temp532 Résolu

Question

j'ai un virus qui s'appelle  " downloader.trojan " il y a des fenetre qui viennent comme Green Card - des fenetre de PUB etc ..... et j'ai dans mon bureau une icone d'un programme ou je c pas qui s'appelle temp532  quelqu'un peut me dire comment faire svp ???je croi pas que adware va les supprimer

Neo-Nil@u · Answer

Salut Farid1 !!!Salut !!! Télécharge HijackThis : http://www.hijackthis.de/downloads/hijackthis_199.zip L'aide est ici : http://www.zebulon.fr/articles/HijackThis.php *** Dezippe-le dans un dossier prévu à cet effet Par exemple = C:\hijackthis *** Lance le puis clique sur "do a system scan and save logfile" *** Fais un copier coller du log entier sur le forum@+++++

Farid1 · Answer

Merci voila le rapport :Logfile of HijackThis v1.99.1Scan saved at 12:17:22, on 28/07/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\WINDOWS\Mixer.exeC:\PROGRA~1\NORTON~1
avapw32.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\WINDOWS\system32\ctfmon.exeC:\PROGRA~1\SHOCKW~1.COM\PHOTOJ~1\data\product\xtras\mssysmgr.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Windows Media Player\wmplayer.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.files-ftp.com/~unicorni/phpBB2/index.phpR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - C:\Program Files\SurfSideKick 3\SskBho.dll (file missing)O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 60.dllO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1
avapw32.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -uO4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliteevl32.exeO4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exeO4 - HKLM\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exeO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\PROGRA~1\SHOCKW~1.COM\PHOTOJ~1\data\product\xtras\mssysmgr.exeO4 - HKCU\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htmO8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htmO8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htmO9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exeO9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exeO14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.phpO15 - Trusted Zone: http://ny.contentmatch.net (HKLM)O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{DFFF55A0-3B4B-440A-81E2-02B4F7F423F3}: NameServer = 212.217.0.3 212.217.1.12O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Neo-Nil@u · Answer

Malheureusement, je dois partir ... Patiente un peu le temps que quelqu'un s'occupe de ton log ! Bonne journée ! @+++++

Farid1 · Answer

Merci quand meme !!!

Farid1 · Answer

re des fenetre de Publicité ne s'arrete pas à s'afficher !! ça me fait de la peine !! ça interrompe mon travail Merci pour votre aide !

balltrap34 · Answer

salut pour commencer assure toi de ceciDésactiver affichage des messagespour être tranquille il faut désactiver l affichage des messagestu clique sur démarrer/panneaux de configuration/outil d administration/servicesla tu cherche dans la liste affichage des messagestu fais clic droit dessus puis propriétédans le petit menu déroulant tu mets sur désactive plus bas dans la fenêtre tu clique sur arrêter et enfin sur appliquer ena ttendent je regarde ton log

balltrap34 · Answer

salut imprime ceci pour ne rien oublier et tous fairetous faire dans l ordre imperativement-------------------------tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif  ad-aware (1)version 1.06 (ici)               http://www.florensac-chasse-trap.com/   section virusvoir demo http://pageperso.aol.fr/balltrap34/adwseflash.zip

Farid1 · Answer

Merci beaucoup j'ai fais exactement ce que tu m'a demandé voila le rapport après tous les opérations Logfile of HijackThis v1.99.1Scan saved at 15:02:22, on 28/07/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\WINDOWS\Mixer.exeC:\PROGRA~1\NORTON~1
avapw32.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\WINDOWS\system32\ctfmon.exeC:\PROGRA~1\SHOCKW~1.COM\PHOTOJ~1\data\product\xtras\mssysmgr.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\WINDOWS\system32\wuauclt.exeC:\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1
avapw32.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -uO4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliteevl32.exeO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\PROGRA~1\SHOCKW~1.COM\PHOTOJ~1\data\product\xtras\mssysmgr.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htmO8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htmO8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htmO9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exeO9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exeO23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Farid1 · Answer

mais temp532 revien toujours au bureau !!!!!!!meme si je le supprime définitivement , il revient malgré ça !!!

