Trojan.Win32.Crypt.t Fermé

Question

Bonjour, j'ai un problème avec mon ordinateur : depuis hier, un message apparait très souvent, et insiste pour que je clique sur " oui " ( je dois cliquer sur non des dizaines de fois pendant 30 secondes pour que le message s'en va ). Voici le message :

Personnal Firewall has detected that application 'C:\WINDOWS\SYSTEM32\DEBMARTA.EXE' was replaced by another application with description 'DEBMARTA.EXE'. Do you want to accept replacement of this application ?

Je ne sais pas à quoi ça correspond, mais je sais que c'est un trojan car j'ai tapé oui, énervé et lassé, un message " unable nani nana replace debmarta.exe error 2 " truc du genre et un tas de trojans ont commencés à débarquer, ou plutôt, apparement, le même mais se mettant sur plusieurs fichiers. J'ai fais une analyse antivirus, j'en avais 5 ( c'est la première fois avec Kaspersky et Kerio que j'en ai eu ), le trojan apparement s'appelait Trojan.Win32.crypt.t et s'était foutu en 1 er lieu sur C\...\system32\Itkxmasf.dll puis plein d'autres fichiers. Impossible de le supprimer, alors
JE CRiE UN GROS HELP à CEUX QUi M'ENTENDRONT, SVP AiDEZ MOI !

Colosseum · Answer

UP svp c'est urgent

Colosseum · Answer

voici ce que ca m'a écrit : Logfile of HijackThis v1.99.1Scan saved at 11:08:26, on 20/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Stardock\Object Desktop\WindowBlinds\wbload.exeC:\Program Files\Kerio\Personal Firewall\persfw.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Winamp\winampa.exeC:\System\base.exeC:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Halokan 2.01\Halokan 2.01 alpha.exeC:\Documents and Settings\Emmanuel P\Local Settings\Temporary Internet Files\Content.IE5\50NIZ3HN\HijackThis[1].exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.9online.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dllO3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dllO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [Rgutjp] C:\Program Files\Aygph\Suzly.exeO4 - HKLM\..\Run: [wF9X3qe] drwtf.exeO4 - HKLM\..\Run: [Windows] system.exeO4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimizeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\RunServices: [Windows] system.exeO4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silentO4 - HKCU\..\Run: [AntiVituS] c:/System/base.exeO4 - HKCU\..\Run: [DesktopX] "C:\PROGRA~1\Stardock\OBJECT~1\DesktopX\DesktopX.exe"O4 - Global Startup: DSLMON.lnk = ?O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar3.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO15 - Trusted Zone: http://ny.contentmatch.net (HKLM)O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cabO16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/290ef5ca9af4d9f4c200/netzip/RdxIE601_fr.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{A74C1E31-49CB-434F-8D95-CE45B0E4DFCC}: NameServer = 80.118.196.42 80.118.192.112O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dllO23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exeO23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exene me demandez même pas de traduire ou de trouver la faille :'( j'y connais rien !

boulepate · Answer

Re,tu peux fixer ceci:alors pour fixer tu coches la case devant chaque lignes correspondante et tout en bas tu cliques sur " fix cheked"R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.9online.frR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/ R3 - Default URLSearchHook is missing O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe" O4 - HKLM\..\Run: [Rgutjp] C:\Program Files\Aygph\Suzly.exe O4 - HKLM\..\Run: [wF9X3qe] drwtf.exe O4 - HKLM\..\Run: [Windows] system.exe O4 - HKLM\..\RunServices: [Windows] system.exeO4 - HKCU\..\Run: [AntiVituS] c:/System/base.exe  O15 - Trusted Zone: http://ny.contentmatch.net (HKLM) O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/290ef5ca9af4d9f4c200/netzip/RdxIE601_fr.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab Ensuite rechercher ces fichiers sur ton ordi puis supprime les: AutoUpdate.exe Suzly.exe drwtf.exe  system.exe  system.exebase.exe clique sur demarrer, poste de travail, programs files, puis recherche les dossiers comportent ces noms, et supprime les si tu les trouves, vàs  en meme temps voir dans ajouter/supprimer des programmes si ils n'y sont pas;AygphAutoUpdater Rgutjptelecharge ceci, inscrit toi (gratuit) fait un scan puis apres tout ça remet un rapport hijack s'il te plait.A²free: Contre les trojans et malware.a² free

Colosseum · Answer

je fais ce que tu m'as dis de faire, donc pour l'instant, le seul truc qui ne s'est pas supprimé, c'est le base.exe, une application de 23 ko qui ne pouvait l être supprimé vu qu'il était " utilisé par une autre app. ou protégé en écriture etc ".pour les autres mots que tu m'as demandé de chercher, il n'y avait rien d'affiché, aucune réponse aux recherches, non plus dans l'ajout suppression de pgm.Là je fais un a² scan, et j'en suis presque àla moitié. Il y a 18 fichiers malware détectés pour l'instant.

