virus w32/sbot.worm!ftp w32/sdbot.worm.gen.bh

Question

bonjour,
j ai de gros probleme
je suis envayi par des virus w32....... qui sont plus en méméoire...j ai Mc Affe mais ca ne sert a rien il ya regis59 qui avait cons'eillé d'utiliser hick...
bon bref ca beug a tout les cou...même en ce moment mon Pc va beuge ...je ne sais plus quoi faire... . je me depeche loirsque je veut faire un truc sur mon PC et après le pc beurg et il faut que j appuie sur le bouton de demarrage pour fermer mon PC ...
j ai un chreval de troie Adclicker-BA.dr....
quand l'allume mon pC il ya se message explorer EXE Pas de disque
Et aussi aujourdhui ya eu un autre message Isass.exe erreur d'application l'instructoion à 0x77f42322 emploie l'adresse mémoire 0x909006e3 la méméoire ne peut pas être read....
Puis il s'arrete de mamière inatendue...

Afficher la suite

Utilisateur anonyme · Answer

C est deja un probleme serieux ca...
Tu peux egalement faire ceci
----------------------------------------------------------------------------
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
------
lance ton antivirus
----
redemarre en normal et ressai le hijack this

a+

sonia38 · Answer

ok je vais essaye ceci et je te teins au courant.

Utilisateur anonyme · Answer

pas de soucisa bientot soniabises

sonia38 · Answer

oufff, enfin j'ai pu entrerdans le sitesa

sonia38 · Answer

je vous ai ecrit un message tout a l'heur mais il n'a pas été tenu ne compte je pense.bon bref rien ne marche ...maintenant j'ai un Winfixer qui m'embête serieusement...voici le log du hijack enfinnn : Logfile of HijackThis v1.99.1Scan saved at 13:23:42, on 16/10/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exec:\PROGRA~1\mcafee.com\vso\mcvsrte.exec:\PROGRA~1\mcafee.com\vso\mcshield.exeC:\PROGRA~1\mcafee.com\agent\McAgent.exeC:\WINDOWS\System32\MSAOL32dll.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\System32\MSAOL32dll.exeC:\WINDOWS\system32\cmd.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Propriétaire\Local Settings\Temp\Répertoire temporaire 5 pour hijackthis_199.zip\HijackThis.exeC:\hijackthis_199\HijackThis.exeO2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\system32\gebca.dllO2 - BHO: MSEvents Object - {6DD0BC06-4719-4BA3-BEBC-FBAE6A448152} - C:\WINDOWS\System32\pmnnk.dllO4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exeO4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\McAgent.exeO4 - HKLM\..\Run: [AOL Instant Messenger dll runtime] MSAOL32dll.exeO4 - HKLM\..\RunServices: [AOL Instant Messenger dll runtime] MSAOL32dll.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [AOL Instant Messenger dll runtime] MSAOL32dll.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO20 - Winlogon Notify: gebca - C:\WINDOWS\SYSTEM32\gebca.dllO20 - Winlogon Notify: pmnnk - C:\WINDOWS\System32\pmnnk.dllO23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exeO23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exeO23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

sonia38 · Answer

Mais attention voici le resultat du 14/10 . J'avais tout supprimer.....malheuresement et je viens de me rendrecompte qu'il fallait que je vous demande d'abord je qu'il fallait selectionner avantde supprimer...Logfile of HijackThis v1.99.1Scan saved at 17:57:35, on 14/10/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\hijackthis_199\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.ezwebsearching.com/sp2.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr7.hpwis.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr7.hpwis.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ezwebsearching.com/sp2.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.ezwebsearching.com/sp2.phpR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr7.hpwis.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr7.hpwis.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr7.hpwis.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr7.hpwis.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr7.hpwis.com/R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://fr7.hpwis.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\System32\gebca.dllO2 - BHO: MSEvents Object - {6DD0BC06-4719-4BA3-BEBC-FBAE6A448152} - C:\WINDOWS\System32\pmnnk.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dllO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [KYE_Showicon] "C:\Program Files\USB Storage RW\shwicon.exe" -t"KYE\USB Storage RW"O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXEO4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /rO4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\Coloreal\coloreal.exe"O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXEO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exeO4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktaskO4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exeO4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exeO4 - HKLM\..\Run: [System service75] C:\WINDOWS\\etb\pokapoka75.exeO4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHookO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - c:\Program Files\Microsoft Money\System\mnyside.dllO16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: gebca - C:\WINDOWS\SYSTEM32\gebca.dllO20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: pmnnk - C:\WINDOWS\System32\pmnnk.dllO23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exeO23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exeO23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

Utilisateur anonyme · Answer

salut soniac est lekel le plus recent?a+

sonia38 · Answer

c'est le premier que je te ecrit

Utilisateur anonyme · Answer

Dis moi, ce que je semble curieux, c est que tu as fixer des choses, apparemment tu t y connais car tu avais un trojan vundo qui n apparait plus, l infection etb...,
tu as d autres postes?Bon j analyse ton poste 5 !! ( c est bien celui la lol)

sonia38 · Answer

non je ne m'y connais pas du tout, j'apprendrs en même temps que tu me donnes des soultions, sinon quand t au trojan vundi je ne savais meme pas que j'en avais un, c'est tout simplement un hasard car lorsque j'avais le rapport du 14/10 j'avais tout selectionner et supprimer...
voila donc j'attends ton analyse...
merci
a+

sonia38 · Answer

et en plus que veut tu dire avec poste 5;;; je n'est pas compris lorsque tu me demande ''est ce que tu as d'autre poste''?

