re remove toolbar Résolu

Question

Re bonjour à tous j'ai oublié de mettre mon log obtenu avec Hijackthis :Logfile of HijackThis v1.99.1Scan saved at 18:36:29, on 17/01/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Ahead\InCD\InCDsrv.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\drivers\KodakCCS.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\wdfmgr.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ThrustMaster\ThrustMapper\TMTMTSR.exeC:\PROGRA~1\NORTON~1
avapw32.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\WINDOWS\System32undll32.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\Documents and Settings\Johann\Mes documents\Johann\Nouveau dossier (3)\hijackthis_199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\System32\feqil.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\System32\feqil.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [ThrustTSR] C:\Program Files\ThrustMaster\ThrustMapper\TMTMTSR.exeO4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1
avapw32.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHookO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exeO4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - HKCU\..\Run: [desktop] C:\WINDOWS\System32\idemlog.exeO4 - HKCU\..\Run: [UnSpyPC] "C:\Program Files\UnSpyPC\UnSpyPC.exe"O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{857948F0-B873-41E5-AB4E-A8789DC21D32}: NameServer = 85.255.113.195,85.255.112.223O17 - HKLM\System\CCS\Services\Tcpip\..\{B6530F42-097C-4142-AB28-604D109A6BE3}: NameServer = 85.255.113.195,85.255.112.223O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exeO23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exemerci d'avance encore une fois

Utilisateur anonyme · Answer

salut ferme toutes les fenetres d'internet explorer/lance hijack/coche ces lignes et clike sur fixed checked

O2 - BHO: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\System32\feqil.dll
O3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\System32\feqil.dll
O4 - HKCU\..\Run: [desktop] C:\WINDOWS\System32\idemlog.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{857948F0-B873-41E5-AB4E-A8789DC21D32}: NameServer = 85.255.113.195,85.255.112.223
O17 - HKLM\System\CCS\Services\Tcpip\..\{B6530F42-097C-4142-AB28-604D109A6BE3}: NameServer = 85.255.113.195,85.255.112.223

1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

2. desactive ta restauration (pour win xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

4.ensuite va dans demarrer/rechercher et tape:

feqil.dll
idemlog.exe
suprime les et vide ta corebeille

reactive la restauration et masque les fichiers caché en suivant le meme chemin

redemare en mode normal

adaware est il ajour???

complete ta protection avec ceci :

telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancées)

(1) spybot version 1.4

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
***

(2) ccleaner :
http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

son tutorial :
http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

(3) Edwido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

Clique sur scanner puis sur scan complet du système. copie colle le rapport ici suivi d'un log hijack

@++++++++++

Utilisateur anonyme · Answer

de rien :) @+++

Kristopher · Answer

Bonsoir jess15 et johcar :)

johcar :

- Rends toi sur http://www.virustotal.com/flash/index_en.html
Clique sur Parcourir... et cherches le fichier en gras :
C:\WINDOWS\System32\dmxkk.exe
Clique sur Send et attends un instant.
Copie/colle le rapport sur le forum.

++

johcar · Answer

.lut Kristopher !Impossible de réaliser l'opération : la taille est trop importante (10mbits maxi) comment faire ?

Kristopher · Answer

Salut,Essaie ceci :- Scannes ton PC avec cet antivirus en ligne : http://www.pandasoftware.com/activescan/fr/activescan_principal.htm Copie/colle le rapport sur le forum.++