Colosseum · Answer

Il y avait au total 19 fichiers Malware que j'ai supprimé.Voici maintenant le rapport du nouveau scan que j'ai fais : Logfile of HijackThis v1.99.1Scan saved at 12:35:12, on 20/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Stardock\Object Desktop\WindowBlinds\wbload.exeC:\Program Files\Kerio\Personal Firewall\persfw.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Winamp\winampa.exeC:\System\base.exeC:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\Emmanuel P\Local Settings\Temporary Internet Files\Content.IE5\50NIZ3HN\HijackThis[1].exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dllO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimizeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\RunServices: [Windows] system.exeO4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silentO4 - HKCU\..\Run: [DesktopX] "C:\PROGRA~1\Stardock\OBJECT~1\DesktopX\DesktopX.exe"O4 - Global Startup: DSLMON.lnk = ?O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar3.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO17 - HKLM\System\CCS\Services\Tcpip\..\{A74C1E31-49CB-434F-8D95-CE45B0E4DFCC}: NameServer = 80.118.196.42 80.118.192.112O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dllO23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exeO23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exevoilà voilà.Au fait j'ai été voir ton blog, d'hab j'aime pas ça mais le tien était très bien fait ;) même si à mon gout ça manquait de mygales ( je les trouves magnifiques, surtout les mygales louves ^^ ) enfin c'est un autre sujet, revenons à nos moutons :La suite de la procédure à faire ? Et dois je me débarasser de base.exe, et comment ?

boulepate · Answer

Re,Pour ce fichier là: base.exeredemarre ton pc en mode sans echec.Tapotes la touche f8 dès l'allumage de ton pc, tu vas obtenir un ecran noir choisis le mode sans echec,  puis recherche à nouveau base.exe puis supprime le vide la corbeille et redemarreEn meme temps fait ceci: cliques sur demarrer, poste de travail, ton disque dur, documents and settings, puis choisis le dossier cookies ouvre le et supprime tout ce qu'il y a dedans.dès que tu as fait tout ça et finis avec a² free, remet un rapport hijack s'il te plait.

Colosseum · Answer

Logfile of HijackThis v1.99.1Scan saved at 12:57:59, on 20/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Stardock\Object Desktop\WindowBlinds\wbload.exeC:\Program Files\Kerio\Personal Firewall\persfw.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\system32\wuauclt.exeC:\Documents and Settings\Emmanuel P\Local Settings\Temporary Internet Files\Content.IE5\50NIZ3HN\HijackThis[1].exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dllO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimizeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\RunServices: [Windows] system.exeO4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silentO4 - HKCU\..\Run: [DesktopX] "C:\PROGRA~1\Stardock\OBJECT~1\DesktopX\DesktopX.exe"O4 - Global Startup: DSLMON.lnk = ?O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar3.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO17 - HKLM\System\CCS\Services\Tcpip\..\{A74C1E31-49CB-434F-8D95-CE45B0E4DFCC}: NameServer = 80.118.192.100 80.118.196.36O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dllO23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exeO23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe

Colosseum · Answer

Up, je vais bientôt aller à un RDV.

boulepate · Answer

Re,fixe encore ceciO4 - HKLM\..\RunServices: [Windows] system.exe O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent  << sauf si tu as un jeuEt il faudrait trouver ce fichier :system.exe sinon il me semble correct reviens ce soir je vias demander à quelqu'un de plus calé de trouver, si y'a un probléme car j'ai un doute ;)