Utilisateur anonyme · Answer

Excuse j avais mal vu, il y est tjr ce trojan lol, toutes mes excuses les plus sinceres...
****************************************************
Salut,

Imprime, ou enregistre ceci dans le bloc note pour ne rien oublier.

Désactive la restauration système
Clic droit sur poste de travail > propriétés > onglet restauration système
puis cocher "désactiver la restauration système".

et reboot le pc normalement (pas en mode sans échec)

¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !

1/

télécharge : process xp ici:
http://www.sysinternals.com/files/procexpnt.zip

Télécharge: Pocket Killbox ici
http://www.downloads.subratam.org/KillBox.exe

2/

Déconnecte toi du net.
Ferme tous les programmes en cours (média player, internet explorer, ...etc)

Dézippe (clic droit > extraire) process xp et double clic sur processxp.exe

* Dans la fenêtre principale de processxp double clic sur winlogon.exe
Dans la nouvelle fenêtre qui s'ouvre clique sur threads
sélectionne seulement les lignes qui contiennent pmnnk.dll puis clique sur kill pour chacune des lignes trouvées.
une fois fait, valide avec ok

* Dans la fenêtre principale de processxp double clic sur explorer.exe
Dans la nouvelle fenêtre qui s'ouvre clique sur threads
sélectionner seulement les lignes qui contiennent pmnnk.dll puis clique sur kill pour chacune des lignes trouvées.
une fois fait, valide avec ok

3/

puis lancer HijackThis:

clique sur "do a system scan only"

* Cocher la case au début de ces lignes:

O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\system32\gebca.dll

O2 - BHO: MSEvents Object - {6DD0BC06-4719-4BA3-BEBC-FBAE6A448152} - C:\WINDOWS\System32\pmnnk.dll

O4 - HKLM\..\Run: [AOL Instant Messenger dll runtime] MSAOL32dll.exe

O4 - HKLM\..\RunServices: [AOL Instant Messenger dll runtime] MSAOL32dll.exe

O4 - HKCU\..\Run: [AOL Instant Messenger dll runtime] MSAOL32dll.exe

O20 - Winlogon Notify: gebca - C:\WINDOWS\SYSTEM32\gebca.dll

O20 - Winlogon Notify: pmnnk - C:\WINDOWS\System32\pmnnk.dll

* Valider avec fix checked

Supprime ceci:

C:\WINDOWS\System32\MSAOL32dll.exe

5/

Double clic sur killbox.exe (Pocket Killbox)

- coche: delete on reboot
- Dans "Full Path of File to Delete"
copie et colle:

C:\WINDOWS\System32\pmnnk.dll

- clique sur la croix rouge
- une fenêtre va apparaître pour confirmation clique sur YES
- une seconde fenêtre te demande si tu veux redémarrer clique sur YES

Laisse le pc redémarrer.
Et après reposte un log HijackThis.

A+

sonia38 · Answer

ok, je fais faire tout ca et je te tiens au courant

Utilisateur anonyme · Answer

Et excuse moi de m etre trompé !!!!Oui il ne faut pas fixer sans savoir, attention...Bon courage, je repasserais, bisous

sonia38 · Answer

Bonsoir,donc j'ai fait tout se que vous m'avez demandé.Et voici maintenant le rapport du hijack actuelle : Logfile of HijackThis v1.99.1Scan saved at 18:22:33, on 16/10/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEc:\PROGRA~1\mcafee.com\vso\mcvsrte.exec:\PROGRA~1\mcafee.com\vso\mcshield.exeC:\PROGRA~1\mcafee.com\agent\McAgent.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Internet Explorer\iexplore.exeC:\hijackthis_199\HijackThis.exeO2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\system32\gebca.dllO2 - BHO: MSEvents Object - {6DD0BC06-4719-4BA3-BEBC-FBAE6A448152} - C:\WINDOWS\System32\pmnnk.dllO4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exeO4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\McAgent.exeO4 - HKLM\..\Run: [AOL Instant Messenger dll runtime] MSAOL32dll.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO20 - Winlogon Notify: gebca - C:\WINDOWS\SYSTEM32\gebca.dllO20 - Winlogon Notify: pmnnk - C:\WINDOWS\System32\pmnnk.dllO23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exeO23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exeO23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

sonia38 · Answer

a juste une précision lorsque tu as dit de laisser redemarrer le pc donc j'ai attendue et il ne sais pas redemarer tout deul malgré que j'ai cliqué yes ou oui sur les 2 messages. Puis j'avais un 3ème message qui disais : PendingFileRemaineOperations Registry Data has been removed bey Extenal Process!  Bon j'ai cliqué ok, et j'ai fermer tout les fichiers et j'ai redémarer manuellemnt le Pc...

Utilisateur anonyme · Answer

coucou
dsl manip a recommencer

2/

Déconnecte toi du net.
Ferme tous les programmes en cours (média player, internet explorer, ...etc)

Dézippe (clic droit > extraire) process xp et double clic sur processxp.exe

* Dans la fenêtre principale de processxp double clic sur winlogon.exe
Dans la nouvelle fenêtre qui s'ouvre clique sur threads
sélectionne seulement les lignes qui contiennent pmnnk.dll puis clique sur kill pour chacune des lignes trouvées.
une fois fait, valide avec ok

* Dans la fenêtre principale de processxp double clic sur explorer.exe
Dans la nouvelle fenêtre qui s'ouvre clique sur threads
sélectionner seulement les lignes qui contiennent pmnnk.dll puis clique sur kill pour chacune des lignes trouvées.
une fois fait, valide avec ok

3/

puis lancer HijackThis:

clique sur "do a system scan only"

* Cocher la case au début de ces lignes:

O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\system32\gebca.dll

O2 - BHO: MSEvents Object - {6DD0BC06-4719-4BA3-BEBC-FBAE6A448152} - C:\WINDOWS\System32\pmnnk.dll

