Si tu as 5 minutes Balltrap34... Résolu

Question

Bonjour Balltrap34, je sais que tu es tres sollicité, mais je suis un peu novice en informatique, et avoue ne pas toujours comprendre tout ce qui se dit sur ce forum.J'ai un portable sous XP, qui s'interromp tres subitement lorsque que j'effectue toujours la même manip' sur un programme.Pensant a un virus, j'ai télécharger Avast, ainsi que Kerio.Apres le scan de mon disque, Avast m'indique que j'ai un  "adware"Plusieurs possibilité s'offre a moi, mais aucune ne marche, je ne peux ni supprimer, ni rennomer, ni déplacer.  Je laisse donc, sans rien faire.(Win32:Adware-gen. [Adw])je suis donc allé sur un site pour effectué un autre scan, et pouvoir l'éradiquer. La il me dit que je n'ai pas moins de 3 cheval de troie.Alors , je me suis renseigné sur certain forum, qui disait de télécharger Hijackthis. A dire vrai, je ne sais pas comment l'utilisé, cependant j'ai tout de meme fait un scan, le resultat est celui-ci;Logfile of HijackThis v1.99.1Scan saved at 02:04:09, on 20/08/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Alias\Alias ImageStudio 1.0\binenderqueue.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\WINDOWS\Explorer.EXEC:\Program Files\HPQ\Quick Launch Buttons\EabServr.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\PROGRA~1\stporrpr\cIQDE4RN.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exeC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exeC:\WINDOWS\system32\LVComS.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Spyware Doctor\swdoctor.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Yahoo!\Messenger\ypager.exeC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\Program Files\WinZip\WZQKPICK.EXEC:\WINDOWS\System32\wbem\wmiapsrv.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\Documents and Settings\ZD 7144EA\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*http://fr.search.yahoo.comR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hp.comR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://fr.search.yahoo.comR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*http://fr.search.yahoo.comR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/?.home=msgrR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://fr.search.yahoo.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-InternetR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)O2 - BHO: SafeGuard Protect PCShield - {564FFB73-9EEF-4969-92FA-5FC4A92E2C2A} - C:\WINDOWS\system32\sfg_3691.dllO2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1	ools\iesdsg.dllO2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dllO2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquietO4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /StartO4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /rO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\system32\sfg_3691.dll"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /QO4 - HKCU\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\system32\sfg_3691.dll"O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZRfox000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dllO9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dllO9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dllO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)O14 - IERESET.INF: START_PAGE_URL=http://www.hp.comO16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dllO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cabO23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: AdobeVersionCue - Adobe Sytems - C:\Program Files\Adobe\Adobe Version Cue\service\VersionCue.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Alias ImageStudio Render Queue (renderqueue) - Unknown owner - C:\Program Files\Alias\Alias ImageStudio 1.0\binenderqueue.exeVoila, maintenant , j'aimerai pouvoir faire qlq chose contre ces virus qui  polluent mon ordi.J'espère que tu pourras m'aiderMerci d'avanceLionel

balltrap34 · Answer

salutavant toutes chose utilise ces prog si tu les a deja verifie les versions il te faut les dernieres que tu as sur les lien que je t est misvire tous se qu il trouventensuite fait un scan ici il desinfecte en ligneScan bit defenderhttp://www.bitdefender.frclik sur scan on line a gauche et suis la procedure----------------et si tu as toujours des soucis refait moi un nouvel hijack

balltrap34 · Answer

desoler je les est oublier&#9834;  ad-aware (1)version 1.06 (ici)               http://www.florensac-chasse-trap.com/   section virusvoir demo http://pageperso.aol.fr/balltrap34/adwseflash.zip

balltrap34 · Answer

je regarde ton log tu nas pas fait se scan que je t avais demanderensuite fait un scan ici il desinfecte en ligne Scan bit defender http://www.bitdefender.fr clik sur scan on line a gauche et suis la procedure fait le et met moi aussi le rapport