Colosseum · Answer

ok je viens de fixer le 1 er ( le second, je joue à CS de temps en temps ).Le message revient malgré tout, et de manière très insistante ( si j'avais le hacker devant ma gueule, putin qu'il en prendrait quelques bonnes dans la tronche ).le ptit toutou " rechercheur " a rien trouvé pour le system.exe.voici de nouveau le jackthis :Logfile of HijackThis v1.99.1Scan saved at 17:38:30, on 20/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Stardock\Object Desktop\WindowBlinds\wbload.exeC:\Program Files\Kerio\Personal Firewall\persfw.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\system32\wuauclt.exeC:\Documents and Settings\Emmanuel P\Local Settings\Temporary Internet Files\Content.IE5\50NIZ3HN\HijackThis[1].exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dllO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimizeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silentO4 - HKCU\..\Run: [DesktopX] "C:\PROGRA~1\Stardock\OBJECT~1\DesktopX\DesktopX.exe"O4 - Global Startup: DSLMON.lnk = ?O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar3.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO17 - HKLM\System\CCS\Services\Tcpip\..\{A74C1E31-49CB-434F-8D95-CE45B0E4DFCC}: NameServer = 80.118.192.110 80.118.196.40O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dllO23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exeO23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe

Colosseum · Answer

UP !!!!!!!!!!!!!!!

Utilisateur anonyme · Answer

salutquel est le message que tu recois ?Fais un scan en ligne ici et poste le rapport:http://www.bitdefender.fra+

Colosseum · Answer

voici le message que je recois exactement : /!\     Personal Firewall has detected that application           'C:\INDOWS\SYSTEM32\DEBMARTA.EXE' was replaced by           another application with description 'DEBMARTA.EXE'. Do you want to accept replacement of this application ?Je dois à chaque fois qu'il apparait ( toutes les 3 minutes ) cliquer à bloc sur NON pendant 30 secondes, si je veux esquiver le OUI.Je vous fait un rapport JackThis :Logfile of HijackThis v1.99.1Scan saved at 22:14:41, on 20/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Stardock\Object Desktop\WindowBlinds\wbload.exeC:\Program Files\Kerio\Personal Firewall\persfw.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\system32\wuauclt.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Documents and Settings\Emmanuel P\Local Settings\Temporary Internet Files\Content.IE5\50NIZ3HN\HijackThis[1].exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dllO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimizeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silentO4 - HKCU\..\Run: [DesktopX] "C:\PROGRA~1\Stardock\OBJECT~1\DesktopX\DesktopX.exe"O4 - Global Startup: DSLMON.lnk = ?O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar3.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{A74C1E31-49CB-434F-8D95-CE45B0E4DFCC}: NameServer = 80.118.192.110 80.118.196.40O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dllO23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exeO23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exePour l'analyse de bitdefender, elle est en train de se faire mais il reste apparement beaucoup de temps.Je précise que j'utilise kaspersky anti virus et Kerio firewall.Si vous avez besoin d'autres informations faites signe.

Colosseum · Answer

gros besoin d' UP urgent, car si il faut que je le fasse supprimer par un pro, ce sera que demain que je pourrai, pas la semaine prochaine :'( donc si je peux le faire par vos conseils ce soir, ce serait bien de m'aider svp ! merci

Colosseum · Answer

Voici le rapport de Bitdefender :Temps 00:32:41 Fichiers 90171 Directoires 4745 Secteurs de boot 4 Archives 1200 Paquets programmes 4899      Résultats Virus identifiés 2 Fichiers infectés 4 Fichiers suspects 0 Avertissements 0 Désinfectés 0 Fichiers effacés 4      Info sur les moteurs Définition virus 224578 Version des moteurs AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29) Analyse des plugins 13 Archive des plugins 39 Unpack des plugins 4 E-mail plugins 6 Système plugins 1      Paramètres d'analyse Première action Désinfecté Seconde Action Supprimé Heuristique Oui Acceptez les avertissements Oui Extensions analysées exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas; Excludez les extensions   Analyse d'emails Oui Analyse des Archives Oui Analyser paquets programmes Oui Analyse des fichiers Oui Analyse de boot Oui        Fichier analysé  Statut C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298310.exe Infecté par: Backdoor.IRC.Zapchast C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298310.exe Echec de la désinfection C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298310.exe Supprimé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>winpc.dll Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>ActorAdv.dll Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>ActorBas.dll Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>Adorner.dll Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>Calendar.dll Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>Calrecur.dll Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>Canvas.dll Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>CanvasUI.dll Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>CnvsShrd.dll Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>DAVAdptr.dll Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>DGeneral.dll Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>sealdef.dll Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>mso.acl Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>gdiplus.dll Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>sqlse20.dll Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>sqldb20.dll Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>seal.dll Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>micore.dll Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>miprint.dll Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>sealcfg.xml Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>ucspell.dll Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>hmssm9.dll Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>msn8to9.dll Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>calendar.mar Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>mibas.mar Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0298882.exe=>(CAB Sfx r)=>mibas.mar=>(JAVASCRIPT 2) Nettoyé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0304050.exe Infecté par: Trojan.Downloader.2094.A C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0304050.exe Echec de la désinfection C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0304050.exe Supprimé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0308878.exe Infecté par: Trojan.Downloader.2094.A C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0308878.exe Echec de la désinfection C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0308878.exe Supprimé C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0309804.exe Infecté par: Backdoor.IRC.Zapchast C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0309804.exe Echec de la désinfection C:\System Volume Information\_restore{7BFEB9F6-57C5-493E-AC3B-E244B9676BBC}\RP151\A0309804.exe Supprimé  Et ce qui est fort sympatique, c'est que le message a encore persisté pendant le scan, et dès celui fini, hop il réapparait, pour me rendre juste un peu plus fou, c'est super ...Non sérieusement là je craque ca va me rendre fou, j'ai un projet musical à continuer et je veux ERADIQUER ce ***** de virus !!!!!!!

