defender19a et r06ulaj91do.dll Résolu

Question

bonjour!!!!!En réinstallant windows, j'ai oublié de débrancher internet et je me suis fais envahir par des virus et autre avant meme d'avoir pu installer les protection nécessaire. ms il y en a dont je ne parviens a me débarasser: defender19a et r06ulaj91.dll. Il y en a meme peut-etre d'autre que je n'ai pas vu. Pourriez vous m'aider, d'autant qu'a moins que j'ai de m... dans les yeux, il n'y a rien sur ces problems dans les forums? merci d'avance!!!!!Logfile of HijackThis v1.99.1Scan saved at 16:43:53, on 13/05/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeD:\logiciel system\sygate firewall\smc.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\firewall.exeC:\defender19a.exeD:\LOGICI~1\avast\ashDisp.exeD:\logiciel system\avast\aswUpdSv.exeD:\logiciel system\avast\ashServ.exeC:\WINDOWS\cmFwaGFs\command.exeC:\WINDOWS\windll32.exeC:\WINDOWS\update\updmgr.exeC:\WINDOWS\winsock\csrss.exeD:\logiciel system\avast\ashMaiSv.exeD:\logiciel system\avast\ashWebSv.exec:\windows\mdrive\my.exeD:\logiciel system\Ad-Aware SE Personal\Ad-Aware.exeC:\WINDOWS\explorer.exeD:\divers setup\HijackThis.exeR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF3 - REG:win.ini: load=C:\WINDOWS\winsock\csrss.exeF2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\winsock\csrss.exeO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\Isass.exeO4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\WINDOWS\update\updmgr.exeO4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exeO4 - HKLM\..\Run: [defender] C:\defender19a.exeO4 - HKLM\..\Run: [keyboard] C:\keyboard19.exeO4 - HKLM\..\Run: [w0028e3c.dll] RUNDLL32.EXE w0028e3c.dll,I2 000d8fd600028e3cO4 - HKLM\..\Run: [avast!] D:\LOGICI~1\avast\ashDisp.exeO4 - HKLM\..\Run: [SmcService] D:\LOGICI~1\SYGATE~1\smc.exe -startguiO4 - HKLM\..\Run: [Microsoft (R) Windows TCP/IP Socket Driver] C:\WINDOWS\winsock\csrss.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO20 - Winlogon Notify: ShellServiceObjectDelayLoad - C:\WINDOWS\system3206ulaj91do.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\logiciel system\avast\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - D:\logiciel system\avast\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - D:\logiciel system\avast\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - D:\logiciel system\avast\ashWebSv.exe" /service (file missing)O23 - Service: Microsoft Windows System32 - Unknown owner - C:\WINDOWS\windll32.exeO23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - D:\logiciel system\sygate firewall\smc.exeO23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exeO23 - Service: Windows TCP/IP Socket Driver (winsck) - Unknown owner - C:\WINDOWS\winsock\csrss.exe

Utilisateur anonyme · Answer

Salut,Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X, pour le faire fonctionner,une fois qu'il a terminé colle le rapport ici stppuis remets un rapport hijackthis https://www.bitdefender.com/toolbox/

green day · Answer

Salut  Boule : c'est du look2me ! Télécharger l2mfix.exe sur http://www.downloads.subratam.org/l2mfix.exe- Quitter le net, le navigateur, et toutes autres fenêtres d'applications ;- Dézipper l2mfix.exe sur le bureau ;- Dans le dossier du programme, double-cliquer sur l2mfix.bat ;- Choisir OPTION 1 (Run find log) et valider par la touche [Entrée] ;=> Un rapport sera généré dans le Bloc-notes, se reconnecter pour le poster au forum.++***j'ai decidé d'être heureux parce que c'est bon pour la santé ! ( Voltaire )***

green day · Answer

oups .... en effet .... desolée ! 8-) je me retire sur le pointe des pieds ... ...***j'ai decidé d'être heureux parce que c'est bon pour la santé ! ( Voltaire )***