O4 - HKLM\..\Run: [AOL Instant Messenger dll runtime] MSAOL32dll.exe

O20 - Winlogon Notify: gebca - C:\WINDOWS\SYSTEM32\gebca.dll

O20 - Winlogon Notify: pmnnk - C:\WINDOWS\System32\pmnnk.dll

* Valider avec fix checked

5/ Demarrer < tous les programmes<accessoires < bloc note
copie colle ceci
C:\WINDOWS\SYSTEM32\gebca.dll
C:\WINDOWS\System32\pmnnk.dll
C:\WINDOWS\System32\MSAOL32dll.exe

Puis edition < tout selectionner
Edition< copier

Double clic sur killbox.exe (Pocket Killbox)

- coche: delete on reboot
- Clik sur file < puis Paste from clipboard

- clique sur la croix rouge
- une fenêtre va apparaître pour confirmation clique sur YES a tous

Laisse le pc redémarrer.
Et après reposte un log HijackThis.

A+

sonia38 · Answer

bonjour Regis59,

donc voila j'ai refait la manipulation puis a la fin j'ai encore eu le message PendingRemaineoperations Registry Data has been removed by Extenal Process! et j'ai cliqué ok...
ca n'a toujours pas redémarrer tout seul...
bon je vas le faire manuellement et sortir un nouveau hijack
a +

sonia38 · Answer

voici le nouveau rapport de hijackLogfile of HijackThis v1.99.1Scan saved at 17:01:39, on 17/10/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\userinit.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exec:\PROGRA~1\mcafee.com\vso\mcvsrte.exec:\PROGRA~1\mcafee.com\vso\mcshield.exeC:\PROGRA~1\mcafee.com\agent\McAgent.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\hijackthis_199\HijackThis.exeO2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\system32\gebca.dllO4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exeO4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\McAgent.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO20 - Winlogon Notify: gebca - C:\WINDOWS\SYSTEM32\gebca.dllO23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exeO23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exeO23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

sonia38 · Answer

j'ai fait une petite recherche et j'ai télécharger un antivirus STINGER puis voici le resultat après analyse....pourrais tu me dire si j'ai bien fait et ce que j'ai icopier coller ci dessous veut dire en gros.merci.

McAfee AVERT Stinger Version 2.5.6 built on Aug 16 2005

Copyright (C) 2005 Networks Associates Technology, Inc. All Rights Reserved.

Virus data file v1000 created on Aug 16 2005.

Ready to scan for 54 viruses, trojans and variants.

Scan initiated on Mon Oct 17 17:18:43 2005

C:\WINDOWS\system32\i

Found the W32/Sdbot.worm!ftp virus !!!

C:\WINDOWS\system32\i has been deleted.

C:\WINDOWS\system32\ii

Found the W32/Sdbot.worm!ftp virus !!!

C:\WINDOWS\system32\ii has been deleted.

C:\WINDOWS\system32\o

Found the W32/Sdbot.worm!ftp virus !!!

C:\WINDOWS\system32\o has been deleted.

Number of clean files: 103456

Number of infected files: 3

Number of files deleted: 3

Utilisateur anonyme · Answer

salutpetit a petit tout cela s eclairci...Stinger t as supprimer 3 vers apparemment...Telecharge cecihttp://www.silentrunners.org/Silent%20Runners.vbs Execute le,atends quelques minutes, il va creer ensuite un dossier juste a coté de silent runner sous format texte, copie/colle ce qu il te donneraa+