Colosseum · Answer

je rajouterai ça également :BitDefender Online Scanner - Rapport virus en temps réel     Généré à: Thu, Oct 20, 2005 - 22:53:48 --------------------------------------------------------------------------------      Info d'analyse     Fichiers scannés 90181 Infectés Fichiers 4            Virus Détectés     Trojan.Downloader.2094.A 2 Backdoor.IRC.Zapchast 2             -------------------------------------------------------------------------------- Voilà je pense que vous avez tout les éléments pour m'aider à présent :|

Colosseum · Answer

UP ! je pense vous avoir donné tous les éléments dont je disposais pour que vous puissiez me venir en aide ! SVP !!!

Colosseum · Answer

UP de désespoir.

Colosseum · Answer

et bien ... merci à tous vous m'avez sacrément aidé. Ca me fait juste penser un peu plus que je dois avancer dans l'idée " démerde toi tout seul n'attends rien des autres ", ça m'aura aidé à ça au moins ce post.

Utilisateur anonyme · Answer

salut je veux bien t aiderremet un hijack this et dis moi tes soucis actuelsa+

Utilisateur anonyme · Answer

salut quentinje te remercis d'avoir pris mes posts en cours, pas mal de choses à faire et à régler ce w-e, donc je ne serais pas trop présent sur le forum.a+

Utilisateur anonyme · Answer

Salut Olivier,Pas de soucis, si je peux j y regarde, tu m as deja rendu l appareil, je peux bien faire ca pour toi ;-)Bon courage pour les choses a reglerA+

Colosseum · Answer

Logfile of HijackThis v1.99.1Scan saved at 16:40:27, on 22/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Stardock\Object Desktop\WindowBlinds\wbload.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Kerio\Personal Firewall\persfw.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exeC:\WINDOWS\system32\wuauclt.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\Emmanuel P\Local Settings\Temporary Internet Files\Content.IE5\R4TXSN0S\HijackThis[1].exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dllO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimizeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silentO4 - HKCU\..\Run: [DesktopX] "C:\PROGRA~1\Stardock\OBJECT~1\DesktopX\DesktopX.exe"O4 - Global Startup: DSLMON.lnk = ?O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar3.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{A74C1E31-49CB-434F-8D95-CE45B0E4DFCC}: NameServer = 80.118.192.100 80.118.196.36O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dllO23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exeO23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe______________________________________________________a² scan : a² ReportNom du fichier Diagnostic C:\Documents and Settings\Emmanuel P\Cookies\emmanuel p@adtech[2].txt Trace.TrackingCookie C:\Documents and Settings\Emmanuel P\Cookies\emmanuel p@bluestreak[1].txt Trace.TrackingCookie C:\Documents and Settings\Emmanuel P\Cookies\emmanuel p@valueclick[2].txt Trace.TrackingCookie C:\Documents and Settings\Emmanuel P\Cookies\emmanuel p@weborama[2].txt Trace.TrackingCookie

Utilisateur anonyme · Answer

salut colosseumTon hijackthis à l'air d'être ok.Le rapport a² ne signale que des cookies, que tu peux supprimer sans problemes.Apparement le scan que tu avais fait chez bitdefender signale des points de restauration système qui sont infectés et ont été nettoyé par l'av.Ou en sont tes soucis, et est ce que tu as refais un scan de controle ?a+

Colosseum · Answer

toujours la même chose. Message DEBMARTA qui revient sans cesse sur lequel je dois m'acharner encore et encore à coups de " non ".

