Dropper:Generic.Malware.... - Page 2

Précédent
  • 1
  • 2
  1. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    hello

    Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).
    0
    1. Kristopher Messages postés 3752 Statut Contributeur 106
       
      Salut aran :)

      Avec cette "double" explication, notre ami va sûrement y parvenir, à ce mode sans échec :)

      Bonne journée,

      ++
      0
  2. jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
     
    salut les amis,

    dites, vous etes sur de tout ce binz... il me semble que ce qu'il faut supprimer c'est simplement un raccoruci qui est dans le menu demarrage non?

    Amitiés

    Jean
    0
  3. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    hello
    va bien ?
    euh
    T'as bien lu ?
    Infected Object Name Virus Name Last Action
    C:\Documents and Settings\Joseph\Menu Démarrer\Programmes\Démarrage\winupdate03658167[1].exe Infected: Trojan-Dropper.Win32.Small.ue skipped

    0
  4. Joseph le belge Messages postés 61 Statut Membre
     
    Bonsoir,

    Grâce à votre aide je suis enfin débarassé de cet intrus.
    J'ai suivi le conseil via le mode sans échec.
    Un grand MERCI à vous.

    Joseph
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut Joseph !

    tu nous en vois RAVIE :-)

    où en es tu avec tes problèmes ??? mieux ???

    remets un rapport hijackthis

    bien à toi !

    @+
    0
  7. Joseph le belge Messages postés 61 Statut Membre
     
    Bonsoir,

    Curieusement mon système est devenu très lent à l'allumage .

    Voici l'analyse demandée :

    Logfile of HijackThis v1.99.1
    Scan saved at 0:18:20, on 15/02/2006
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\ewido anti-malware\ewidoctrl.exe
    C:\Program Files\ewido anti-malware\ewidoguard.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
    C:\progra~1\softwin\bitdef~2\bdswitch.exe
    C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe
    C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
    C:\progra~1\softwin\bitdef~2\bdnagent.exe
    C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\GénéaTique2004\PdfDrv\Install\PDFSaver.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
    C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
    c:\progra~1\softwin\bitdef~2\bdmcon.exe
    C:\Program Files\Softwin\BitDefender9\vsserv.exe
    C:\Documents and Settings\Joseph\Mes documents\WinRAR.exe
    C:\DOCUME~1\Joseph\LOCALS~1\Temp\Rar$EX03.766\HijackThis.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/customize/ie/defaults/sb/ymsgr/*http://www.yahoo.com/ext/search/search.html
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://103.nowfind.biz/pps.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://103.nowfind.biz/pps.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ie/defaults/su/ymsgr/*http://www.yahoo.com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: CitiEUBrowserHelper Class - {0748BCEA-3708-4842-A65F-7AA6E56EBCD9} - C:\WINDOWS\System32\BhoCitEU.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar.dll
    O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
    O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
    O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~2\bdswitch.exe"
    O4 - HKLM\..\Run: [hgqhp.exe] C:\WINDOWS\System32\hgqhp.exe
    O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"
    O4 - HKLM\..\Run: [BDMCon] C:\progra~1\softwin\bitdef~2\bdmcon.exe
    O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
    O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~2\bdnagent.exe"
    O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKCU\..\Run: [PDFSaver] C:\Program Files\GénéaTique2004\PdfDrv\Install\PDFSaver.exe
    O4 - HKCU\..\Run: [Toud] C:\Documents and Settings\Joseph\Application Data\ehue.exe
    O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\YAHOO!\MESSEN~1\ypager.exe -quiet
    O4 - HKCU\..\Run: [Camfrog] "C:\Program Files\Camfrog\Camfrog Video Chat 3.6\CamfrogNet.exe" 0 C:\Program Files\Camfrog\Camfrog Video Chat 3.6\Camfrog Video Chat.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\googletoolbar.dll/cmsearch.html
    O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\googletoolbar.dll/cmbacklinks.html
    O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\googletoolbar.dll/cmcache.html
    O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\googletoolbar.dll/cmsimilar.html
    O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
    O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
    O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
    O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE (file missing)
    O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O15 - Trusted Zone: http://www.kaspersky.com
    O15 - Trusted IP range: 193.58.81.70
    O16 - DPF: FortisCzPc - https://www.fortisbanking.be/FortisCzPC.cab
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
    O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www.my-etrust.com/Support/PestScanner/pestscan.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{5461DFC4-D463-46CA-807D-C56924122E05}: NameServer = 85.255.114.25 85.255.112.110
    O17 - HKLM\System\CCS\Services\Tcpip\..\{A87D134F-B97D-48CA-8649-DA91B40854B2}: NameServer = 85.255.114.25,85.255.112.110
    O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
    O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
    O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
    O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

    Bonne nuit
    0
    1. boulepate
       
      Salut,

      mets à jour ton windows, après on arrêtera des services pour qu'il demarrage plus vite ;-)
      0
  8. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    bsr
    ~~~~~~~~
    """Curieusement mon système est devenu très lent à l'allumage""

    plusieurs raisons possibles:
    1/ trop de dossiers fragmentés, il ne faut pas excéder 10% de fichiers
    vérifie et défragmente si besoin

    2/ trop de log au démarrage
    verifie comme suit
    démar+exécuter+tape msconfig+OK+ va ds onglet démarrage

    supprime tout sauf "pare-feu et antivirus"
    suivre recommandations qui s affichent

    3/ trop de cookies etc....
    fais fonctionner ce progr
    cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
    http://pageperso.aol.fr/balltrap34/democleanup.htm
    ¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