sonia38 · Answer

Bonjour Regis59,jVoici le resultat de Silent Runner. mc Affe a dit que ce fichier contenait un script suspect..."Silent Runners.vbs", revision 41, http://www.silentrunners.org/Operating System: Windows XPOutput limited to non-default values, except where indicated by "{++}"Startup items buried in registry:---------------------------------HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}"msnmsgr" = ""C:\Program Files\MSN Messenger\msnmsgr.exe" /background" [MS]"MSMSGS" = ""C:\Program Files\Messenger\msmsgs.exe" /background" [MS]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}"MCUpdateExe" = "C:\PROGRA~1\mcafee.com\agent\mcupdate.exe" ["McAfee, Inc"]"MCAgentExe" = "c:\PROGRA~1\mcafee.com\agent\McAgent.exe" ["McAfee, Inc"]HKLM\Software\Microsoft\Active Setup\Installed Components\{306D6C21-C1B6-4629-986C-E59E1875B8AF}\(Default) = (no title provided)                                       \StubPath   = ""C:\WINDOWS\System32\rundll32.exe" "C:\Program Files\Messenger\msgsc.dll",ShowIconsUser" [MS]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC148228-87E1-4D00-AC06-58DCAA52A4D1}\(Default) = "MSEvents Object" [from CLSID]  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\ssqpm.dll" [null data]HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Extension Affichage Panorama du Panneau de configuration"  -> {CLSID}\InProcServer32\(Default) = "deskpan.dll" [file not found]"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Extension icône HyperTerminal"  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\hticons.dll" ["Hilgraeve, Inc."]"{7F67036B-66F1-411A-AD85-759FB9C5B0DB}" = "SampleView"  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\ShellvRTF.dll" ["XSS"]"{1CDB2949-8F65-4355-8456-263E7C208A5D}" = "Explorateur de Bureau"  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\nvshell.dll" ["NVIDIA Corporation"]"{1E9B04FB-F9E5-4718-997B-B8DA88302A47}" = "Desktop Explorer Menu"  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\nvshell.dll" ["NVIDIA Corporation"]"{42042206-2D85-11D3-8CFF-005004838597}" = "Microsoft Office HTML Icon Handler"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Microsoft Office\Office10\msohev.dll" [MS]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\INFECTION WARNING! ssqpm\DLLName = "C:\WINDOWS\System32\ssqpm.dll" [null data]Active Desktop and Wallpaper:-----------------------------Active Desktop is disabled at this entry:HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellStateHKCU\Control Panel\Desktop\"Wallpaper" = "c:\windows\web\wallpaper\info-1024.bmp"Enabled Screen Saver:---------------------HKCU\Control Panel\Desktop\"SCRNSAVE.EXE" = "C:\WINDOWS\System32\logon.scr" [MS]Enabled Scheduled Tasks:------------------------"Recherche de mises à jour sur McAfee.com  ()" -> launches: "C:\PROGRA~1\mcafee.com\agent\mcupdate.exe /Schedule" ["McAfee, Inc"]"Recherche de mises à jour sur McAfee.com  (CANAH-Propriétaire)" -> launches: "C:\PROGRA~1\mcafee.com\agent\mcupdate.exe /Schedule" ["McAfee, Inc"]Winsock2 Service Provider DLLs:-------------------------------Namespace Service ProvidersHKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]Transport Service ProvidersHKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:%SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 13%SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05Miscellaneous IE Hijack Points------------------------------C:\WINDOWS\INF\IERESET.INF (used to "Reset Web Settings")Added lines (compared with English-language version):[Strings]: START_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome[Strings]: SAFESITE_VALUE="http://home.microsoft.com/intl/fr/"Missing lines (compared with English-language version):[Strings]: 2 linesHOSTS file----------HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\HIJACK WARNING! "DataBasePath" = "%SystemRoot%\System32\drivers\etc"Running Services (Display Name, Service Name, Path {Service DLL}):------------------------------------------------------------------McAfee.com McShield, McShield, "c:\PROGRA~1\mcafee.com\vso\mcshield.exe" ["Network Associates, Inc."]McAfee.com VirusScan Online Realtime Engine, MCVSRte, "c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe /Embedding" ["Networks Associates Technology, Inc"]Print Monitors:---------------HKLM\System\CurrentControlSet\Control\Print\Monitors\Microsoft Shared Fax Monitor\Driver = "FXSMON.DLL" [MS]----------+ This report excludes default entries except where indicated.+ To see *everywhere* the script checks and *everything* it finds,  launch it from a command prompt or a shortcut with the -all parameter.+ To search all directories of local fixed drives for DESKTOP.INI  DLL launch points and all Registry CLSIDs for dormant Explorer Bars,  use the -supp parameter or answer "No" at the first message box.---------- (total run time: 64 seconds, including 12 seconds for message boxes)