Utilisateur anonyme · Answer

fais analyser C:\WINDOWS\SYSTEM32\DEBMARTA.EXE ici:http://www.virustotal.com/xhtml/virustotal_en.htmlclic sur parcourir, selectionne le fichier ou copie et colle son chemin, valide et clic sur sendattend un peu et un rapport d'analyse va s'afficher, copie et colle le ici

Colosseum · Answer

introuvable manuellement comme si le fichier était fantôme, et lorsque je copie / colle le lien, ca me met " File size can't be more than 10 Megabytes.You can't try compressing it. ".

Utilisateur anonyme · Answer

Telecharge: Pocket Killbox icihttp://www.downloads.subratam.org/KillBox.exel'aide détaillé de la manip est en video ici:http://pageperso.aol.fr/balltrap34/killbox.htm lance killbox:- coche: delete on reboot- Dans "Full Path of File to Delete"copie et colle:C:\WINDOWS\SYSTEM32\DEBMARTA.EXE- clic sur la croix blanche dans le rond rouge- une fenetre va apparaitre pour confirmation clic sur YES- une seconde fenetre te demande si tu veux redemarrer clic sur YES

Colosseum · Answer

C'est fait. Le message réapparait 5 minutes après le redémarrage, et à la même fréquence qu'avant : /!\ Personal Firewall has detected that application 'C:\WINDOWS\SYSTEM32\DEBMARTA.EXE' was replaced by another application with description 'DEBMARTA.EXE'. Do you want to accept replacement of this application ?

Utilisateur anonyme · Answer

si tu rend visible les fichiers cachés et systeme est ce que tu arrive à le voir ?

Colosseum · Answer

comment faut s'y prendre ? et une fois que je l'ai fais, si je le vois / le vois pas je fais quoi ?

Utilisateur anonyme · Answer

salut¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer ! Ensuite dis nous si tu arrives a le localisera+

Colosseum · Answer

Introuvable, pourtant j'ai coché / décoché ce que tu m'as dis.

Colosseum · Answer

Introuvable, pourtant j'ai coché / décoché ce que tu m'as dis.

Colosseum · Answer

Introuvable, pourtant j'ai coché / décoché ce que tu m'as dis.

Utilisateur anonyme · Answer

c'est vraiment bizarreon va essayer autre chose:telecharge silentrunners ici:http://www.silentrunners.org/Silent%20Runners.vbslance le et si ton av te le demande, autorise le scriptposte le rapport qu'il va générer icia+

Colosseum · Answer

rapport :Silent Runners.vbs", revision 41, http://www.silentrunners.org/Operating System: Windows XP SP2Output limited to non-default values, except where indicated by "{++}"Startup items buried in registry:---------------------------------HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\"0" = "C:\WINDOWS\win32spool.exe" [file not found]HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}"Steam" = ""c:\program files\steam\steam.exe" -silent" ["Valve Corporation"]"DesktopX" = ""C:\PROGRA~1\Stardock\OBJECT~1\DesktopX\DesktopX.exe"" [file not found]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}"SunJavaUpdateSched" = "C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe" [null data]"NeroCheck" = "C:\WINDOWS\system32\NeroCheck.exe" ["Ahead Software Gmbh"]"adiras" = "adiras.exe" [file not found]"QuickTime Task" = ""C:\Program Files\QuickTime\qttask.exe" -atboottime" ["Apple Computer, Inc."]"TkBellExe" = ""C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot" ["RealNetworks, Inc."]"KAVPersonal50" = "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize" ["Kaspersky Lab"]"WinampAgent" = "C:\Program Files\Winamp\winampa.exe" [null data]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = "AcroIEHlprObj Class" [from CLSID]  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx" [empty string]{53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)  -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\SPYBOT~1\SDHelper.dll" ["Safer Networking Limited"]{AA58ED58-01DD-4d91-8333-CF10577473F7}\(Default) = "Google Toolbar Helper" [from CLSID]  -> {CLSID}\InProcServer32\(Default) = "c:\program files\google\googletoolbar3.dll" ["Google Inc."]HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Extension Affichage Panorama du Panneau de configuration"  -> {CLSID}\InProcServer32\(Default) = "deskpan.dll" [file not found]"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Extension icône HyperTerminal"  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\hticons.dll" ["Hilgraeve, Inc."]"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]"{640167b4-59b0-47a6-b335-a6b3c0695aea}" = "Portable Media Devices"  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\Audiodev.dll" [MS]"{cc86590a-b60a-48e6-996b-41d25ed39a1e}" = "Portable Media Devices Menu"  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\Audiodev.dll" [MS]"{32020A01-506E-484D-A2A8-BE3CF17601C3}" = "AlcoholShellEx"  -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\ALCOHO~1\ALCOHO~1\AXShlEx.dll" ["Alcohol Soft Development Team"]"{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4}" = "Shell Extensions for RealOne Player"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Real\RealPlayer\rpshell.dll" ["RealNetworks, Inc."]"{2F5AC606-70CF-461C-BFE1-734234536262}" = "WindowBlinds CPL Extension"  -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\wbui.dll" ["Stardock.Net, Inc"]"{AB77609F-2178-4E6F-9C4B-44AC179D937A}" = "a² Context Menu Shell Extension"  -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\A2FREE~1\A2CONT~1.DLL" [null data]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\INFECTION WARNING! "AppInit_DLLs" = "wbsys.dll" ["Stardock.Net, Inc"]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\INFECTION WARNING! WB\DLLName = "C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dll" ["Stardock"]HKLM\Software\Classes\*\shellex\ContextMenuHandlers\Kaspersky Anti-Virus\(Default) = "{dd230880-495a-11d1-b064-008048ec2fc5}"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\shellex.dll" ["Kaspersky Lab"]WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\a2ContMenu\(Default) = "{AB77609F-2178-4E6F-9C4B-44AC179D937A}"  -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\A2FREE~1\A2CONT~1.DLL" [null data]je veux pas vous faire griller les neurones les mecs hein :s