balltrap34 · Answer

relance coche et fixO4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliteevl32.exe ensuite recherche en sans echec et supprC:\windows\system32\eliteevl32.exe et recherche tous les fichiers avec en mettentelite***32.exe et supp les(les etoiles sont des lettres aleatoire

Farid1 · Answer

dis moi S'il te plait Depuis que j'ai installer Hijackthis des dossier et des documents textes se sont créer tous seule .Voila le dossier : backupsles documents textes :BOOTEXtmpdes fichier inconnus :         hWaitEventRetryInstall ( 1 Ko )               trig.dtl ( 0 ko )Est ce que je les supprimes ???

balltrap34 · Answer

backup est une sauvegarde de hijack ne t inquiete pas

Farid1 · Answer

j'ai relancer hijackthis j'ai cocher O4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliteevl32.exe mais cette ligne apparait dans les analyses suivantesthank you very much pour ton aide  !!!

Utilisateur anonyme · Answer

salutfixO4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliteevl32.exe et supprimeC:\windows\system32\eliteevl32.exe

Farid1 · Answer

merci pour ta réponse Mais je ne trouve pas le fichier  eliteevl32   Meme si j'ai cocher afficher les dossiers system cachés  et j'ai essayer avec la recherche mais en vain Merci une 2ème fois

Utilisateur anonyme · Answer

en effichant les fichiers caché et ta regarder ds le systeme 32?si oui petre avec chaos shredder, t en pense koi balltrap

Farid1 · Answer

Effacer des fichiers de façon irrémédiable!!mais avant de lu supprimer il faut le trouver c mon point de vue reste l'opinion de BalltrapMerci encore à toi Regis !!

Farid1 · Answer

il y 'a pas le fichier eliteevl32.exe   ni dans system32 ni dans windows je suis certain j'ai bien chérché par l'alphabet et tous Je souhaite que je le retrouverais  par votre aide Merci encore et encore

Utilisateur anonyme · Answer

Salut,Essai ceci :http://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html Demo d utilisation ici (merci a Balltrap34 pour cette réalisation)http://pageperso.aol.fr/balltrap34/demochaos.swfNormalement tu dois le trouver; voici le chemin:C:\windows\system32\eliteevl32.exeA+

Farid1 · Answer

toujours introuvableJ'ai essayer Chaos il n ' ya pas ya peu de fichier qui sont avec a lettre E en premier voila je doute que  ces fichier sont le gros problème ils sont sous C:\WINDOWS   ucmoreiex.exethin-114-1-x-x.exe je veux pas y toucher sans votre conseil !! si tu veux va voir ton dossier windows s'il y a les meme fichier Encore Merci

Utilisateur anonyme · Answer

salutest ce que ce dossier existe chez toi ?C:\Program Files\ucmore

Farid1 · Answer

non ça existe pas dans programme files

il existe dans Le dossier WINDOWS il a une icone : des flèches de différentes couleurs voila !

Et merci

Et ce que je le supprime ?? parceque sa date de création et le 28 juillet !!
thin-114-1-x-x.exe même celui là Le 28 juillet

Utilisateur anonyme · Answer

fais les analyser ici:http://www.virustotal.com/xhtml/virustotal_en.htmls'ils sont detectés mauvais, supprime les

balltrap34 · Answer

telecharge ceciRegistry Search Tool http://www.billsway.com/vbspage/ decompresse le et tape checkrunet copie colle le resultat dans le bloc note et donne le nousrecommence avec eliteevl32

Farid1 · Answer

comme dis chez nous BAZ Merci à toi c'était des malware c'était le cochon de better internet

une chose j'ai oublié

dans AJOUTER OU SUPPRIMER DES PROGRAMMES

je trouve windows installer 3.1 (KB893803) quand je veux le désinstaller voila ce que je vois :

je vois tous mes programme ds une liste puis une phrase

" si Le KB893803 v2 est supprimé , ces programme peuvent ne pas fonctionner correctement voulez-vous continuer

je c que c un problème aussi je veux le désinstaller

mais avec votre conseil toujours

Et merci pour toute aide

Temp532 - Page 2

Newsletters