    4/ remets un Ewido
    apparemment ton hijack n est pas clean
    ewido (dowload)
    http://www.ewido.net/fr/download/
    COLLE le rapport

    5/refais scan online avec
    http://www.bitdefender.fr/bd/site/search.php#
    COLLE le rapport

    O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
    0
    1. Joseph le belge Messages postés 61 Statut Membre
       
      Rebonjour,

      Je viens de faire une "cleanup40"

      Avant de continuer le programme proposé par "aranjuez31" j'aimerai qu'on me rassure sur le point suivant :

      Lorsque j'arrive dans "msconfig " onglet démarrage" , je ne vois pas l'affichage de mon pare-feu, ni celui de mon anti-virus. Pourtant "BitDefender" démarre automatiquement à l'allumage.
      Etes-vous certains que je peu décocher tout sans rencontrer des problèmes au démarrage ?
      Veuillez m'excuser mais là je suis un peu hésitant.

      Joseph
      0
  9. Joseph le belge Messages postés 61 Statut Membre
     
    Bonjour,

    Ce jour je vais vérifier ce que me dit de faire "aranjuez 31"

    Pour ce qui est de la remise à jour de Windows proposée par "boulepate" . C'est un ami qui a installé Windows (copie) . Comment faire une remise à jour ?

    PS : je vous avais prévenu dès le départ que j'étais nul en informatique.

    Joseph
    0
  10. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut Joseh !

    C'est un ami qui a installé Windows (copie)

    dans ce cas, les mises à jour, ça va pas être possible ...

    @+
    0
  11. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    hello

    1/tutorial sur msconfig
    http://www.zebulon.fr/articles/msconfig.php

    l'idéal serait de nous faire une copie d'écran du contenu de ton onglet démarrage

    2/màj WindUpdate
    si ton xp est une copie ,tu ne pourras faire que les màj critiques
    chemin à suivre:
    démarrer+panneau configuration+clic sur WindowsUpdate

    Pour savoir si ton xp n'est pas "tombé du camion", vérification à faire via ce lien
    http://www.microsoft.com/resources/howtotell/fr-be/windows/default.mspx
    0
  12. Joseph le belge Messages postés 61 Statut Membre
     
    Bonsoir,

    Voiçi un dernier rapport "EWIDO".

    ewido security suite online scanner
    http://www.ewido.net
    __________________________________________________

    Name: TrackingCookie.247realmedia
    Path: C:\Documents and Settings\Joseph\Cookies\joseph@247realmedia[2].txt
    Risk: Medium

    Name: TrackingCookie.Smartadserver
    Path: C:\Documents and Settings\Joseph\Cookies\joseph@www.smartadserver[1].txt
    Risk: Medium

    Name: TrackingCookie.Adtech
    Path: C:\Documents and Settings\Joseph\Cookies\joseph@adtech[2].txt
    Risk: Medium

    Name: TrackingCookie.Doubleclick
    Path: C:\Documents and Settings\Joseph\Cookies\joseph@doubleclick[2].txt
    Risk: Medium

    Name: TrackingCookie.Falkag
    Path: C:\Documents and Settings\Joseph\Cookies\joseph@as-eu.falkag[1].txt
    Risk: Medium

    Name: TrackingCookie.Falkag
    Path: C:\Documents and Settings\Joseph\Cookies\joseph@as1.falkag[1].txt
    Risk: Medium

    Name: TrackingCookie.Hitbox
    Path: C:\Documents and Settings\Joseph\Cookies\joseph@hitbox[1].txt
    Risk: Medium

    Name: TrackingCookie.Hitbox
    Path: C:\Documents and Settings\Joseph\Cookies\joseph@phg.hitbox[1].txt
    Risk: Medium

    Name: Dialer.Generic
    Path: C:\System Volume Information\_restore{C0F7BCC9-9D43-4C92-9892-50EFFA5111BC}\RP685\A0138819.exe
    Risk: High

    Name: Dialer.Intexdial
    Path: C:\System Volume Information\_restore{C0F7BCC9-9D43-4C92-9892-50EFFA5111BC}\RP685\A0138820.exe
    Risk: High

    Bonne soirée à tous

    Joseph
    0
  13. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    re
    si tu telechargeais le programme
    ce serait mieux que d'utiliser le scan online
    qui ne nettoie pas
    donc
    ewido (dowload)
    http://www.ewido.net/fr/download/
    à refaire....
    0
  14. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    re
    pour supprimer les numéroteurs
    ~~~~~
    System volume information

    Si à la suite d'analyse, l'infection se situe dans :

    C:\system volume information\_Restore....

    Cela signifie que c'est un point de restauration qui est infecté (à savoir que l'infection est inactive). Pour résoudre le souci :

    ¤Désactive la restauration système (uniquement si tu es sous XP):
    Cliquer droit sur poste de travail puis,
    propriété, tu cliques sur onglet restauration système
    Cocher la case « désactiver la restauration » et applique.

    Puis,

    ¤Réactiver la restauration système (uniquement si tu es sous XP):
    Cliquer droit sur poste de travail puis,
    propriété, tu cliques sur onglet restauration système
    Décocher la case « désactiver la restauration » et applique.

    Pour Windows Me :
    http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830091903924

    0
Précédent
  • 1
  • 2

Discussions similaires

Supprimer TR/Dropper.Gen
obsidienne -
K -

24 réponses
Problème virus Win32:Somoto-J [PUP] Et win 32:Dropper-gen [Drp
Arthhtra -
lolgigi -

17 réponses