raphy76 · Answer

bonjour!!! Je vous envoie comme prévu le scan Bitdefender, ainsi que le scan hijackthis:BitDefender Online Scanner	 	 Scan report generated at: Sun, May 14, 2006 - 14:06:50 	 	 Scan path: C:\;D:\;E:\;F:\;	 	  	 	 StatisticsTime	01:04:58Files	393522Folders	1942Boot Sectors	3Archives	1587Packed Files	52057	 	 ResultsIdentified Viruses	9Infected Files	15Suspect Files	0Warnings	0Disinfected	0Deleted Files	10	 	 Engines InfoVirus Definitions	374854Engine build	AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)Scan plugins	13Archive plugins	40Unpack plugins	4E-mail plugins	6System plugins	1	 	 Scan SettingsFirst Action	DisinfectSecond Action	DeleteHeuristics	YesEnable Warnings	YesScanned Extensions	*;Exclude Extensions	 Scan Emails	YesScan Archives	YesScan Packed	YesScan Files	YesScan Boot	Yes	 	  Scanned File	 StatusC:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\0R1LFV6L\Trelew[1].exe	Infected with: Dropped:Trojan.Dropper.VB.MZC:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\0R1LFV6L\Trelew[1].exe	Disinfection failedC:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\0R1LFV6L\Trelew[1].exe	DeletedC:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WQRJ840Y\hdisk[1].exe=>(RAR Sfx o)=>mc-110-12-0000336.exe	Infected with: Trojan.Downloader.Agent.FEC:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WQRJ840Y\hdisk[1].exe=>(RAR Sfx o)=>mc-110-12-0000336.exe	Disinfection failedC:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WQRJ840Y\hdisk[1].exe=>(RAR Sfx o)=>mc-110-12-0000336.exe	DeletedC:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WQRJ840Y\hdisk[1].exe=>(RAR Sfx o)	Update failedC:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WQRJ840Y\hdisk[1].exe=>(RAR Sfx o)=>mediam.exe	Infected with: Trojan.LowZones.CRC:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WQRJ840Y\hdisk[1].exe=>(RAR Sfx o)=>mediam.exe	Disinfection failedC:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WQRJ840Y\hdisk[1].exe=>(RAR Sfx o)=>mediam.exe	DeletedC:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WQRJ840Y\hdisk[1].exe=>(RAR Sfx o)	Update failedC:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WQRJ840Y\hdisk[1].exe=>(RAR Sfx o)=>my.exe	Infected with: Trojan.Downloader.VB.ABSC:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WQRJ840Y\hdisk[1].exe=>(RAR Sfx o)=>my.exe	Disinfection failedC:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WQRJ840Y\hdisk[1].exe=>(RAR Sfx o)=>my.exe	DeletedC:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WQRJ840Y\hdisk[1].exe=>(RAR Sfx o)	Update failedC:\WINDOWS\hdisk.exe=>(RAR Sfx o)=>mc-110-12-0000336.exe	Infected with: Trojan.Downloader.Agent.FEC:\WINDOWS\hdisk.exe=>(RAR Sfx o)=>mc-110-12-0000336.exe	Disinfection failedC:\WINDOWS\hdisk.exe=>(RAR Sfx o)=>mc-110-12-0000336.exe	DeletedC:\WINDOWS\hdisk.exe=>(RAR Sfx o)	Update failedC:\WINDOWS\hdisk.exe=>(RAR Sfx o)=>mediam.exe	Infected with: Trojan.LowZones.CRC:\WINDOWS\hdisk.exe=>(RAR Sfx o)=>mediam.exe	Disinfection failedC:\WINDOWS\hdisk.exe=>(RAR Sfx o)=>mediam.exe	DeletedC:\WINDOWS\hdisk.exe=>(RAR Sfx o)	Update failedC:\WINDOWS\hdisk.exe=>(RAR Sfx o)=>my.exe	Infected with: Trojan.Downloader.VB.ABSC:\WINDOWS\hdisk.exe=>(RAR Sfx o)=>my.exe	Disinfection failedC:\WINDOWS\hdisk.exe=>(RAR Sfx o)=>my.exe	DeletedC:\WINDOWS\hdisk.exe=>(RAR Sfx o)	Update failedC:\WINDOWS\mdrive\mediam.exe	Infected with: Trojan.LowZones.CRC:\WINDOWS\mdrive\mediam.exe	Disinfection failedC:\WINDOWS\mdrive\mediam.exe	DeletedC:\WINDOWS\mdrive\my.exe	Infected with: Trojan.Downloader.VB.ABSC:\WINDOWS\mdrive\my.exe	Disinfection failedC:\WINDOWS\mdrive\my.exe	Delete failedC:\WINDOWS\system32\i	Infected with: Backdoor.BotGet.FtpB.GenC:\WINDOWS\system32\i	DeletedC:\WINDOWS\system32\w0028e3c.dll	Infected with: Trojan.Downloader.Agent.NQC:\WINDOWS\system32\w0028e3c.dll	Disinfection failedC:\WINDOWS\system32\w0028e3c.dll	Delete failedC:\WINDOWS\update\updmgr.exe	Infected with: Trojan.Agent.HUC:\WINDOWS\update\updmgr.exe	Disinfection failedC:\WINDOWS\update\updmgr.exe	Delete failedC:\WINDOWS\windll32.exe	Infected with: GenPack:Backdoor.SDBot.E57766A1C:\WINDOWS\windll32.exe	Disinfection failedC:\WINDOWS\windll32.exe	Delete failedC:\WINDOWS\winsock\csrss.exe	Infected with: Trojan.Proxy.Ranky.GenC:\WINDOWS\winsock\csrss.exe	Disinfection failedC:\WINDOWS\winsock\csrss.exe	Delete failedC:\WINDOWS\winsock\csrss.exe_tobedeleted	Infected with: Trojan.Proxy.Ranky.GenC:\WINDOWS\winsock\csrss.exe_tobedeleted	Deleted----------------------------------------------------------------------------Logfile of HijackThis v1.99.1Scan saved at 21:11:05, on 14/05/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeD:\logiciel system\sygate firewall\smc.exeC:\WINDOWS\system32undll32.exeC:\WINDOWS\Explorer.exeC:\defender19a.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\system32\spoolsv.exeD:\LOGICI~1\avast\ashDisp.exeD:\logiciel system\avast\aswUpdSv.exeD:\logiciel system\avast\ashServ.exeC:\WINDOWS\windll32.exeC:\WINDOWS\update\updmgr.exeC:\WINDOWS\winsock\csrss.exeC:\WINDOWS\system32\cmd.exeD:\logiciel system\avast\ashWebSv.exeD:\logiciel system\avast\ashMaiSv.exec:\windows\mdrive\my.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\System32	askmgr.exeC:\PROGRA~1\MOZILL~1\FIREFOX.EXED:\divers setup\HijackThis.exeR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\winsock\csrss.exeF3 - REG:win.ini: load=C:\WINDOWS\winsock\csrss.exeF2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\winsock\csrss.exeO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\WINDOWS\update\updmgr.exeO4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exeO4 - HKLM\..\Run: [defender] C:\defender19a.exeO4 - HKLM\..\Run: [keyboard] C:\keyboard19.exeO4 - HKLM\..\Run: [w0028e3c.dll] RUNDLL32.EXE w0028e3c.dll,I2 000d8fd600028e3cO4 - HKLM\..\Run: [avast!] D:\LOGICI~1\avast\ashDisp.exeO4 - HKLM\..\Run: [SmcService] D:\LOGICI~1\SYGATE~1\smc.exe -startguiO4 - HKLM\..\Run: [Microsoft (R) Windows TCP/IP Socket Driver] C:\WINDOWS\winsock\csrss.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO20 - Winlogon Notify: OptimalLayout - C:\WINDOWS\system32\m8poli7318.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\logiciel system\avast\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - D:\logiciel system\avast\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - D:\logiciel system\avast\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - D:\logiciel system\avast\ashWebSv.exe" /service (file missing)O23 - Service: Microsoft Windows System32 - Unknown owner - C:\WINDOWS\windll32.exeO23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - D:\logiciel system\sygate firewall\smc.exeO23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exeO23 - Service: Windows TCP/IP Socket Driver (winsck) - Unknown owner - C:\WINDOWS\winsock\csrss.exe-----------------------------------------------------------------------------par contre pour l2mfix je n'ai pas trouverle fichier  .batmerci

