Sujet Précédent Sujet Suivant

[ntvdm]

yacinoucha Messages postés 1 Date d'inscription   Statut Membre Dernière intervention   -  
 yacinoucha -
Boujour, SVP j'ai un gros gros probleme et j'ai pas trouver une solution, j'ai trouve un jour un EXE dans mon dossier des telechargement, je ne me souviens pas quand je l'ai telecharge, il est sous le nom de: GPD_11981high_33_0_4000 j'ai essaye de le supprimer mais pas question qu'il se supprime alors j'ai essayer de l'ouvrir pour voir quesque cetait, quand je l'ai ouvert il ya une fenetre DOS qui souvre ensuite un message d'erreur:
Le processeur NTVDM a rencontré une instruction non autorisée.
CS:0740 IP:0100 OP:ff d8 ff e0 00

c'etait ça le message d'erreur et il me demande soit de FERMER soit de l'ignorer, mais quand je l'ignore il se ferme et il reste toujours dans mon dossier. SVP aider moi car j'en ai mar de lui
A voir également:

5 réponses

Réponse 1 / 5
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Salut

Télécharge ceci :

Lien : http://www.infos-du-net.com/telecharger/HijackThis.html

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.

++
0
Yacinoucha
 
Salut green Day, Merci pour la reponse mais j'ai pas tres bien tous ça!! ve tu STP m'expliquer ou dois je coller ce que tu ma dit de faire et ve tu aussi m'expliquer ces quoi ce travail et quequ'il fait precisement, et merci encord
0
Réponse 2 / 5
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Salut

colle le rapport ici, sur le forum stp ! c'est pour voir si tu es infecté ou pas

++
0
Réponse 3 / 5
Yacinoucha
 
Logfile of HijackThis v1.99.1
Scan saved at 14:08:30, on 14/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
D:\AVG7~1.1\avgamsvr.exe
D:\AVG7~1.1\avgupsvc.exe
D:\AVG7~1.1\avgemc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Cyberlink\Shared files\RichVideo.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
D:\WINPAT~1\winpatrol.exe
D:\AVG7~1.1\avgcc.exe
D:\PowerDVD 7.0\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
D:\RocketDock\RocketDock.exe
D:\SuperCopier\SuperCopier.exe
C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
C:\Program Files\Huawei Technologies\Huawei SmartAX MT810\dslmon.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Internet Download Manager\IDMan.exe
D:\Yahoo!\Messenger\YahooMessenger.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\QuickTime\QuickTimePlayer.exe
C:\Documents and Settings\Yacine\Mes documents\Downloads\Programs\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - D:\Internet Download Manager\IDMIECC.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adobe Reader 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Java\bin\ssv.dll
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [WinPatrol] D:\WINPAT~1\winpatrol.exe
O4 - HKLM\..\Run: [AVG7_CC] D:\AVG7~1.1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [RemoteControl] "D:\PowerDVD 7.0\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "D:\PowerDVD 7.0\Language\Language.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] D:\RocketDock\RocketDock.exe
O4 - HKCU\..\Run: [SuperCopier.exe] D:\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - Global Startup: DSLMON.lnk = ?
O8 - Extra context menu item: Download All Links with IDM - D:\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - D:\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\MICROS~1\OFFICE12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger en utilisant Download &Express - D:\Download Express\Add_Url.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Java\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Java\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\MICROS~1\OFFICE12\REFIEBAR.DLL
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3858B63-78FB-4E40-9BF3-86604F51A7F4}: NameServer = 193.194.64.11 205.252.144.228
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\AVG7~1.1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\AVG7~1.1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - D:\AVG7~1.1\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

eeee je pense c'est ce que tu veux, non??
0
Réponse 4 / 5
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Salut

oui, c'est ça :)

Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :

O4 - HKLM\..\Run: [RemoteControl] "D:\PowerDVD 7.0\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "D:\PowerDVD 7.0\Language\Language.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: DSLMON.lnk = ?

ensuite fais le 1/ et 2/ de ce lien stp :

virus methode preliminaire de desinfection version fr

++

***j'ai decidé d'être heureux parce que c'est bon pour la santé ! ( Voltaire )***
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
yacinoucha
 
---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 21:05:09, 14/06/2006
+ Somme de contrôle: 2A7EA35C

+ Résultats du scan:

C:\WINDOWS\system32\actskn45.ocx -> Downloader.IstBar : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Local Settings\Temporary Internet Files\Content.IE5\831322FH\get_72116_XP.Repair.Pro.2006.v3.1.6_crack[1].htm -> Downloader.IstBar.u : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Local Settings\Temporary Internet Files\Content.IE5\831322FH\install[1].js -> Downloader.IstBar.j : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@com[1].txt -> TrackingCookie.Com : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@weborama[3].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@wreport.weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@valueclick[1].txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@www.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@yadro[1].txt -> TrackingCookie.Yadro : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@counter.hitslink[2].txt -> TrackingCookie.Hitslink : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@hotlog[1].txt -> TrackingCookie.Hotlog : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@site.www.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@spylog[1].txt -> TrackingCookie.Spylog : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@c.goclick[2].txt -> TrackingCookie.Goclick : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@creative.paypopup[1].txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
C:\Documents and Settings\Yacine\Cookies\yacine@media.fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder
C:\Documents and Settings\Saïd\Cookies\saïd@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Saïd\Cookies\saïd@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\Saïd\Cookies\saïd@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\Saïd\Cookies\saïd@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
C:\Documents and Settings\Saïd\Cookies\saïd@valueclick[1].txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder
C:\Documents and Settings\Saïd\Cookies\saïd@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
C:\Documents and Settings\Saïd\Cookies\saïd@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
C:\Documents and Settings\Saïd\Cookies\saïd@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyer et sauvegarder
C:\Documents and Settings\Saïd\Cookies\saïd@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
C:\Documents and Settings\Saïd\Cookies\saïd@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\Saïd\Cookies\saïd@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyer et sauvegarder
C:\Documents and Settings\Saïd\Cookies\saïd@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\Saïd\Cookies\saïd@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\Documents and Settings\Saïd\Cookies\saïd@advertising[1].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder
C:\Documents and Settings\Saïd\Cookies\saïd@casalemedia[2].txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
D:\System Volume Information\_restore{FC65B23C-4AE5-4964-8CE8-BFE7C369E39B}\RP102\A0026007.exe -> Downloader.Harnig.bq : Nettoyer et sauvegarder
F:\System Volume Information\_restore{FC65B23C-4AE5-4964-8CE8-BFE7C369E39B}\RP82\A0021960.exe -> Downloader.Harnig.bq : Nettoyer et sauvegarder
F:\System Volume Information\_restore{FC65B23C-4AE5-4964-8CE8-BFE7C369E39B}\RP101\A0025799.exe -> Downloader.Harnig.bq : Nettoyer et sauvegarder

::Fin du rapport

ça c'est le premier rapport!!
0

Discussions similaires

Activer la fonctionnalité NTVDM
cocodu67... -
Edawards -

5 réponses
Je n'ai pas NTVDM.EXE sur mon ordinateur window 10
lia-rose -
jfmimi -

1 réponse
Probleme de fenetre " NTVDM.exe "
alex592 -
krys -

5 réponses
Dl.exe + NTVDM
'tit loup -
'tit loup -

2 réponses
question sur ntvdm
mistake -
mistake -

3 réponses