VIRUS ADW ELITEBAR.AL ET PB POKAPOKA.EXE Résolu

Question

Bonjour,Suite à une réinstallation, j'ai plein de virus qui apparaissent!Le dernier en date ADW ELITEBAR.AL mais aussi pokapoka78.exe  que je ne peux pas supprimer à cause d'un DLL qui se trouve dans le meme dossier c:\etb\pokapoka.exeof HijackThis v1.99.1Scan saved at 11:06:29, on 29/10/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32
vsvc32.exeC:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exeC:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exeC:\PROGRA~1\TRENDM~1\INTERN~1	mproxy.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\SOINTGR.EXEC:\WINDOWS\System32\iexplore.exeC:\Program Files\Trend Micro\Internet Security 12\pccguide.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Messenger\msmsgs.exeC:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exeC:\Documents and Settings\vincent\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.frR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXEO4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exeO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [System service78] C:\WINDOWS\etb\pokapoka78.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO14 - IERESET.INF: START_PAGE_URL=http://www.medion.frO16 - DPF: {205FF73B-CA67-11D5-99DD-444553540013} - http://adserver.sharewareonline.com/adserver/Install.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1130442210357O16 - DPF: {FC67BB52-AAB6-4282-9D51-2DAFFE73AFD0} - http://download.spyspotter.com/spyspotter/spsp29953.01noopt/spyspottercabinstall.cabO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exeO23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exeO23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exeO23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1	mproxy.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeMerci pour le coup de pouçe!!

cornichonmechant · Answer

question subsidiaire:Si je fais une réinstallation de windows est-ce que les virus seront conservé?

Utilisateur anonyme · Answer

Salut Télecharge: lqfix ici: http://users.pandora.be/bluepatchy/miekiemoes/tools/LQfix.exe Important, garde ta connection internet active Double-clic sur LQfix.exe et clic sur install. il faut absolument laisser les options par défaut Assure-toi que "Launch LQfix" est coché. apres avoir fini l'install le fix va demarrer. le pc va redemarrer, ca risque de prendre un peu plus de temps que d'habitude, c'est normal _-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Ensuite, Lance hijackthis et clic sur [Do a system scan only] cocher la case au début des lignes suivantes: O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exe O4 - HKLM\..\Run: [System service78] C:\WINDOWS\etb\pokapoka78.exe O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540013} - O16 - DPF: {FC67BB52-AAB6-4282-9D51-2DAFFE73AFD0} - hllp://download.spyspotter.com/spyspotter/spsp29953.01noopt/spyspottercabinstall.cab valider en cliquant sur le bouton [Fix checked] -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Recherche et supprime ces fichiers ou dossiers: Dans le cas ou tu utiliserais la fonction Rechercher: Assure toi que dans: Rechercher >> Tous les fichiers et tous les dossiers >> Options avancées • Rechercher dans les dossiers systemes <- DOIT ETRE COCHE ! • Rechercher dans les fichiers et les dossiers cachés <- DOIT ETRE COCHE ! • Rechercher dans les sous-dossiers <- DOIT ETRE COCHE ! /!\ Attention à l'orthographe et l'endroit ou se trouvent les fichiers, car il est possible que certains fichiers portent pratiquement le meme nom que des fichiers sains, voire exactement le meme, mais dans des dossiers différents. Supprimer les fichiers en suivant le chemin des fichiers infectés si possible, plutot que d'utiliser la fonction "Rechercher", pour éviter un maximum le risque d'erreurs. S'ils sont présents, supprime ces fichiers ou dossiers: C:\WINDOWS\System32\iexplore.exe -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ ensuite fais un scan AV ici: http://www.bitdefender.fr copier/coller le rapport ici + un nouveau rapport hijackthis a+