Colosseum · Answer

UP

Colosseum · Answer

UP

Colosseum · Answer

UP

Colosseum · Answer

UP

Utilisateur anonyme · Answer

salut a toimoe semble absentton rapport silent runner n est pas completatends qqs minutes avant de le copiera+

Colosseum · Answer

"Silent Runners.vbs", revision 41, http://www.silentrunners.org/Operating System: Windows XP SP2Output limited to non-default values, except where indicated by "{++}"Startup items buried in registry:---------------------------------HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\"0" = "C:\WINDOWS\win32spool.exe" [file not found]HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}"Steam" = ""c:\program files\steam\steam.exe" -silent" ["Valve Corporation"]"DesktopX" = ""C:\PROGRA~1\Stardock\OBJECT~1\DesktopX\DesktopX.exe"" [file not found]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}"SunJavaUpdateSched" = "C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe" [null data]"NeroCheck" = "C:\WINDOWS\system32\NeroCheck.exe" ["Ahead Software Gmbh"]"adiras" = "adiras.exe" [file not found]"QuickTime Task" = ""C:\Program Files\QuickTime\qttask.exe" -atboottime" ["Apple Computer, Inc."]"TkBellExe" = ""C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot" ["RealNetworks, Inc."]"KAVPersonal50" = "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize" ["Kaspersky Lab"]"WinampAgent" = "C:\Program Files\Winamp\winampa.exe" [null data]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = "AcroIEHlprObj Class" [from CLSID]  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx" [empty string]{53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)  -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\SPYBOT~1\SDHelper.dll" ["Safer Networking Limited"]{AA58ED58-01DD-4d91-8333-CF10577473F7}\(Default) = "Google Toolbar Helper" [from CLSID]  -> {CLSID}\InProcServer32\(Default) = "c:\program files\google\googletoolbar3.dll" ["Google Inc."]HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Extension Affichage Panorama du Panneau de configuration"  -> {CLSID}\InProcServer32\(Default) = "deskpan.dll" [file not found]"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Extension icône HyperTerminal"  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\hticons.dll" ["Hilgraeve, Inc."]"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]"{640167b4-59b0-47a6-b335-a6b3c0695aea}" = "Portable Media Devices"  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\Audiodev.dll" [MS]"{cc86590a-b60a-48e6-996b-41d25ed39a1e}" = "Portable Media Devices Menu"  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\Audiodev.dll" [MS]"{32020A01-506E-484D-A2A8-BE3CF17601C3}" = "AlcoholShellEx"  -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\ALCOHO~1\ALCOHO~1\AXShlEx.dll" ["Alcohol Soft Development Team"]"{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4}" = "Shell Extensions for RealOne Player"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Real\RealPlayer\rpshell.dll" ["RealNetworks, Inc."]"{2F5AC606-70CF-461C-BFE1-734234536262}" = "WindowBlinds CPL Extension"  -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\wbui.dll" ["Stardock.Net, Inc"]"{AB77609F-2178-4E6F-9C4B-44AC179D937A}" = "a² Context Menu Shell Extension"  -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\A2FREE~1\A2CONT~1.DLL" [null data]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\INFECTION WARNING! "AppInit_DLLs" = "wbsys.dll" ["Stardock.Net, Inc"]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\INFECTION WARNING! WB\DLLName = "C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dll" ["Stardock"]HKLM\Software\Classes\*\shellex\ContextMenuHandlers\Kaspersky Anti-Virus\(Default) = "{dd230880-495a-11d1-b064-008048ec2fc5}"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\shellex.dll" ["Kaspersky Lab"]WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\a2ContMenu\(Default) = "{AB77609F-2178-4E6F-9C4B-44AC179D937A}"  -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\A2FREE~1\A2CONT~1.DLL" [null data]Kaspersky