Infection Generic.XPL.IESpoof. Résolu/Fermé

Question

Bonjour a tous,

Alors voila sa fait 3 jours que j'ai cette chose la et c'est tres lourd. J'ai rechercher sur internet impossible de trouver quoi que se soit. Je vous explique :

J'ai BitDefenderV10, a chaque fois que j'ouvre une fenetre il me dit :

Fichier : d://doc and settings\anthony\local settings\temp inte files\content.IE5\(un nom de fichier).htm=>(JAVASCRIPT ??)
Infecté par : Generic.XPL.IESpoof.389569FA ou 4C6CD202

Et il me dit que le virus a été bloqué mais le probleme c'est qu'a chaque fenetre ouverte il me trouve 25 fois ce virus et m'ouvre 25 fenetres.

Que doit je faire ??

Log Hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 08:30:42, on 09/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\System32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\netdde.exe
D:\Program Files\PalickSoft\HDD Temperature\HDDTSvc.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
D:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
D:\Program Files\Softwin\BitDefender10\vsserv.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\wscntfy.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Softwin\BitDefender10\bdmcon.exe
D:\Program Files\Softwin\BitDefender10\bdagent.exe
D:\WINDOWS\System32\HPZipm12.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Documents and Settings\Anthony\Bureau\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 213.186.57.36 www.battle-arenas.net
O1 - Hosts: 213.186.57.36 ladder.battle-arenas.net
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Trixie.Bho - {B0744341-96E0-4341-9ED2-8BC36CE0CCD0} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [NeroFilterCheck] D:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [BDMCon] "D:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "D:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec &BitSpirit - D:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {20CCCFEC-D26F-4ffe-996B-388B39C8CCCA} - D:\WINDOWS\system32\mscoree.DLL
O9 - Extra 'Tools' menuitem: Tri&xie Options... - {20CCCFEC-D26F-4ffe-996B-388B39C8CCCA} - D:\WINDOWS\system32\mscoree.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: Interface Chat Voila - http://chat14.x-echo.com/version8/Applet/vchatsign.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Ati HotKey Poller - Unknown owner - D:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: HDD Temperature (HDDTService) - PalickSoft - D:\Program Files\PalickSoft\HDD Temperature\HDDTSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\System32\HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Voila si quelqu'un pouvais m'aider sa serais super

seether39 · Answer

Snifff toujours pas de reponse :-((

Lyonnais92 · Answer

Bonjour,

Fait ce nettoyage: (à faire réguliérement) 

¤Telecharges et installes ceci: 
CCleaner: 
 sur cette page, en haut et à gauche sous FORUM tu vas trouver le lien de téléchargement.

dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs. 
Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes 

¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

Vérifie que le dossier  d://doc and settings\anthony\local settings	emp inte files\content.IE5\ (celui où bitdefender te le détecte est vide);

@+

serge · Answer

Bonjour,
J'ai chopé aussi cette cochonerie, mais ce nettoyage n'as rien fait...
Est ce que qq'un aurait une solution

Lyonnais92 · Answer

Bonsoir,

Commence par exécuter ce qui est dit dans ce lien virus methode preliminaire de desinfection version fr
et postes les rapports de AVG, Bitdefender on line et Hijackthis.

@+

Lyonnais92 · Answer

Bonsoir,

Relance HijackThis, choisis do a scan only.

Coche la case devant la ligne :
O2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file)

Ferme toutes les fenêtres actives et clique sur Fix checked.

Démarre en mode sans échec.


Ouvre l'explorateur Windows et cherche C:\Documents and Settings\MOI\Local Settings\Temporary Internet Files\Content.IE5\ 

Vide ce dossier.

Vide la corbeille.

Vide la quarantaine de bit defender.

Redémarre en mode normal.

Quel est ton parefeu ?

Quelle désinfection ont été faites sur le pc ?

Où en sont tes soucis ?

@+

serge · Answer

Bonjour,
J'ai fait tout ce que vous m'avez dit, et ca à l'air d'être bon ...YESSS...
J'ai le parefeu de XP, mais en avez vous un autre à me conseiller qui serait plus eficace et pas trop cher???
J'avais fait au début un scan avce bitdefender (installé sur mon PC) mais comme il ne trouvait rien, j'avais essayé zn ligne avec Kaspersky et Avast, et ils n'avaient rien trouvé non plus.
Mais avec les scan d'hier (avc spyware + bitdefender + hijackthis) ca me semblait résolu plus la modif de ce matin en mode sans echec et tout à l'air OK.
Par contre, un truc m'a semblé bizare, c'est que en redémarrant en mode sans echec, je n'ai pas réussi à trouver ce chemin :
C:\Documents and Settings\MOI\Local Settings\Temporary Internet Files\Content.IE5\ 
Je n'avais pas de dossier temporary internet files\content.IE5\, mais bon....
En tout cas merci pour encore pour votre aide précieuse, sans vous je ne m'en serais jamais sorti.
MERCI

Lyonnais92 · Answer

Bonjour,

1) Pour le parefeu, Kerio, gratuit même après la période d'essai .

Ouvre ce lien pour configurer et télécharger kerio :
http://kerio.probb.fr/Systemesd-exploitation-c1/Logiciels-et-tutoriels-gratuits-tries-par-categorie-f6/Tutoriel-pour-Kerio-4-version-gratuite-t201.htm

Il faut aussi désactiver le parefeu Windows : démarrer, panneau de configuration, parefeu Windows, désactiver.

2) un petit outil de nettoyage :
Téléchargement : 
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto : 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo ! 

¤ L'outil a 2 fonctions. 

Suppression des fichiers temporaires 

Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur" 
Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé) 
• Clique sur Analyse 
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois. 
• Une fois le scan terminé, clique sur Lancer le Nettoyage 

Suppression des incohérence du registre 

• Clique sur l'icône Erreurs situés dans la marge à gauche. 
• Puis clique sur Analyser les erreurs 
• Patiente pendant que CCleaner scan ton registre. 
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée. 
• Tu peux cliquer ensuite sur Corriger les erreurs. 

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement .

Utilise le régulièrement, en nettoyage toute les semaines, en recherche des erreurs de registre après chaque désinstallation (ou après un incident comme machin doit fermer ...).


Ceci dit, on attend 2 ou 3 jours la confirmation que tout est dans l'ordre.

@+

serge · Answer

Bonjour,
Je viens d'installer kerio, nickel, en effet ca a l'air d'etre bcp plus performant que le parefeu XP...
Encore merci pour tout.
@+

Lyonnais92 · Answer

Bonsoir,

Kerio est plus performant !

Revient endébut de semaine confirmer que tout va bien et cocher résolu.
@+

serge · Answer

Bonjour,
Bon ben cette fois c'est tout ok.
Encore merci pour ton aide
a+

Lyonnais92 · Answer

Bonjour,
de rien,
 bon surf

Infection Generic.XPL.IESpoof.

11 réponses

Discussions similaires