Browsela.dll _ impossible à virer ?

Résolu

Sylvie -
fil26 - 27 févr. 2006 à 19:46

Bonjour à tous,
je suis infestée pas browsela.dll dans système 32 depuis quelques jours, j'ai déjà suite à ce que vous aviez publié dans forum essayé
NOD 32, Ewido, win32delfkil mais rien ne semble marcher, d'un autre côté est ce que j'ai fais les bonnes manips ... ?
En tant normal je suis protégée par Norton que je mets à jour très régulièrement mais bon
J'ai aussi essayé Spybot
Merci pour d'avance pour vos propositions, merci de les expliciter en langage normal je ne suis pas très douée pour ce qui est maintenance de mon ordi. Je sais c'est pas malin !

Sylvie (34)

Afficher la suite

A voir également:

Browsela.dll _ impossible à virer ?
Virement vinted sur livret a - Guide
Comment virer meta de whatsapp - Guide
Comment virer l'écran de bord - Guide
Comment virer définitevement son historique internet et toutes conexion - Guide
Comment faire un virement paypal a un proche - Guide

28 réponses

Réponse 21 / 28

Utilisateur anonyme

salut

Télécharge et enregistre sur ton bureau win32delfkil ici:
http://users.telenet.be/marcvn/tools/win32delfkil.exe
doubleclic sur win32delfkil.exe, et clic sur installeren
dans le dossier win32delfkil, lance fix.bat.
Le pc va redemarrer tout seul, c'est normal.
une fois fait, poste ici le contenu du fichier C:\windelf.txt

a+

Réponse 22 / 28

incognito02 Messages postés 3487 Statut Contributeur 138

Bonsoir Moe ! :-))

Il me restait 2 cartouches : celle que tu viens de préconiser et le misc tools de hijackthis .

C'est vrai que ta solution est super efficace !

Amitiès.

Réponse 23 / 28

sylvie

HOURA !!!!! VIVE MOE31
je crois que je vais ouvrir le champagne en ton honneur, merci merci merci, je crois que c'est bon après trois jours de me... ,tu as sauvé mon ordi, ma soirée, mon boulot, tu es mon héro !
mais tous les autres qui m'avez aidés merci à vous aussi avec tout ce qu'on a enlevé de mon ordi aujourd'hui il devrait peser bien plus léger ce soir !!!
alors verdict au vu des rapport, il est parti non ?

************************
* WIN32DELFKIL LOGFILE *
************************
by Marckie

BEFORE RUNNING WIN32DELFKIL
***************************

File(s) found in Windows directory
----------------------------------
g4003906.dll
g7603812.dll
g7563812.dll
g16120000.dll
g19720937.dll
g23324296.dll
g11164296.dll
g14763812.dll
g7239296.dll
g10840187.dll
g3789687.dll
g14440078.dll
g23462265.dll
g27061890.dll
g30663953.dll
g7391781.dll
g10993593.dll
g14594687.dll
g18193265.dll
g21794890.dll
g25395562.dll
g5105296.dll
g8704937.dll
g12306468.dll
g19507890.dll
g23107437.dll
g30310390.dll
g4094703.dll
g11294906.dll
g18496109.dll
g22098171.dll
g29299921.dll
g32900687.dll
adsldpbg.dll

File(s) found in system32 folder
--------------------------------
browsela.dll

SharedTaskScheduler key
-----------------------

SteelWerX Registry Console Tool 1.0
Written by Bobbi Flekman © 2005

HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler
{438755C2-A8BA-11D1-B96B-00A0C90312E1} REG_SZ Pré-chargeur Browseui
{8C7461EF-2B13-11d2-BE35-3078302C2030} REG_SZ Démon de cache des catégories de composant
{31EE3286-D785-4E3F-95FC-51D00FDABC01} REG_SZ Master Browseui

Notify key
----------
subkey browsela is present!