Anti-Virus\(Default) = "{dd230880-495a-11d1-b064-008048ec2fc5}"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\shellex.dll" ["Kaspersky Lab"]WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]Active Desktop and Wallpaper:-----------------------------Active Desktop is disabled at this entry:HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellStateHKCU\Control Panel\Desktop\"Wallpaper" = "C:\Documents and Settings\Emmanuel P\Local Settings\Application Data\Microsoft\Wallpaper1.bmp"Enabled Screen Saver:---------------------HKCU\Control Panel\Desktop\"SCRNSAVE.EXE" = "C:\WINDOWS\system32\ssmypics.scr" [MS]Startup items in "Emmanuel P" & "All Users" startup folders:------------------------------------------------------------C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage"DSLMON" -> shortcut to: "C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe" [empty string]Enabled Scheduled Tasks:------------------------"Symantec NetDetect" -> launches: "C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE" ["Symantec Corporation"]Winsock2 Service Provider DLLs:-------------------------------Namespace Service ProvidersHKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]Transport Service ProvidersHKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:%SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 17%SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05Toolbars, Explorer Bars, Extensions:------------------------------------ToolbarsHKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\"{2318C2B1-4965-11D4-9B18-009027A5CD4F}" = "&Google" [from CLSID]  -> {CLSID}\InProcServer32\(Default) = "c:\program files\google\googletoolbar3.dll" ["Google Inc."]HKLM\Software\Microsoft\Internet Explorer\Toolbar\"{2318C2B1-4965-11D4-9B18-009027A5CD4F}" = "&Google" [from CLSID]  -> {CLSID}\InProcServer32\(Default) = "c:\program files\google\googletoolbar3.dll" ["Google Inc."]Extensions (Tools menu items, main toolbar menu buttons)HKLM\Software\Microsoft\Internet Explorer\Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501}\"MenuText" = "Console Java (Sun)""CLSIDExtension" = "{08B0E5C0-4FCB-11CF-AAA5-00401C608501}"  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\msjava.dll" [MS]{85D1F590-48F4-11D9-9669-0800200C9A66}\"MenuText" = "Uninstall BitDefender Online Scanner v8""Exec" = "%windir%\bdoscandel.exe" [null data]{FB5F1910-F110-11D2-BB9E-00C04F795683}\"ButtonText" = "Messenger""MenuText" = "Windows Messenger""Exec" = "C:\Program Files\Messenger\msmsgs.exe" [MS]Miscellaneous IE Hijack Points------------------------------C:\WINDOWS\INF\IERESET.INF (used to "Reset Web Settings")Added lines (compared with English-language version):[Strings]: START_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome[Strings]: SAFESITE_VALUE="http://home.microsoft.com/intl/fr/"Missing lines (compared with English-language version):[Strings]: 2 linesRunning Services (Display Name, Service Name, Path {Service DLL}):------------------------------------------------------------------kavsvc, kavsvc, "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe" ["Kaspersky Lab"]Kerio Personal Firewall, PersFw, ""C:\Program Files\Kerio\Personal Firewall\persfw.exe"" ["Kerio Technologies"]Windows User Mode Driver Framework, UMWdf, "C:\WINDOWS\system32\wdfmgr.exe" [MS]----------+ This report excludes default entries except where indicated.+ To see *everywhere* the script checks and *everything* it finds,  launch it from a command prompt or a shortcut with the -all parameter.+ To search all directories of local fixed drives for DESKTOP.INI  DLL launch points and all Registry CLSIDs for dormant Explorer Bars,  use the -supp parameter or answer "No" at the first message box.---------- (total run time: 38 seconds, including 4 seconds for message boxes)

Utilisateur anonyme · Answer

re,c est ton antivirus ou ton pare feu qui t alerte?a+

Colosseum · Answer

le pare feu ( Kerio Personal Firewall )

Utilisateur anonyme · Answer

re,avec l explorateur de killbox, tu arrives a le situer?a+

Colosseum · Answer

kézako ? comment faire ?