sonia38 · Answer

j'ai fait une analyse avec spybot, voici le resultats, il a trouvé 74 mouchards dont 54 ont été corriger : BackWeb lite:  Exécutable (Fichier, nothing done)  C:\Program Files\hp center\137903\Program\BackWeb-137903.exeBackWeb lite: Dossier Programme (Répertoire, nothing done)  C:\Program Files\BackWeb\BackWeb lite: Extension de fichier (Clé du registre, nothing done)  HKEY_CLASSES_ROOT\bwpfileBackWeb lite: Extension de fichier (Clé du registre, nothing done)  HKEY_CLASSES_ROOT\.bwpBackWeb lite: Réglages globaux (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\BackWebWindows Security Center.SP2Update: Réglages (Modification du registre, nothing done)  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\DoNotAllowXPSP2!=dword:0Windows Security Center.AntiVirusOverride: Réglages (Modification du registre, nothing done)  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride!=dword:0Windows Security Center.FirewallOverride: Réglages (Modification du registre, nothing done)  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallOverride!=dword:0Windows Security Center.FirewallDisableNotify: Réglages (Modification du registre, nothing done)  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify!=dword:0Windows Security Center.AntiVirusDisableNotify: Réglages (Modification du registre, nothing done)  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify!=dword:0Windows Security Center.UpdateDisableNotify: Réglages (Modification du registre, nothing done)  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify!=dword:0Alexa Related:  Lien (Remplacer le fichier, nothing done)  C:\WINDOWS\Web\related.htmBackWeb lite: Interface (IBackWebDisplaySettings4_2) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{001B3F20-D866-11D1-8B4C-00609761C47A}BackWeb lite: Interface (IBackWebChannel4_2) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{025632A0-BCEC-11D1-8B35-00609761C47A}BackWeb lite: Interface (IBackWebDirectoryEntry) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{0C6E0440-0B50-11D1-9951-444553540000}BackWeb lite: Interface (IBackWebDownloadTimeConstraint) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{0D1F7C83-8123-11D0-B5CA-0000B43698D6}BackWeb lite: Interface (IBackWebDownloadTimeConstraintCollection) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{0D1F7C84-8123-11D0-B5CA-0000B43698D6}BackWeb lite: Interface (IBackWebExtension) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{0F4FE440-983F-11D0-9B9C-444553540000}BackWeb lite: Interface (IBackWebGeneralSettings) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{12473FC3-61A7-11D0-A866-0000B43699FC}BackWeb lite: Interface (IBackWebDialerSettings) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{12473FC4-61A7-11D0-A866-0000B43699FC}BackWeb lite: Interface (IBackWebCommSettings) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{12473FC5-61A7-11D0-A866-0000B43699FC}BackWeb lite: Interface (IBackWebDisplaySettings) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{12473FC6-61A7-11D0-A866-0000B43699FC}BackWeb lite: Interface (IBackWebSetup) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{12473FC7-61A7-11D0-A866-0000B43699FC}BackWeb lite: Interface (IBackWebDirectory) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{15030BC0-0B52-11D1-9951-444553540000}BackWeb lite: Interface (IBackWebStoryFieldCollection) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{1D91D9E0-004B-11D1-9951-444553540000}BackWeb lite: Interface (IBackWeb2) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{23F43240-F78D-11D0-9A50-00AA004812C2}BackWeb lite: Interface (IBackWebInfoPakDownloadServices) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{2DE07D90-DC04-11D0-A875-0000B43699FC}BackWeb lite: Interface (IBackWebSetupNotifications) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{2F099AF0-6329-11D0-A866-0000B43699FC}BackWeb lite: Interface (IBackWebChannelTableNotifications) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{2F523082-5A0B-11D0-9B9C-444553540000}BackWeb lite: Interface (IBackWebSetup4) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{3667E7B0-4F28-11D1-8ADB-00609761C47A}BackWeb lite: Interface (IBackWebFileAccess) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{3AF78A6E-6F14-11D1-A884-0000B43699FC}BackWeb lite: Interface (IBackWebInfoPakFilesCollection) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{3AF78A71-6F14-11D1-A884-0000B43699FC}BackWeb lite: Interface (IBackWebInfoPakFile) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{3AF78A74-6F14-11D1-A884-0000B43699FC}BackWeb lite: Interface (IBackWebOpenInfoPakFile) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{3AF78A77-6F14-11D1-A884-0000B43699FC}BackWeb lite: Interface (IBackWebDirectoryNotifications) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{41CEBDC0-32C1-11D1-9951-444553540000}BackWeb lite: Interface (IBackWebStoryTableNotifications) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{44230BC0-3105-11D1-9951-444553540000}BackWeb lite: Interface (IBackWebInfoPakNotifications) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{4A3666F3-5F2D-11D0-A866-0000B43699FC}BackWeb lite: Interface (IBackWeb) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{53FCF355-5323-11D0-A864-0000B43699FC}BackWeb lite: Interface (IBackWebChannelCollection) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{53FCF35A-5323-11D0-A864-0000B43699FC}BackWeb lite: Interface (IBackWebChannel) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{53FCF35B-5323-11D0-A864-0000B43699FC}BackWeb lite: Interface (IBackWebStoryField) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{5B1E13A0-004B-11D1-9951-444553540000}BackWeb lite: Interface (IBackWebDirectoryEntryCollection) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{5DF6CE40-0B50-11D1-9951-444553540000}BackWeb lite: Interface (IBackWebFileAccessViaDir) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{608FE360-6FB2-11D1-A885-0000B43699FC}BackWeb lite: Interface (IBackWebInfoPak4_2) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{610141C2-7701-11D1-B042-004095903824}BackWeb lite: Interface (IBackWebAlertSettings) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{72B62B40-17D1-11D1-96A7-F8E906C10000}BackWeb lite: Interface (IBackWeb4) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{740904E0-0BFB-11D1-9951-444553540000}BackWeb lite: Interface (IBackWebPlayer) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{8028B940-4932-11D1-9951-444553540000}BackWeb lite: Interface (IBackWebAllInfoPakCollection) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{8131F530-649E-11D0-A866-0000B43699FC}BackWeb lite: Interface (IBackWebChannelDownloadServices) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{9132E380-DC21-11D0-A875-0000B43699FC}BackWeb lite: Interface (IBackWebItemDownloadServices) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{93BF8F00-DBE8-11D0-A875-0000B43699FC}BackWeb lite: Interface (IBackWebChannel2) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{9647FB70-DC0F-11D0-A875-0000B43699FC}BackWeb lite: Interface (IBackWebStoryCollection) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{9DB46422-FF61-11D0-9951-444553540000}BackWeb lite: Interface (IBackWebAllStoryCollection) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{9DB46423-FF61-11D0-9951-444553540000}BackWeb lite: Interface (IBackWebStory) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{9DB46424-FF61-11D0-9951-444553540000}BackWeb lite: Interface (IBackWebChannelVariableCollection) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{A4BC67F0-6C90-11D0-A866-0000B43699FC}BackWeb lite: Interface (IBackWebChannel4) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{AEE96320-2131-11D1-9951-444553540000}BackWeb lite: Interface (IBackWebCommunications) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{BAD37BC0-2231-11D1-9951-444553540000}BackWeb lite: Interface (IBackWebChannelCollection4) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{BCD0C200-69C1-11D1-8AF8-00609761C47A}BackWeb lite: Interface (IBackWebFilterSettings) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{C8CEEEE0-17D6-11D1-96A7-F8E906C10000}BackWeb lite: Interface (IBackWebApplicationNotifications) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{D0894D60-6C6C-11D0-A866-0000B43699FC}BackWeb lite: Interface (IBackWebGeneralSettings2) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{E01AD640-F87D-11D0-9A50-00AA004812C2}BackWeb lite: Interface (IBackWebInfoPakCollection) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{EB1FFFC1-5688-11D0-A865-0000B43699FC}BackWeb lite: Interface (IBackWebInfoPak) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{EB1FFFC2-5688-11D0-A865-0000B43699FC}BackWeb lite: Interface (IBackWebChannelVariable) (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\Software\Classes\Interface\{FEFCA7F0-6C8E-11D0-A866-0000B43699FC}HitsLink: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)  HitBox: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)  Avenue A, Inc.: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)  Advertising.com: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)  BFast: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)  DoubleClick: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)  Avenue A, Inc.: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)  MediaPlex: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)  HitBox: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)  HitBox: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)  Advertising.com: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)  Winfixer: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)  --- Spybot - Search & Destroy version: 1.4  (build: 20050523) ---2005-05-31 blindman.exe (1.0.0.1)2005-05-31 SpybotSD.exe (1.4.0.3)2005-05-31 TeaTimer.exe (1.4.0.2)2005-10-17 unins000.exe (51.41.0.0)2005-05-31 Update.exe (1.4.0.0)2005-05-31 advcheck.dll (1.0.2.0)2005-05-31 aports.dll (2.1.0.0)2005-05-31 borlndmm.dll (7.0.4.453)2005-05-31 delphimm.dll (7.0.4.453)2005-05-31 SDHelper.dll (1.4.0.0)2005-05-31 Tools.dll (2.0.0.2)2005-05-31 UnzDll.dll (1.73.1.1)2005-05-31 ZipDll.dll (1.73.2.0)2005-10-14 Includes\Cookies.sbi (*)2005-10-14 Includes\Dialer.sbi (*)2005-10-14 Includes\Hijackers.sbi (*)2005-10-14 Includes\Keyloggers.sbi (*)2005-10-14 Includes\Malware.sbi (*)2005-10-14 Includes\PUPS.sbi (*)2005-10-14 Includes\Revision.sbi (*)2005-10-14 Includes\Security.sbi (*)2005-10-14 Includes\Spybots.sbi (*)2005-02-17 Includes\Tracks.uti2005-10-14 Includes\Trojans.sbi (*)