balltrap34 · Answer

salutdesinstal dans ajout suppr de prog si tu trouve ceciSafeguardProtect&#9658; imprime ceci pour ne rien oublier et tous fairetous faire dans l ordre imperativement-------------------------&#9658; tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif&#9834;  ad-aware (1)version 1.06 (ici)               http://www.florensac-chasse-trap.com/   section virusvoir demo http://pageperso.aol.fr/balltrap34/adwseflash.zip

balltrap34 · Answer

fait bien tous et remet apres un hijack

balltrap34 · Answer

quand tu clik droit sur poste de travail il faut ensuite cliker sur proprieter

jean38 · Answer

salut,si balltrap n'etait pas là...tu vas dans le menu demarrer et tu clic droit sur post de travail là (pas sur un raccourci).la tu trouveras les onglets annoncés.

balltrap34 · Answer

rater

balltrap34 · Answer

merci tient nous au couranta++

Utilisateur anonyme · Answer

salutva dans demarrer > executer et fais un copier collé de ce qui est en gras ci-dessousDir /s /a C:\Program Files\stporrpr>rapport.txt & Start notepad rapport.txtle bloc note va s'ouvir, copie et colle le contenu icia+

Utilisateur anonyme · Answer

dsl demarrer > ts les progs > accessoires > lance l'invite de commandeet copie et colle la ligne

Utilisateur anonyme · Answer

rend visible le fichiers cachés et systeme et dis moi si ce prog est la ou pas:C:\Program Files\stporrpr

Utilisateur anonyme · Answer

donne moi le nom exact de tous les fichiers qui se trouvent à l'interieursi tu trouve le fichier profile.dat, ouvre le avec le bloc note et copie et colle le resultat ici

Utilisateur anonyme · Answer

je te donne la manip dans quelques minutea tout de suite et ne redemarre pas le pc

Utilisateur anonyme · Answer

Telecharge: Pocket Killbox icihttp://www.downloads.subratam.org/KillBox.exel'aide détaillé de la manip est téléchargeable ici:http://get.yourfile.net/qn53063.zipou en video ici:http://pageperso.aol.fr/balltrap34/killbox.htm Telecharge ce prog ici:http://get.yourfile.net/ht70175.zipredemarre en mode sans echec (important)Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.  Choisis le mode sans échec dans les options et valide avec entrée.-------------------------------lance winik.bat et sauvegarde le rapport (le prog que tu as telechargé au debut)-------------------------------- Double-clic sur KillBox.exe (sert toi de l'aide si tu as du mal)- ouvre le bloc notes et copie la liste en gras ci-dessous- Selectionne "Delete on Reboot"- reviens sur le bloc-notes et surligne toute la liste, puis clic droit dessus et clic sur copier- reviens sur killbox, et dans le menu du haut clic sur File, puis sur paste from clipboard- clic sur le rond rouge- une fenetre va apparaitre pour confirmation clic sur OUI- une seconde fenetre te demande si tu veux redemarrer clic sur OUIliste :C:\Program Files\stporrpr\babe.dat C:\Program Files\stporrpr\cnml.exe C:\Program Files\stporrpr\NR4EDQIc.exe C:\Program Files\stporrpr\url1.dat C:\Program Files\stporrpr\url9.dat C:\Program Files\stporrpr\cIQDE4RN.dll C:\Program Files\stporrpr\dfs.dat C:\Program Files\stporrpr\obj.dat C:\Program Files\stporrpr\url2.dat C:\Program Files\stporrpr\urlx.dat C:\Program Files\stporrpr\cIQDE4RN.exe C:\Program Files\stporrpr\exit.dat C:\Program Files\stporrpr\profile.dat C:\Program Files\stporrpr\url8.datle pc va redemarrer, si ce n'est pas le cas, redemarre manuellement.ensuite une fois en mode normal, supprime C:\Program Files\stporrpr, il ne devrait plus resisterreposte un hijack + le rapport que je t'ai demandé de sauvegardera+

balltrap34 · Answer

salut moe merci d avoir pris la suite j avais du monde a la maisonpour le bat ont peut pas mettre a la suite arret des services et la suppession des services?

