[virus] Nsagb
robespierre24
Messages postés
20
Statut
Membre
-
robespierre24 Messages postés 20 Statut Membre -
robespierre24 Messages postés 20 Statut Membre -
Bonjour,
Je suis infecté par le virus W32Nsag.b repéré par Antivir PE.
Il se trouvait sur le fichier
Windows\system32\wininet.dll
Un copain a renommé le fichier et bidouillé.
Résultat : avant j'avais un écran, sur le bureau m'invitant à utiliser un anti spyware, qui a disparu.
Il semble avoir disparu.
Mais, la machine n'est pas stable.
Quand je redémarre, il met trois plombes, une fois le bureau affiché avant que je puisse faire une action.
J'ai fait un scan avec AV : tout est Ok
Pourtant Nsagb se signale de temps en temps et je sélectionne "Wipe" dans AV PE, plutôt que "deny access".
Merci pour votre aide.
je vous met le rapport de SmitFraudFix (option 1) et Hijack :
Je suis infecté par le virus W32Nsag.b repéré par Antivir PE.
Il se trouvait sur le fichier
Windows\system32\wininet.dll
Un copain a renommé le fichier et bidouillé.
Résultat : avant j'avais un écran, sur le bureau m'invitant à utiliser un anti spyware, qui a disparu.
Il semble avoir disparu.
Mais, la machine n'est pas stable.
Quand je redémarre, il met trois plombes, une fois le bureau affiché avant que je puisse faire une action.
J'ai fait un scan avec AV : tout est Ok
Pourtant Nsagb se signale de temps en temps et je sélectionne "Wipe" dans AV PE, plutôt que "deny access".
Merci pour votre aide.
je vous met le rapport de SmitFraudFix (option 1) et Hijack :
A voir également:
- [virus] Nsagb
- Virus mcafee - Accueil - Piratage
- Virus informatique - Guide
- Virus facebook demande d'amis - Accueil - Facebook
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Undisclosed-recipients virus - Guide
10 réponses
bjr
====
termine smitfrau ainsi
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, redémarre en mode normal, copie-colle le rapport sauvegardé sur le forum.
=========
pré-nettoyage en ligne avec
http://www.bitdefender.fr/bd/site/search.php#
COLLE rapport entier
http://www.bitdefender.fr/bd/site/search.php#
====
termine smitfrau ainsi
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, redémarre en mode normal, copie-colle le rapport sauvegardé sur le forum.
=========
pré-nettoyage en ligne avec
http://www.bitdefender.fr/bd/site/search.php#
COLLE rapport entier
http://www.bitdefender.fr/bd/site/search.php#
Bonjour,
J'ai redémarré en Mode sans échec et j'ai lancé SmitFraudFix option 2.
A la fin j'ai eu un message d'erreur : impossible de trouver le fichier C:/windows/winlogon.exe.
Au redémarrage normal, j'ai perdu le fond d'écran (fon bleu) et ma page internet d'accueil (IE) n'est pas celle choisie.
Enfin, il patine une minute au démarrage quand le bureau s'affiche avant de lancer la conenxion (livebox) qui d'habitude se lance dans la foulée.
Faut-il lancer un nouveau rapport Hijackthis ?
j'ai éteint mes disques durs externes : faut-il les scanner aussi, sachant que le système d'exploitation est sur le C ?
J'ai lancé Bitdefender en ligne, il reste encore 30 minutes.
Je le renvoie après.
Rapport SmitFraudFix option 2 :
SmitFraudFix v2.22
Rapport fait à 14:38:17,40 le 06/03/2006
Executé à partir de C:\Program Files\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
merci
J'ai redémarré en Mode sans échec et j'ai lancé SmitFraudFix option 2.
A la fin j'ai eu un message d'erreur : impossible de trouver le fichier C:/windows/winlogon.exe.
Au redémarrage normal, j'ai perdu le fond d'écran (fon bleu) et ma page internet d'accueil (IE) n'est pas celle choisie.
Enfin, il patine une minute au démarrage quand le bureau s'affiche avant de lancer la conenxion (livebox) qui d'habitude se lance dans la foulée.