sonia38 · Answer

j'ai fais une analyse anitivirus avec celui du site secuser.com. il ya un virus le TROJ DLOADER.AIK qui se trouve dans 25 fichiers. bon j n'ai pas reussi a faire un copier coller ou même enregister le rapport en faite on ne peut pas  "not cleanable" alors je fais quoi je les supprime "delete" ????Je préfère vous demander d'abord avant de le faire car ce virus ce trouve même dans le fichiers killbox, il ya aussi gebca...hijack...etc.. donc je me méfie.MERCI ENCORE

Utilisateur anonyme · Answer

re,oui tu peux tout supprimer !(par hasard il se situe pas dans systeme volume information?)N oublie pas de mettre a jour ton antivirusPour un scan tu peux egalement en refaire un laLance ce scan en ligne: http://www.bitdefender.com/scan/licence.phpCopie/colle le rapportEnsuite precise moi ou en sont tes soucis stpa+

sonia38 · Answer

ok je te tiens au courant...

Utilisateur anonyme · Answer

Pas de soucisa bientotbises

sonia38 · Answer

Bon j'ai fait ce que tu m'a dit j'ai supprimer le trojan et le scan avec bitfender n'a trouver aucun problème.je te joint le hijack actuelle afin que tu me dises sil ya des fichiers que je dois selectionner afin de les fixer.Sinon j'ai toujoursle Winfixer 2005 qui apparer assez souvent, bon je clique toujors sur la croix en haut a droite.Etde plus depuis 2 mois après que j'ai formater mon Pc , je ne pouvais plus installer un matériel car windows ne reconnais la prise USB et ceux quelque soit la prise <USB utilisés.Par exemple, je met ma clé USb  dans la prise usb Windows dit "nouveau matériel détecté" . Ensuite il dit "Perphériques USB non reconnu. lun des périphériques USB reliés à cet ordinateur a mal fonctionné et Windows ne le reconnait...."Et malgré que je regarde le menu aide je n'ai trouver solution à ce problème. Ca ne vient pas de mes matériel cela est certain. Peut être ya til un autre problème de virus quelque part....A+Logfile of HijackThis v1.99.1Scan saved at 20:59:23, on 19/10/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exec:\PROGRA~1\mcafee.com\vso\mcvsrte.exec:\PROGRA~1\mcafee.com\vso\mcshield.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\mcafee.com\agent\McAgent.exeC:\PROGRA~1\mcafee.com\vso\mcvsshld.exec:\progra~1\mcafee.com\vso\mcvsescn.exeC:\Program Files\Messenger\msmsgs.exec:\progra~1\mcafee.com\vso\mcvsftsn.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Spybot - Search & Destroy\SpybotSD.exeC:\hijackthis_199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/O2 - BHO: MSEvents Object - {FC148228-87E1-4D00-AC06-58DCAA52A4D1} - C:\WINDOWS\System32\ssqpm.dllO3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dllO4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exeO4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\McAgent.exeO4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktaskO4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO20 - Winlogon Notify: ssqpm - C:\WINDOWS\System32\ssqpm.dllO23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exeO23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exeO23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

Utilisateur anonyme · Answer

Salut,Imprime, ou enregistre ceci dans le bloc note pour ne rien oublier.Désactive la restauration système Clic droit sur poste de travail > propriétés > onglet restauration système puis cocher "désactiver la restauration système". et reboot le pc normalement (pas en mode sans échec) 1/ télécharge : process xp ici: http://www.sysinternals.com/files/procexpnt.zip Télécharge: Pocket Killbox ici http://www.downloads.subratam.org/KillBox.exe **2/ Déconnecte toi du net. Ferme tous les programmes en cours (média player, internet explorer, ...etc) Dézippe (clic droit > extraire) process xp et double clic sur processxp.exe * Dans la fenêtre principale de processxp double clic sur winlogon.exe Dans la nouvelle fenêtre qui s'ouvre clique sur threads sélectionne seulement les lignes qui contiennent ssqpm.dll puis clique sur kill pour chacune des lignes trouvées. une fois fait, valide avec ok * Dans la fenêtre principale de processxp double clic sur explorer.exe Dans la nouvelle fenêtre qui s'ouvre clique sur threads sélectionner seulement les lignes qui contiennent ssqpm.dll puis clique sur kill pour chacune des lignes trouvées. une fois fait, valide avec ok 3/ puis lancer HijackThis: clique sur "do a system scan only" * Cocher la case au début de ces lignes: O2 - BHO: MSEvents Object - {FC148228-87E1-4D00-AC06-58DCAA52A4D1} - C:\WINDOWS\System32\ssqpm.dll O20 - Winlogon Notify: ssqpm - C:\WINDOWS\System32\ssqpm.dll * Valider avec fix checked 5/ Double clic sur killbox.exe (Pocket Killbox) - coche: delete on reboot - Dans "Full Path of File to Delete" copie et colle:  C:\WINDOWS\System32\ssqpm.dll- clique sur la croix rouge - une fenêtre va apparaître pour confirmation clique sur YES - une seconde fenêtre te demande si tu veux redémarrer clique sur YES Laisse le pc redémarrer.Et après reposte un log HijackThis. A+