green day · Answer

Salut l'as tu décompresser ??? ++

green day · Answer

Salut à vous ! lol! c'est pas grave ... scan en ligne : colle rapport entier ( s’il y a quelque chose) :  http://www.bitdefender.fr/bd/site/search.php#++

raph76 · Answer

Je suis désolé de vous avoir fait perdre vtr tps mais comme j'avais besoin rapidement d'un ordi propre, j'ai fais ce qu'il ne faut pas faire: je l'ai reformatéMerci encore pour vos conseil. Mais il y a une ch que j'aurais aimé: Boulepatte ecrit: c'est en forgeant qu'on devient forgeron. pour cette raison, j'aurais aimé que vous m'expliquiez l'utilité des démarche que vous m'avez conseiilé de faire, enfin si vous avez encore un peu de tps à me consacré. Sans quoi je comprends tt a fait que vous ayez autre ch a faire.Merci encore et toujours.PS: Pourquoi ne faut-il pas formater son disque trop souvent?

green day · Answer

Salut ben tant pie ...  l'utilité, c'est tout simple : ce sont des utilitaire de "deinfection"  PS: Pourquoi ne faut-il pas formater son disque trop souvent? c'est la solution radicale et pour une infection que se resoud assez bien, c'est dommage de formaté ..., cela dit, je ne pense pas que formater souvent soit néfaste... un exemple : pour changer la tapiserie, tu detruits ta maison et tu recommence tout :) pour ne plus avoir à formaté à chaque fois que tu as un soucis de securité : https://www.commentcamarche.net/faq/2432-securite-proteger-un-ordinateur-contre-les-malwares ++

raph76 · Answer

Merci pour ta reponse. A mesure que je navigue sur le site je commence a comprendre comment me défaire des virus. De plus j'ai vu quelque part dans le site une liste de ces fameux utilitaires. Avec ça la prochaine fois je serais paré!!!!!!!!! Qui sait, c'est peut-etre moi qui t'aiderais un jour!!! lolMerci encore A+

green day · Answer

c'est pas impossible :) @+ ;-)***j'ai decidé d'être heureux parce que c'est bon pour la santé ! ( Voltaire )***

Defender19a et r06ulaj91do.dll

10 réponses

Newsletters