johcar · Answer

voila le log de activscanIncident                                                                        Statut                        Analyse                                                                                                                                                                                                                                                         Adware:adware/ideskbar                                                          No Désinfecté                 C:\WINDOWS\SYSTEM32\idesk.conf                                                                                                                                                                                                                                  Adware:adware/sbsoft                                                            No Désinfecté                 C:\WINDOWSdt.ini                                                                                                                                                                                                                                              Adware:adware/navhelper                                                         No Désinfecté                 Registre Windows                                                                                                                                                                                                                                                Spyware:Cookie/24/7 Realmedia                                                   No Désinfecté                 C:\Documents and Settings\Johann\Cookies\johann@247realmedia[1].txt                                                                                                                                                                                             Spyware:Cookie/Adtech                                                           No Désinfecté                 C:\Documents and Settings\Johann\Cookies\johann@adtech[2].txt                                                                                                                                                                                                   Spyware:Cookie/Bluestreak                                                       No Désinfecté                 C:\Documents and Settings\Johann\Cookies\johann@bluestreak[2].txt                                                                                                                                                                                               Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\Johann\Cookies\johann@xiti[1].txt                                                                                                                                                                                                     Spyware:Cookie/24/7 Realmedia                                                   No Désinfecté                 C:\Documents and Settings\Johann\Cookies\johann@247realmedia[1].txt                                                                                                                                                                                             Spyware:Cookie/Adtech                                                           No Désinfecté                 C:\Documents and Settings\Johann\Cookies\johann@adtech[2].txt                                                                                                                                                                                                   Spyware:Cookie/Bluestreak                                                       No Désinfecté                 C:\Documents and Settings\Johann\Cookies\johann@bluestreak[2].txt                                                                                                                                                                                               Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\Johann\Cookies\johann@xiti[1].txt                                                                                                                                                                                                     Adware:Adware/Lop                                                               No Désinfecté                 C:\Documents and Settings\Johann\Mes documents\Johannemove tool bar à virer
ew uninstall
ew_uninstall.exe

Kristopher · Answer

Hello Johann,

- Efface les cookies : Outils -> Options Internet -> Supprimer les cookies -> OK

- Télécharge et scanne ton PC avec un antispyware, je te conseille Microsoft AntiSpyware :
http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31195.html

Bonne chance.

++

johcar · Answer

antispy de microsoft n'est plus valide ?!!!
J'ai fais un scan avec ewido voila le résultat ;

---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 23:14:29, 21/01/2006
+ Somme de contrôle: DF7064F0

+ Résultats du scan:

[424] VM_00D60000 -> Downloader.Agent.uj : Erreur durant le nettoyage
[448] VM_00DD0000 -> Downloader.Agent.uj : Erreur durant le nettoyage
[392] VM_04940000 -> Downloader.Agent.uj : Erreur durant le nettoyage
[404] VM_00890000 -> Downloader.Agent.uj : Erreur durant le nettoyage
[796] VM_00A10000 -> Downloader.Agent.uj : Erreur durant le nettoyage
[792] VM_00880000 -> Downloader.Agent.uj : Erreur durant le nettoyage
[860] VM_00870000 -> Downloader.Agent.uj : Erreur durant le nettoyage
[1252] VM_00920000 -> Downloader.Agent.uj : Erreur durant le nettoyage
[1440] VM_00E60000 -> Downloader.Agent.uj : Erreur durant le nettoyage
[1632] VM_003B0000 -> Downloader.Agent.uj : Erreur durant le nettoyage
[1660] VM_008D0000 -> Downloader.Agent.uj : Erreur durant le nettoyage
[1552] VM_003A0000 -> Downloader.Agent.uj : Erreur durant le nettoyage
[3748] VM_007B0000 -> Downloader.Agent.uj : Erreur durant le nettoyage
C:\WINDOWS\system32\dmxkk.exe -> Trojan.Pakes : Nettoyer et sauvegarder
C:\Documents and Settings\Johann\Cookies\johann@estat[1].txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\Johann\Cookies\johann@microsofteup.112.2o7[1].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\Johann\Cookies\johann@serving-sys[2].txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder

::Fin du rapport

Kristopher · Answer

reposte un log HijackThis++

Utilisateur anonyme · Answer

salut lance edwido en mode sans echec (redemarrage +tappotte sans arret sur la touche F8  desque l'ordi s'allume ensuite colle le rapport ici :)@++++++

Utilisateur anonyme · Answer

de rien :)
remet un hijack pour voir en sais jamais et installe un parefeu

(kerio)
http://www.clubic.com/telecharger-fiche11071-kerio-personal-firewall.html

(tutorial kerio) :
http://www.pcentraide.com/index.php?showtopic=110

nb lis le tutorial avant de l'installer

@+++++++

Re remove toolbar

11 réponses

Discussions similaires

Newsletters