balltrap34 · Answer

salut meccontent de te voir

jean38 · Answer

salut,1) QUELQUES TELECHARGEMENTSsi tu ne les as pas, telecharge: ª Ad-Aware SE 1.06 http://www.lavasoftusa.com/software/adaware/ª Spybot S&D 1.4 http://www.safer-networking.org/fr/index.html-aide en image:(merci a Balltrap34)http://pageperso.aol.fr/Balltrap34/demo%20spybot.htmª Clean Up 40http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci a Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htm ne les utilise pas tout de suite ª A2 free http://www.emsisoft.net/fr/software/download/met à jour spybot, ad aware et a2 free sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.-------------------------------------------------------------------------------------------2) QUELQUES PARAMETRES MACHINE A MODIFIER (sous windows XP) A) clic droit sur poste de travail propriété restauration systeme coche desactivé puis appliquer B) demarrer panneau de configuration outil option des dossiers affichage, coche afficher dossier cachés decoche : masquer extension des fichiers dont le type est connu masquer les fichiers protégés du systeme d'exploitation. -----------------------------------------------------------------------------------------3) vide tes fichiers tempLance le progamme clean Up-----------------------------------------------------------------------------------------4) LANCE HIJACKclique sur “do a system scan and save logfile”ferme le bloc note et coche les cases devant les lignes ci-dessous, à la fin valide à l’aide du bouton fix checked:O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exeO4 - HKLM\..\Run: [System service78] C:\WINDOWS\etb\pokapoka78.exeO16 - DPF: {205FF73B-CA67-11D5-99DD-444553540013} - http://adserver.sharewareonline.com/adserver/Install.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1130442210357O16 - DPF: {FC67BB52-AAB6-4282-9D51-2DAFFE73AFD0} - http://download.spyspotter.com/spyspotter/spsp29953.01noopt/spyspottercabinstall.cab -----------------------------------------------------------------------------------------5) DEMARRER EN MODE SANS ECHEC. Pour cela, redémarre et tu tapotes sur la touche F8 au lancement de Windows (juste à la fin d’initialisation du bios)et tu choisis sans échec (pas d’inquiétude pour l’aspect de l’écran, tout semble un peu étrange).-----------------------------------------------------------------------------------------6) SUPPRIME LES FICHIERS CI DESSOUSC:\WINDOWS\System32\iexplore.exe  << attention celui qui est dans system32 pas dans programme file.C:\WINDOWS\etb   << le dossier.-----------------------------------------------------------------------------------------7) MAINTENANT UTILISE LES PROGRAMMEStu lances tes scan ªad aware ªspy boot ªa2 freeet vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir). vide ta poubelle -----------------------------------------------------------------------------------------8) RESTAURATION DES PARAMETRES INITIAUXc'est à dire redémarrer en mode normal, tu refais les manip de départ  2)  (A) et (B) mais dans l’autre sens ... pour retrouver la config de départ. ----------------------------------------------------------------------------------------- 9) LOG DE CONTROLERelance Hijackclic sur "do a system scan and save logfile" fais un copier coller du log entier ici. A+Jean

jean38 · Answer

ha oui on voit Moe de retour grillé et comment à chaque passage.Applique les manip de Moe cher cornichonmechant.lolJean

Utilisateur anonyme · Answer

lol, si avec les 2 manips il n'arrive pas à le virer, je comprend plus...merci balltrap, content d'etre à vos cotés.

balltrap34 · Answer

te plain pas je pourrais mis mettre aussi lol

jean38 · Answer

oui mes balltrap il s'est couché tard, j'ai lu ses postes donc Moe je pense que tu devrais garder la tête...lolt'as vu je ne fais pas comme ce petit jeune de quentin qui parle des vieux...amitiésjean

Utilisateur anonyme · Answer

Content de retrouver la belle equipe les mecs

balltrap34 · Answer

elle est au completyoupi

jean38 · Answer

c'est vrai que quand on lit les noms sur la list des topics, sa fait choette, manque que Moe c'est de sa faute, du coup chaque fois qu'il ecrit on lui monte dessus pour dire notre joie du coup il n'apparait nul part...lolJean

cornichonmechant · Answer

PROBLEME RESOLUMERCI à TOUS!

VIRUS ADW ELITEBAR.AL ET PB POKAPOKA.EXE

12 réponses

Discussions similaires

Newsletters