AFTER RUNNING WIN32DELFKIL
**************************

File(s) found in Windows directory
----------------------------------
g4003906.dll
g7603812.dll
g7563812.dll
g16120000.dll
g19720937.dll
g23324296.dll
g11164296.dll
g14763812.dll
g7239296.dll
g10840187.dll
g3789687.dll
g14440078.dll
g23462265.dll
g27061890.dll
g30663953.dll
g7391781.dll
g10993593.dll
g14594687.dll
g18193265.dll
g21794890.dll
g25395562.dll
g5105296.dll
g8704937.dll
g12306468.dll
g19507890.dll
g23107437.dll
g30310390.dll
g4094703.dll
g11294906.dll
g18496109.dll
g22098171.dll
g29299921.dll
g32900687.dll

File(s) found in system32 folder
--------------------------------

SharedTaskScheduler key
-----------------------

SteelWerX Registry Console Tool 1.0
Written by Bobbi Flekman © 2005

HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler
{438755C2-A8BA-11D1-B96B-00A0C90312E1} REG_SZ Pré-chargeur Browseui
{8C7461EF-2B13-11d2-BE35-3078302C2030} REG_SZ Démon de cache des catégories de composant

Notify key
----------

Logfile of HijackThis v1.99.1
Scan saved at 19:29:23, on 26/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\WINDOWS\ATKKBService.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\system32\cba\pds.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ams_ii\hndlrsvc.exe
C:\WINDOWS\system32\MsgSys.EXE
C:\WINDOWS\system32\ams_ii\iao.exe
C:\WINDOWS\system32\cba\xfr.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\vpdn_lu.exe
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
C:\PROGRA~1\Symantec\LIVEUP~1\LUALL.EXE
C:\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.asus.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.shockwave.com/content/zuma/popcaploader_v5.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9D5CF542-DD63-4B9F-A414-DEA7D0809E35}: NameServer = 192.168.40.40,192.168.40.41
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Intel Alert Handler - Intel® Corporation - C:\WINDOWS\system32\ams_ii\hndlrsvc.exe
O23 - Service: Intel Alert Originator - Intel® Corporation - C:\WINDOWS\system32\ams_ii\iao.exe
O23 - Service: Intel File Transfer - Intel® Corporation - C:\WINDOWS\system32\cba\xfr.exe
O23 - Service: Intel PDS - Intel® Corporation - C:\WINDOWS\system32\cba\pds.exe
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe

Réponse 24 / 28

Utilisateur anonyme

salut incognito

Apparement elle a déjà essayé ce prog sans succès, reste à savoir ou elle l'a teléchargé car il est updaté régulièrement au fil des évolutions de cette infection.
Bah, on verra bien !!

a+

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 25 / 28

incognito02 Messages postés 3487 Statut Contributeur 138

Clap clap clap !!!!!!!!

Quel Talent ce Moe !

Réponse 26 / 28

Steph

Je m'ajoute a ce forum pour vous remercier chaleureusement moi aussi. J'avais donc ce petit browsela sur mon pc et j'ai suivi les conseils de Moe les yeux fermes (confiance un peu aveugle c'est vrai!!) mais ca marche.

Merci!

Réponse 27 / 28

Steph

ahhh, j'oubliais, n'etant pas une pro de l'informatique, je me demandais si ce win32delfkil (fixbqt) pouvait etre utilise pour de futurs problemes ? car j'ai l'impression qu'il tue les mauvais .dll

Réponse 28 / 28

Utilisateur anonyme

Salut steph

Non, c'est pour des infection bien précise, et en l'occurence pour le Trojan-Downloader.Win32.Delf.pa ou Trojan.Stwoyle.
Reposte un hijackthis pour être sure que tout est ok.

a+ et content pour toi !!

fil26

MOE31 ton astuce pour supprimer browsela est super en 5mns le temps d installer le programme je ne connai pas bien en informatique et j etai un peu perdu encore merci!!!!

Discussions similaires

virer ordissimo

Virer CCC.exe

Virer les freeplugs

Comment virer internat.exe ?

Programmes de démarrage à virer ?

Browsela.dll _ impossible à virer ?

28 réponses

Votre réponse

Discussions similaires

Newsletters