SONIA38 · Answer

merci Regis59, je te tiens au courant

Utilisateur anonyme · Answer

De rien, a bientot ^^ douce soiree

sonia38 · Answer

Bonjour,j'ai fait ce que tu a écrit.Et en remrque  : mon pc a redémarrer tout seul pour cette manipulations..ca doit être bon signe non..Voici le nouveau hijack :Logfile of HijackThis v1.99.1Scan saved at 10:41:59, on 20/10/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exec:\PROGRA~1\mcafee.com\vso\mcvsrte.exec:\PROGRA~1\mcafee.com\vso\mcshield.exeC:\PROGRA~1\mcafee.com\agent\McAgent.exeC:\PROGRA~1\mcafee.com\vso\mcvsshld.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Messenger\msmsgs.exec:\progra~1\mcafee.com\vso\mcvsescn.exec:\progra~1\mcafee.com\vso\mcvsftsn.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\hijackthis_199\HijackThis.exeC:\WINDOWS\System32\wuauclt.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dllO4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exeO4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\McAgent.exeO4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktaskO4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exeO23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exeO23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeSinon, a parament il n'y presque plus de prôblème dasn mon pc, enfin c'est déjà super mieux qu'auparavant. Regis59 je te remrcie énormément de tout temps que tu a passé pour moi.

Utilisateur anonyme · Answer

coucou soniasur ce log, il est nikelTu as un autre soucis?a+

caliméro · Answer

Salut,une amie a apparement le meme prob.AU SECOUR.... ;o)voici le log hijackLogfile of HijackThis v1.99.1Scan saved at 19:41:54, on 20/10/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\system32\svchost.exeC:\Program Files\Network Associates\Common Framework\FrameworkService.exeC:\Program Files\Network Associates\VirusScan\Mcshield.exeC:\Program Files\Network Associates\VirusScan\VsTskMgr.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.EXEC:\Program Files\Network Associates\VirusScan\SHSTAT.EXEC:\Program Files\Network Associates\Common Framework\UpdaterUI.exeC:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeD:\SlySoft\AnyDVD\AnyDVD.exeD:\Lavasoft\AD-AWA~1\Ad-Watch.exeD:\Spybot - Search & Destroy\TeaTimer.exeC:\Program Files\Logitech\SetPoint\KEM.exeC:\OLIFAXVX\TOOLBAR.EXEC:\Program Files\Logitech\SetPoint\KHALMNPR.EXEC:\Program Files\Outlook Express\msimn.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\CELINE1\LOCALS~1\Temp\Rar$EX00.406\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINNT\system32\mlljj.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dllO2 - BHO: MSEvents Object - {6DD0BC06-4719-4BA3-BEBC-FBAE6A448152} - C:\WINNT\system32\vturo.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONEO4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKeyO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeO4 - HKLM\..\Run: [AnyDVD] D:\SlySoft\AnyDVD\AnyDVD.exeO4 - HKLM\..\Run: [AWMON] "D:\Lavasoft\AD-AWA~1\Ad-Watch.exe"O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [Zone Labs Client] D:\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\RunOnce: [driversV2.dll] c:\winnt\system32egsvr32.exe /s "C:\Program Files\Fichiers communs\Adaptec Shared\CDEngine\driversV2.dll"O4 - HKLM\..\RunOnce: [Cdbootable.dll] c:\winnt\system32egsvr32.exe /s "C:\Program Files\Fichiers communs\Adaptec Shared\CreatorAPI\Cdbootable.dll"O4 - HKLM\..\RunOnce: [cdDataPS.dll] c:\winnt\system32egsvr32.exe /s "C:\Program Files\Fichiers communs\Adaptec Shared\CreatorAPI\cdDataPS.dll"O4 - HKLM\..\RunOnce: [cdExtra.dll] c:\winnt\system32egsvr32.exe /s "C:\Program Files\Fichiers communs\Adaptec Shared\CreatorAPI\cdExtra.dll"O4 - HKLM\..\RunOnce: [cdmp3.dll] c:\winnt\system32egsvr32.exe /s "C:\Program Files\Fichiers communs\Adaptec Shared\CreatorAPI\cdmp3.dll"O4 - HKLM\..\RunOnce: [database.dll] c:\winnt\system32egsvr32.exe /s "C:\Program Files\Fichiers communs\Adaptec Shared\CreatorAPI\database.dll"O4 - HKLM\..\RunOnce: [ISO9660.dll] c:\winnt\system32egsvr32.exe /s "C:\Program Files\Fichiers communs\Adaptec Shared\CreatorAPI\ISO9660.dll"O4 - HKLM\..\RunOnce: [Joliet.dll] c:\winnt\system32egsvr32.exe /s "C:\Program Files\Fichiers communs\Adaptec Shared\CreatorAPI\Joliet.dll"O4 - HKLM\..\RunOnce: [Udf.dll] c:\winnt\system32egsvr32.exe /s "C:\Program Files\Fichiers communs\Adaptec Shared\CreatorAPI\Udf.dll"O4 - HKLM\..\RunOnce: [creator.dll] c:\winnt\system32egsvr32.exe /s "C:\Program Files\Fichiers communs\Adaptec Shared\CreatorAPI\creator.dll"O4 - HKLM\..\RunOnce: [Translator.dll] c:\winnt\system32egsvr32.exe /s "C:\Program Files\Fichiers communs\Adaptec Shared\CreatorAPI\Translator.dll"O4 - HKLM\..\RunOnce: [CDEngine.dll] c:\winnt\system32egsvr32.exe /s "C:\Program Files\Fichiers communs\Adaptec Shared\CDEngine\CDEngine.dll"O4 - HKLM\..\RunOnce: [WMC_RebootCheck] C:\WINNT\inf\unregmp2.exe /FixUpsO4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Spybot - Search & Destroy\TeaTimer.exeO4 - Startup: Barre d'Outils Olitec.lnk = C:\OLIFAXVX\TOOLBAR.EXEO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO20 - Winlogon Notify: mlljj - C:\WINNT\SYSTEM32\mlljj.dllO20 - Winlogon Notify: vturo - C:\WINNT\system32\vturo.dllO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exeO23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exeO23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exeO23 - Service: WindowsSysBoot - Unknown owner - C:\WINNT\winsys.exe (file missing)O23 - Service: Windows TCP Communication (wtcpcom) - Unknown owner - C:\WINNT\system32\wtcpcom.exemerci de me redonner la marche a suivre car j'aibien peur de ne pas avoir tt compris.D'avance merci