Faut-il lancer un nouveau rapport Hijackthis ?
j'ai éteint mes disques durs externes : faut-il les scanner aussi, sachant que le système d'exploitation est sur le C ?
J'ai lancé Bitdefender en ligne, il reste encore 30 minutes.
Je le renvoie après.
Rapport SmitFraudFix option 2 :
SmitFraudFix v2.22
Rapport fait à 14:38:17,40 le 06/03/2006
Executé à partir de C:\Program Files\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
merci
Suite...
Voici le rapport de Bitdefender :
BitDefender Online Scanner
Rapport d'analyse généré à: Mon, Mar 06, 2006 - 16:42:44
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;
Statistiques
Temps
01:18:20
Fichiers
441834
Directoires
7547
Secteurs de boot
7
Archives
11682
Paquets programmes
41945
Résultats
Virus identifiés
0
Fichiers infectés
0
Fichiers suspects
1
Avertissements
0
Désinfectés
0
Fichiers effacés
1
Info sur les moteurs
Définition virus
297875
Version des moteurs
AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)
Analyse des plugins
13
Archive des plugins
39
Unpack des plugins
4
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\RECYCLER\NPROTECT\00000270.DBX=>(message 4)=>[Subject: Mail Delivery (failure philippe.mallar][Date: Sun, 4 Apr 2004 20:49:42 +0200]=>(MIME part)=>(MIME part)=>(message body)
Suspecté de: Exploit.Iframe.Vulnerability
C:\RECYCLER\NPROTECT\00000270.DBX=>(message 4)=>[Subject: Mail Delivery (failure philippe.mallar][Date: Sun, 4 Apr 2004 20:49:42 +0200]=>(MIME part)=>(MIME part)=>(message body)
Echec de la désinfection
C:\RECYCLER\NPROTECT\00000270.DBX=>(message 4)=>[Subject: Mail Delivery (failure philippe.mallar][Date: Sun, 4 Apr 2004 20:49:42 +0200]=>(MIME part)=>(MIME part)=>(message body)
Supprimé
C:\RECYCLER\NPROTECT\00000270.DBX=>(message 4)=>[Subject: Mail Delivery (failure philippe.mallar][Date: Sun, 4 Apr 2004 20:49:42 +0200]=>(MIME part)=>(MIME part)
Mis à jour
C:\RECYCLER\NPROTECT\00000270.DBX=>(message 4)=>[Subject: Mail Delivery (failure philippe.mallar][Date: Sun, 4 Apr 2004 20:49:42 +0200]=>(MIME part)
Mis à jour
C:\RECYCLER\NPROTECT\00000270.DBX=>(message 4)
Mis à jour
C:\RECYCLER\NPROTECT\00000270.DBX
Echec de la mise à jour
Voici le rapport de Bitdefender :
BitDefender Online Scanner
Rapport d'analyse généré à: Mon, Mar 06, 2006 - 16:42:44
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;
Statistiques
Temps
01:18:20
Fichiers
441834
Directoires
7547
Secteurs de boot
7
Archives
11682
Paquets programmes
41945
Résultats
Virus identifiés
0
Fichiers infectés
0
Fichiers suspects
1
Avertissements
0
Désinfectés
0
Fichiers effacés
1
Info sur les moteurs
Définition virus
297875
Version des moteurs
AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)
Analyse des plugins
13
Archive des plugins
39
Unpack des plugins
4
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\RECYCLER\NPROTECT\00000270.DBX=>(message 4)=>[Subject: Mail Delivery (failure philippe.mallar][Date: Sun, 4 Apr 2004 20:49:42 +0200]=>(MIME part)=>(MIME part)=>(message body)
Suspecté de: Exploit.Iframe.Vulnerability
C:\RECYCLER\NPROTECT\00000270.DBX=>(message 4)=>[Subject: Mail Delivery (failure philippe.mallar][Date: Sun, 4 Apr 2004 20:49:42 +0200]=>(MIME part)=>(MIME part)=>(message body)
Echec de la désinfection
C:\RECYCLER\NPROTECT\00000270.DBX=>(message 4)=>[Subject: Mail Delivery (failure philippe.mallar][Date: Sun, 4 Apr 2004 20:49:42 +0200]=>(MIME part)=>(MIME part)=>(message body)
Supprimé
C:\RECYCLER\NPROTECT\00000270.DBX=>(message 4)=>[Subject: Mail Delivery (failure philippe.mallar][Date: Sun, 4 Apr 2004 20:49:42 +0200]=>(MIME part)=>(MIME part)
Mis à jour
C:\RECYCLER\NPROTECT\00000270.DBX=>(message 4)=>[Subject: Mail Delivery (failure philippe.mallar][Date: Sun, 4 Apr 2004 20:49:42 +0200]=>(MIME part)
Mis à jour
C:\RECYCLER\NPROTECT\00000270.DBX=>(message 4)
Mis à jour
C:\RECYCLER\NPROTECT\00000270.DBX
Echec de la mise à jour
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
re
1
l’Internet Explorer. Version actuelle : 6.00.2900.2180!
