Sujet Précédent Sujet Suivant

Temp532

Résolu
Farid1 Messages postés 546 Statut Membre -  
Farid1 Messages postés 546 Statut Membre -
j'ai un virus qui s'appelle " downloader.trojan "

il y a des fenetre qui viennent comme Green Card - des fenetre de PUB etc .....

et j'ai dans mon bureau une icone d'un programme ou je c pas qui s'appelle temp532

quelqu'un peut me dire comment faire svp ???

je croi pas que adware va les supprimer

25 réponses

  • 1
  • 2
Réponse 1 / 25
Neo-Nil@u Messages postés 1595 Statut Contributeur 96
 
Salut Farid1 !!!

Salut !!! Télécharge HijackThis :
http://www.hijackthis.de/downloads/hijackthis_199.zip
L'aide est ici :
http://www.zebulon.fr/articles/HijackThis.php

*** Dezippe-le dans un dossier prévu à cet effet
Par exemple = C:\hijackthis
*** Lance le puis clique sur "do a system scan and save logfile"
*** Fais un copier coller du log entier sur le forum

@+++++
0
Réponse 2 / 25
Farid1 Messages postés 546 Statut Membre 18
 
Merci voila le rapport :

Logfile of HijackThis v1.99.1
Scan saved at 12:17:22, on 28/07/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Mixer.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\SHOCKW~1.COM\PHOTOJ~1\data\product\xtras\mssysmgr.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.files-ftp.com/~unicorni/phpBB2/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - C:\Program Files\SurfSideKick 3\SskBho.dll (file missing)
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 60.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliteevl32.exe
O4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exe
O4 - HKLM\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\PROGRA~1\SHOCKW~1.COM\PHOTOJ~1\data\product\xtras\mssysmgr.exe
O4 - HKCU\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DFFF55A0-3B4B-440A-81E2-02B4F7F423F3}: NameServer = 212.217.0.3 212.217.1.12
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
0
Réponse 3 / 25
Neo-Nil@u Messages postés 1595 Statut Contributeur 96
 
Malheureusement, je dois partir ... Patiente un peu le temps que quelqu'un s'occupe de ton log !

Bonne journée ! @+++++
0
Réponse 4 / 25
Farid1 Messages postés 546 Statut Membre 18
 
Merci quand meme !!!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 25
Farid1 Messages postés 546 Statut Membre 18
 
re

des fenetre de Publicité ne s'arrete pas à s'afficher !! ça me fait de la peine !! ça interrompe mon travail

Merci pour votre aide !
0
Réponse 6 / 25
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut pour commencer assure toi de ceci
Désactiver affichage des messages

pour être tranquille il faut désactiver l affichage des messages
tu clique sur démarrer/panneaux de configuration/outil d administration/services
la tu cherche dans la liste affichage des messages
tu fais clic droit dessus puis propriété
dans le petit menu déroulant tu mets sur désactive plus bas dans la fenêtre tu clique sur arrêter et enfin sur appliquer

ena ttendent je regarde ton log
0
Réponse 7 / 25
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut

imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
-------------------------
tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif

ad-aware (1)version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip
0
Réponse 8 / 25
Farid1 Messages postés 546 Statut Membre 18
 
Merci beaucoup

j'ai fais exactement ce que tu m'a demandé

voila le rapport après tous les opérations

Logfile of HijackThis v1.99.1
Scan saved at 15:02:22, on 28/07/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Mixer.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\SHOCKW~1.COM\PHOTOJ~1\data\product\xtras\mssysmgr.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliteevl32.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\PROGRA~1\SHOCKW~1.COM\PHOTOJ~1\data\product\xtras\mssysmgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
0
Réponse 9 / 25
Farid1 Messages postés 546 Statut Membre 18
 
mais temp532 revien toujours au bureau !!!!!!!meme si je le supprime définitivement , il revient malgré ça !!!
0
Réponse 10 / 25
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
relance coche et fix
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliteevl32.exe
ensuite recherche en sans echec et suppr
C:\windows\system32\eliteevl32.exe
et recherche tous les fichiers avec en mettent
elite***32.exe et supp les(les etoiles sont des lettres aleatoire
0
Réponse 11 / 25
Farid1 Messages postés 546 Statut Membre 18
 
dis moi S'il te plait

Depuis que j'ai installer Hijackthis des dossier et des documents textes se sont créer tous seule .

Voila le dossier :

backups

les documents textes :

BOOTEX

tmp

des fichier inconnus :

hWaitEventRetryInstall ( 1 Ko )

trig.dtl ( 0 ko )

Est ce que je les supprimes ???
0
Réponse 12 / 25
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
backup est une sauvegarde de hijack ne t inquiete pas
0
Réponse 13 / 25
Farid1 Messages postés 546 Statut Membre 18
 
j'ai relancer hijackthis j'ai cocher

O4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliteevl32.exe

mais cette ligne apparait dans les analyses suivantes

thank you very much pour ton aide !!!
0
Réponse 14 / 25
Utilisateur anonyme
 
salut
fix
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliteevl32.exe

et supprime
C:\windows\system32\eliteevl32.exe
0
Réponse 15 / 25
Farid1 Messages postés 546 Statut Membre 18
 
merci pour ta réponse

Mais je ne trouve pas le fichier eliteevl32 Meme si j'ai cocher afficher les dossiers system cachés et j'ai essayer avec la recherche mais en vain

Merci une 2ème fois
0
Réponse 16 / 25
Utilisateur anonyme
 
en effichant les fichiers caché et ta regarder ds le systeme 32?
si oui petre avec chaos shredder, t en pense koi balltrap
0
Réponse 17 / 25
Farid1 Messages postés 546 Statut Membre 18
 
Effacer des fichiers de façon irrémédiable!!

mais avant de lu supprimer il faut le trouver

c mon point de vue

reste l'opinion de Balltrap

Merci encore à toi Regis !!
0
Réponse 18 / 25
Farid1 Messages postés 546 Statut Membre 18
 
il y 'a pas le fichier eliteevl32.exe ni dans system32 ni dans windows je suis certain j'ai bien chérché par l'alphabet et tous

Je souhaite que je le retrouverais par votre aide

Merci encore et encore
0
Réponse 19 / 25
Utilisateur anonyme
 
Salut,
Essai ceci :
http://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html

Demo d utilisation ici (merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demochaos.swf

Normalement tu dois le trouver; voici le chemin:
C:\windows\system32\eliteevl32.exe

A+
0
Réponse 20 / 25
Farid1 Messages postés 546 Statut Membre 18
 
toujours introuvable

J'ai essayer Chaos il n ' ya pas ya peu de fichier qui sont avec a lettre E en premier

voila je doute que ces fichier sont le gros problème

ils sont sous C:\WINDOWS

ucmoreiex.exe

thin-114-1-x-x.exe

je veux pas y toucher sans votre conseil !!

si tu veux va voir ton dossier windows s'il y a les meme fichier

Encore Merci
0