Utilisateur anonyme · Answer

salut calimerocree ton propre poste, si qqun y regare pas,jle ferais demain

sonia38 · Answer

Bonjour Regis59,Non j n'est plus de soucis apparament.sinon je pense que je vais consulter  nos camarades du forum matériels pour mon problème : périphérique non reconnu par Windows.Merci encore pour tout.

Utilisateur anonyme · Answer

coucou soniaRecache tes fichiers cachés + reactive ta restauration systeme !Dans le cas ou le soucis avec leperipherique ne se regle pas, remet un petit message sur ce poste, j essaierais d y regardera+

Utilisateur anonyme · Answer

re moi,tu peux jeter un petit coup d oeil ici sur la rubrique peripheriquehttp://www.d2i.ch/pn/az/p.htmlpeut etre que...la solution est laa+

Utilisateur anonyme · Answer

salut francois, télécharge HijackThis ici: http://www.hijackthis.de/downloads/hijackthis_199.zip  Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Lance le puis: clique sur "do a system scan and save logfile" (cf démo) faire un copier coller du log entier sur le forumDémo : (merci à balltrap34 pour cette réalisation)http://pageperso.aol.fr/balltrap34/demohijack.htm	Bon courageA+

Utilisateur anonyme · Answer

Bonjour, Méthode à suivre dans l'ordre... ---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite: 1/Spybot S&D 1.4 <<nouvelle version.http://www.safer-networking.org/fr/index.html Démo d’utilisation (merci à Balltrap34 pour cette réalisation).http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm2/Ad-Aware SE 1.06 <<nouvelle version.http://www.lavasoftusa.com/software/adaware/ -Une aide:http://www.tutopat.com/viewtopic.php?t=1191 - installe le patch français, tu pourras le trouver ici: http://download.lavasoft.de.edgesuite.net/public/pllangs.exe et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).http://pageperso.aol.fr/balltrap34/adawrevid.asf ---------------------------------------------------------------------------- ¤Vide tes fichiers temps et tempory internet file: :: Supprimer les fichiers temporaires :: vider tout le contenu de ces dossiers. * C:\Documents and Settings	on compte\Local Settings\Temp * C:\Documents and Settings	ous les autres comptes\Local Settings\Temp * C:\Windows\Temp :: Le contenu du dossier prefetch :: * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini * Ne pas oublier de vider la corbeille !---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : O4 - HKLM\..\Run: [Windows AdTools] C:\Program Files\Windows AdTools\WinAdTools.exe ----------------------------------------------------------------------------¤Recherche et supprime ceci: attention seulement les fichiers  (si présents). C:\Program Files\Windows AdTools****************¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…----------------------------------------------------------------------------¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…----------------------------------------------------------------------------¤ Vide ta Corbeille.----------------------------------------------------------------------------Juste pour mon info:Rend toi sur ce site :http://www.virustotal.com/xhtml/virustotal_en.html Clik sur parcourirRecherche ceci :C:\WINNT\csrss.exe Clik send et colle le rapport stprelance Hijackthis et copie/colle un nouveau rapport sur le forum.Précise tes soucis s’il en reste.... Tiens-moi au courant  A+

Utilisateur anonyme · Answer

Salut,Content que ton soucis soit okSur les developpeurs de virus, j ai mon opinion mais bon c est pas le theme ici lolEn tout cas Francois, si tu veux que je refasse une analyse pour voir Si tu as bien ete supprimer,cela ne me derange pas, mais pour cela il faudrait que tu repostes un nouvel hijack thisa+

Utilisateur anonyme · Answer

salutfixe celle ciO17 - HKLM\System\CCS\Services\Tcpip\..\{B53B0E37-B12E-4FC6-81BD-7A21C45717F0}: NameServer = 212.151.136.242 212.247.156.70 **Rend toi sur ce site : http://www.virustotal.com/xhtml/virustotal_en.html Clik sur parcourir Recherche ceci : C:\WINNT\csrss.exe Clik send et colle le rapport stp a+

Virus w32/sbot.worm!ftp w32/sdbot.worm.gen.bh

42 réponses

Votre réponse

Discussions similaires

Newsletters