la tienne
Internet Explorer v6.00 (6.00.2600.0000)
tu es en retard d'une guerre
fais màj via WindowsUpdate
==========
ouvre hijack
fixe ceci
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://abonnes.lemonde.fr/web/sequence/0,2-3208,1-0,0.html
+
O4 - Global Startup: hpoddt01.exe.lnk = ?
+
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {C79F0120-EF94-4FAC-8248-6F30B92E9524} (AdValiderInterface Class) - http://www.journal-officiel.gouv.fr/verifier/AdValiderWeb_DJO.ca
==============
utilises-tu ce programme ?
si non, on désactivera
============
Faut-il lancer un nouveau rapport Hijackthis ? OUI
j'ai éteint mes disques durs externes : faut-il les scanner aussi, sachant que le système d'exploitation est sur le C ? OUI
===========
impossible de trouver le fichier C:/windows/winlogon.exe.
c est un composant de wind
voir ici
http://forum.telecharger.01net.com/telecharger/securite_virus_et_assimiles/failles_de_securite/winlogonexe-385801/messages-1.html
============
as-tu un nettoyeur de registre de qualité ?
1
l’Internet Explorer. Version actuelle : 6.00.2900.2180!
la tienne
Internet Explorer v6.00 (6.00.2600.0000)
tu es en retard d'une guerre
fais màj via WindowsUpdate
==========
ouvre hijack
fixe ceci
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://abonnes.lemonde.fr/web/sequence/0,2-3208,1-0,0.html
+
O4 - Global Startup: hpoddt01.exe.lnk = ?
+
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {C79F0120-EF94-4FAC-8248-6F30B92E9524} (AdValiderInterface Class) - http://www.journal-officiel.gouv.fr/verifier/AdValiderWeb_DJO.ca
==============
utilises-tu ce programme ?
si non, on désactivera
============
Faut-il lancer un nouveau rapport Hijackthis ? OUI
j'ai éteint mes disques durs externes : faut-il les scanner aussi, sachant que le système d'exploitation est sur le C ? OUI
===========
impossible de trouver le fichier C:/windows/winlogon.exe.
c est un composant de wind
voir ici
http://forum.telecharger.01net.com/telecharger/securite_virus_et_assimiles/failles_de_securite/winlogonexe-385801/messages-1.html
============
as-tu un nettoyeur de registre de qualité ?
re
coquille ds dernier mess :
utilises-tu ce programme ?
si non, on désactivera
X10 Device Network Service (x10nets)
coquille ds dernier mess :
utilises-tu ce programme ?
si non, on désactivera
X10 Device Network Service (x10nets)
Bon...
Voilà la situation : mon bureau est normal, je n'ai plus l'écran bleu et mon fond est celui qui est choisi
Ma page d'acceuil IE est OK.
Mais, toujours ce temps de latence (environ 1 mn) après apparition du bureau au démarrage, avant que la connexion internet se fasse.
