\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [PCTVOICE] pctspk.exeO4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckRegO4 - HKLM\..\Run: [Name of App] C:\Program Files\Samsung\FW LiveUpdate\LiveUpdate.exeO4 - HKLM\..\Run: [AtiPTA] atiptaxx.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Digital Image Monitor.lnk = C:\Program Files\Digital Image\Monitor.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Download using Download &Express - file://C:\WINDOWS\System32\MetaProducts\Add_Url.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1113913606624O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

regis59 · Answer

salut,
apparemment moe a fait ton log, au poste avant et si le message apparait toujours je ne vois qu un trojan qui puisse amener ce message:
lance un scan chez RAV :
http://www.ravantivirus.com/scan/

Clique sur "To continue without subscribing click here" et attends quelques minutes.
Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC"
A la fin de l'analyse, copie/colle le rapport ici

a bientot

vanso · Answer

ca crain je vois rien qui apparet et je vois pas status ni ready peut tu m aider

moe · Answer

salut vanso, regis59il te le trouve ou exactement norton le trojan StartPage.qr.DLL1 ?

vanso · Answer

voila ce que anti vir me marque 19/04/2005,20:34:51 WARNING: Is the Trojan horse TR/StartPag.qr.DLL1!  C:\SYSTEM VOLUME INFORMATION\_RESTORE{09EBF74E-F2DF-4F8F-9F0A-F7E0D8459667}\RP166\A0080365.DLL

moe · Answer

c'est normal, apparement tu n'as pas désactivé la restau systeme avant de faire les manips.

Ton trojan est inactif, mais il se cache dans la restau systeme.
Pour le supprimer il faut que tu désactive la restauration systeme, ce qui a pour effet de supprimer tout tes points de sauvegardes et ton trojan par la meme occasion.
Ensuite tu la réactive.

Pour désactiver la restauration systéme.
Clic droit sur poste de travail > propriétés > onglet restauration système
puis cocher "désactiver la restauration système".
(accepte le redemarrage)

pour la réactiver tu décoche"désactiver la restauration système".

une fois fait, ton AV ne devrait plus rien dire.

a+

vanso · Answer

normalement ca a marcher je tient a remercier ce qui mon aider qu a c galere de pas etre douet en informatique et d avoir des virus alors j espere que ca va allez si non je vous reecrie .

a+ :) vanso

moe · Answer

y a pas de quoi !Tu peux aussi  jeter un oeil ici:http://sebsauvage.net/safehex.htmlhttp://assiste.free.fra+

regis59 · Answer

bien vu moe ;-) avec RAV on aurait eu la reponse aussiau plaisir de bosser ensemble moea++

moe · Answer

salut regis59bah, ca aura évité 1/2 heure de scan, faut aussi penser à ceux qui sont en 56k lol !C'est marrant, comme beaucoup de personne n'osent pas désactiver la restau systeme.a+

regis59 · Answer

yes, excuse moi pas penser ;-)
grace a toi il a gagner du temps et son pobleme est resolu !
Bon boulot !
PS: les gens ont peur de desactiver car ils pensent qu il y a un risque en la desactivant...

a++ moe

TR/SyartPage.qqr.DLL1

20 réponses

Discussions similaires

Newsletters