Utilisateur anonyme · Answer

oui c'est faisable, mais c'est un test pour l'instant car pour virer les entrées winik dans le registre je crois qu'il faudra modifier les permissions à la main.j'avais fais faire pour le meme prob un regsrch.vbs sur winik apres un reg qui etait sensé le supprimer et les entrees était toujours là, et impossible de supprimer manuellement sans avoir modifié les autorisations sur chaques clés.on va voir, et il y a un autre truc que je voudrais vérifier si ca n'a pas marché.a+

balltrap34 · Answer

oki merci

Utilisateur anonyme · Answer

tu as toujours les meme fichiers que tout à l'heure dans C:\PROGRA~1\stporrpr ?

Utilisateur anonyme · Answer

supprime cette ligne avec hijackO4 - HKLM\..\Run: [YMFHTAEx] C:\PROGRA~1\stporrpr\cIQDE4RN.exe avast à pu supprimer winik.sys ?et repasse le prog que tu as telechargé tout à l'heure winik.bat et poste le rapport

Utilisateur anonyme · Answer

tu peux toujours essayer

ensuite verifie ceci

en mode sans echecs (imperatif)

clic droit sur poste de travail> Propriétés > clic sur matériel puis sur gestionnaire des périphériques

clic sur affichage, et coche "afficher les périfériques cachés"
recherche "Pilotes non plug-and-play"
Déploie (+)
et recherche cette entrée exacte: WinIK
ni touche pas, dis moi seulement s'il existe

balltrap34 · Answer

salut
ouvre le bloc note et copie colle ceci entre les etoiles
*********
regedit /e log.txt "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run"
regedit /e log1.txt "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce"
regedit /e log2.txt "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices"
regedit /e log3.txt "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce"
regedit /e log4.txt "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run"
regedit /e log5.txt "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce"
regedit /e log6.txt "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices"
regedit /e log7.txt "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce"
type log.txt>>queud.txt
if exist log.txt del log.txt
type log1.txt>>queud.txt
if exist log1.txt del log1.txt
type log2.txt>>queud.txt
if exist log2.txt del log2.txt
type log3.txt>>queud.txt
if exist log3.txt del log3.txt
type log4.txt>>queud.txt
if exist log4.txt del log4.txt
type log5.txt>>queud.txt
if exist log5.txt del log5.txt
type log6.txt>>queud.txt
if exist log6.txt del log6.txt
type log7.txt>>queud.txt
if exist log7.txt del log7.txt
notepad queud.txt
if exist queud.txt del queud.txt
exit

*************
enregistre le sur ton bureu nomme le xxx.bat
dans la case type met sur tous fichiers

double clik sur se fichier et donne le rapport

balltrap34 · Answer

a supprC:\PROGRA~1\stporrpr\cIQDE4RN.exe

balltrap34 · Answer

il est dans le log

balltrap34 · Answer

quand avast te les signale avant de les mettre en quarantaine il te donne quelle cheminet c est pas du log qu il faut le suppr mais de programme file

balltrap34 · Answer

mais oui bon sur se je v est me coucher demain camion et beaucoup de kilometre a manger lola++

Utilisateur anonyme · Answer

salutreposte un hijack pour voir si elle apparait de nouveau, ensuite faudra surement supprimé manuellement le service crée par winik.sysa+

Utilisateur anonyme · Answer

salutbon rien de suspect dans ton logquels fichiers avast et adaware ont  mis en quarantaine ?

Si tu as 5 minutes Balltrap34...

28 réponses

Votre réponse

Discussions similaires

Newsletters