Utilisateur anonyme · Answer

Kézako? lol , tu es du sud?Alors lance killboxPuis clik sur: le dossier jaune entrouvertpuis sur poste de travailcSYSTEM32DEBMARTA.EXE <<<---tu le trouves?

Colosseum · Answer

non mais c'est quoi killbox ?

Utilisateur anonyme · Answer

tu rigoles? loltu l as utiliser ici < 29 > - Trojan.Win32.Crypt.tAjouté par moe31 (22/10/2005 à 18:04 GMT+2)  Telecharge: Pocket Killbox ici http://www.downloads.subratam.org/KillBox.exe l'aide détaillé de la manip est en video ici: http://pageperso.aol.fr/balltrap34/killbox.htm lance killbox: - coche: delete on reboot - Dans "Full Path of File to Delete" copie et colle: C:\WINDOWS\SYSTEM32\DEBMARTA.EXE - clic sur la croix blanche dans le rond rouge - une fenetre va apparaitre pour confirmation clic sur YES - une seconde fenetre te demande si tu veux redemarrer clic sur YES

Colosseum · Answer

bin j'ai presque envie de c/c ce que j'avais mis.comme hier, ca a rien fait le truc.après le redemarrage, hop le truc revient.

Utilisateur anonyme · Answer

re,dans le programme ou tu as avait fais cette manip, en faisant ceci lance killbox Puis clik sur: le dossier jaune entrouvert puis suis ce chemin:C:\WINDOWS\SYSTEM32\DEBMARTA.EXE tu le vois?a+

Colosseum · Answer

négatif.

Utilisateur anonyme · Answer

re,je seches...dans ton gestionnaire de tache (ctlr+alt+supp)onglet processustu as ce DEBMARTA.EXE ?a+

Colosseum · Answer

oui, mais sous le nom " Keria Personal Firewall "

Colosseum · Answer

kerio* pardon

Utilisateur anonyme · Answer

re,je comprends pas quand tu me dis sous le nom de kerio???Le nom debmarta.exe apparait ecrit exactement comme cela?a+

Colosseum · Answer

bin dans le gestionnaire de tâches la fenêtre apparait bien, mais elle s'appelle " kerio personal firewall " et pas debmarta.exe, debmarta.exe c'est le nom d'un fichier mentionné DANS la fenêtre, sinon la fenêtre elle même vient de kerio apparement.

Colosseum · Answer

UP

Colosseum · Answer

UP

Colosseum · Answer

UP.

Colosseum · Answer

UP ? UP !

Utilisateur anonyme · Answer

re,lance ce scanhttp://webscanner.kaspersky.fr/copie/colle le rapporta+

Colosseum · Answer

rien de détecté, et le rapport veut pas s'enregistrer.

Utilisateur anonyme · Answer

re,
tjr au meme point?

Télécharge l2mfix ici:

http://www.downloads.subratam.org/l2mfix.exe

Double clic sur l2mfix.exe pour lancer l'extraction.
Dans le dossier l2mfix, double clic sur l2mfix.bat et choisis l'option #1 (et pas autre chose) et valide avec la touche entrée.
Le bloc note va s'ouvrir avec le résultat du scan.
Fais un copier coller du résultat sur le forum.

A+

Xemnas · Answer

voici se que dit le text 

Personnal Firewall has detected that application 'C:\WINDOWS\SYSTEM32\DEBMARTA.EXE' was replaced by another application with description 'DEBMARTA.EXE'. Do you want to accept replacement of this application ? 

Voici la traduction 

Personnal Firewall a détecté que l'application 'C: \ WINDOWS \ SYSTEM32 \ DEBMARTA.EXE »a été remplacé par une autre application avec la description" DEBMARTA.EXE ». Voulez-vous accepter le remplacement de cette demande?

jesper que sa vous aidra

Trojan.Win32.Crypt.t

66 réponses

Discussions similaires