J'ai refait SmitFraudFix, option 1 :
SmitFraudFix v2.22
Rapport fait à 23:28:17,87 le 07/03/2006
Executé à partir de C:\Program Files\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» Recherche ...\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"
[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
Et voici ce que me donne Hijack :
Logfile of HijackThis v1.99.1
Scan saved at 23:32:38, on 07/03/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\sstray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\mHotkey.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\ATI Multimedia\RemCtrl\ATIX10.exe
C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
D:\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
D:\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\System32\rundll32.exe
D:\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\System32\HPZipm12.exe
D:\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijack\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://abonnes.lemonde.fr/web/sequence/0,2-3208,1-0,0.html
N1 - Netscape 4: user_pref("browser.startup.homepage", "http://www.google.fr"); (C:\Program Files\Netscape\Users\default\prefs.js)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ATI Remote Control] C:\Program Files\ATI Multimedia\RemCtrl\ATIX10.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: hp psc 2000 Series.lnk = D:\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Program Files\ATI Multimedia\TV\EXPLBAR.DLL
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {C79F0120-EF94-4FAC-8248-6F30B92E9524} (AdValiderInterface Class) - http://www.journal-officiel.gouv.fr/verifier/AdValiderWeb_DJO.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Protocol IP V4 RunTime - Unknown owner - C:\WINDOWS\System32\SVCIPV4.EXE (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\ATIMUL~1\RemCtrl\x10nets.exe (file missing)
Deux questions :
- C'est quoi x10nets.exe ? (023)
Un truc de télécommande, non ?
pour ATI visiblement.
Est-ce vraiment nécessaire ?
- Pourquoi dans SmitFraudFix, il me met "Recherche infection wininet.dll" : je croyais m'en être débarassé ?
Mon antiviurs AV Personnal Edition ne détecte rien.
merci de vos réponses.
Que dois-je fixer avec Hijack ?
Voilà la situation : mon bureau est normal, je n'ai plus l'écran bleu et mon fond est celui qui est choisi
Ma page d'acceuil IE est OK.
Mais, toujours ce temps de latence (environ 1 mn) après apparition du bureau au démarrage, avant que la connexion internet se fasse.
J'ai refait SmitFraudFix, option 1 :
SmitFraudFix v2.22
Rapport fait à 23:28:17,87 le 07/03/2006
Executé à partir de C:\Program Files\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» Recherche ...\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"
[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
Et voici ce que me donne Hijack :
Logfile of HijackThis v1.99.1
Scan saved at 23:32:38, on 07/03/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\sstray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\mHotkey.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\ATI Multimedia\RemCtrl\ATIX10.exe
C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
D:\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
D:\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\System32\rundll32.exe
D:\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\System32\HPZipm12.exe
D:\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijack\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://abonnes.lemonde.fr/web/sequence/0,2-3208,1-0,0.html
N1 - Netscape 4: user_pref("browser.startup.homepage", "http://www.google.fr"); (C:\Program Files\Netscape\Users\default\prefs.js)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ATI Remote Control] C:\Program Files\ATI Multimedia\RemCtrl\ATIX10.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: hp psc 2000 Series.lnk = D:\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Program Files\ATI Multimedia\TV\EXPLBAR.DLL
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {C79F0120-EF94-4FAC-8248-6F30B92E9524} (AdValiderInterface Class) - http://www.journal-officiel.gouv.fr/verifier/AdValiderWeb_DJO.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Protocol IP V4 RunTime - Unknown owner - C:\WINDOWS\System32\SVCIPV4.EXE (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\ATIMUL~1\RemCtrl\x10nets.exe (file missing)
Deux questions :
- C'est quoi x10nets.exe ? (023)
Un truc de télécommande, non ?
pour ATI visiblement.
Est-ce vraiment nécessaire ?
- Pourquoi dans SmitFraudFix, il me met "Recherche infection wininet.dll" : je croyais m'en être débarassé ?
Mon antiviurs AV Personnal Edition ne détecte rien.
merci de vos réponses.
Que dois-je fixer avec Hijack ?
'soir
1 - me répéte
si tu avais une version plus récente d'IE....
par ailleurs tu n as aucun service pack qui corrigerait les bogues ou failles d'IE
ne t étonnes de rien donc
2 - si tu utilisais un navigateur comme firefox, lire entier la bible de Seb
http://sebsauvage.net/safehex.html
3 - Recherche infection wininet.dll
il n y a rien de marqué dessous, donc tu n as pas
eh! faut lire correctement copain
4 - ATI
je n utilise pas
donc ne peux te répondre
c était d ailleurs le but de ma question initiale
de tte façon ce n est pas gênant
5 - ton log
fixe en sans échec
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {C79F0120-EF94-4FAC-8248-6F30B92E9524} (AdValiderInterface Class) - http://www.journal-officiel.gouv.fr/verifier/AdValiderWeb_DJO.cab
+
O4 - Global Startup: hpoddt01.exe.lnk = ?
+ et surtout
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://abonnes.lemonde.fr/web/sequence/0,2-3208,1-0,0.html
+
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k ( inutile au run)
===========================
===Mais, toujours ce temps de latence (environ 1 mn) après apparition du bureau au démarrage, avant que la connexion internet se fasse. =====
j ai le même symptome que j attribue à mon complexe Trend Micro Security qui est d une lourdeur....
Dans ton cas ? réduire nbre de progr au démarrage - défragmenter chaque semaine - vider prefetch etc...
un log à tout faire ald manuel
cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
http://pageperso.aol.fr/balltrap34/democleanup.htm
¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
nettoie registre
regcleaner ( nettoyeur de registre)
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
son tuto
http://www.softastuces.com/tuto/maint/regcleaner/index.php
ah ras sur option 1 smitfraud, broutilles
1 - me répéte
si tu avais une version plus récente d'IE....
par ailleurs tu n as aucun service pack qui corrigerait les bogues ou failles d'IE
ne t étonnes de rien donc
2 - si tu utilisais un navigateur comme firefox, lire entier la bible de Seb
http://sebsauvage.net/safehex.html
3 - Recherche infection wininet.dll
il n y a rien de marqué dessous, donc tu n as pas
eh! faut lire correctement copain
4 - ATI
je n utilise pas
donc ne peux te répondre
c était d ailleurs le but de ma question initiale
de tte façon ce n est pas gênant
5 - ton log
fixe en sans échec
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {C79F0120-EF94-4FAC-8248-6F30B92E9524} (AdValiderInterface Class) - http://www.journal-officiel.gouv.fr/verifier/AdValiderWeb_DJO.cab
+
O4 - Global Startup: hpoddt01.exe.lnk = ?
+ et surtout
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://abonnes.lemonde.fr/web/sequence/0,2-3208,1-0,0.html
+
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k ( inutile au run)
===========================
===Mais, toujours ce temps de latence (environ 1 mn) après apparition du bureau au démarrage, avant que la connexion internet se fasse. =====
j ai le même symptome que j attribue à mon complexe Trend Micro Security qui est d une lourdeur....
Dans ton cas ? réduire nbre de progr au démarrage - défragmenter chaque semaine - vider prefetch etc...
un log à tout faire ald manuel
cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
http://pageperso.aol.fr/balltrap34/democleanup.htm
¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
nettoie registre
regcleaner ( nettoyeur de registre)
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
son tuto
http://www.softastuces.com/tuto/maint/regcleaner/index.php
ah ras sur option 1 smitfraud, broutilles
J'ai fixé.
J'ai nettoyé avec CCleaner.
Plus de virus.
Par contre, toujours une longue attente au démarrage après l'apparition du bureau pour le lancement de la connexion.
Il doit chercher quelque chose.
Après une minute, AV Personnal lance le Guard.
Puis, La Livebox se connecte.
C'est pas très grave, mais bon, je ne m'explique pas cette latence que je n'avais pas avant.
merci.
J'ai nettoyé avec CCleaner.
Plus de virus.
Par contre, toujours une longue attente au démarrage après l'apparition du bureau pour le lancement de la connexion.
Il doit chercher quelque chose.
Après une minute, AV Personnal lance le Guard.
Puis, La Livebox se connecte.
C'est pas très grave, mais bon, je ne m'explique pas cette latence que je n'avais pas avant.
merci.
