Mon pc est infecté par DOWNLOADER.ZLOB.ATY

Résolu
Caroline. -  
green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Depuis peu de temps qqes fenêtres s'ouvraient (woobrowser.exe....cleanmsgr.exe.....) et cela fermait toutes mes applications en cours (sur Internet ..) donc j'ai décidé d'installer un anti virus et par la suite un anti spyware (AVG antivirus et AVG anti spyware) et par la même occasion j'ai decidé aussi de faire des scans gratuits de mon pc pour avoir plus de chance d'érradiquer plus de virus ou fichiers espions. Bref après avoir fait pas mal de chose ...avec pas mal de logiciels..scan avec ADAWARE, SPYBOT, HIJACKTHIS..AVG rien n'y fait........g moins de fichiers inféctés mais j'en ai toujours et je commence à paniquer....Même en mode sans échec je n'arrive pas à lancer HIJACKTHIS sans qu'il se bloque........HELP ME - AIDEZ MOI!!!!!!!!

Merci par avance.

Caroline.
Configuration: PC Windows XP

16 réponses

  1.
    green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    # Télécharge ceci: (merci a S!RI pour ce petit programme).

    http://siri.urz.free.fr/Fix/SmitfraudFix.zip

    Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1,
    voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
    il va générer un rapport : copie/colle le sur le poste stp.

    ++
    0
    1. Caroline.
       
      Bonjour GREENDAY,


      Malheureusement j'ai déjà installé ce fichier et sans succès..;franchement je crois que j'ai déjà fait tout ce qu'il était possible de faire ...ça coince même en mode sans échec que veux tu!!!


      Caroline.
      0
    2. Caroline
       
      Re bonjour GREENDAY,


      Je ferais la mùanip quand je serais chez moi pas de soucis car je suis au boulot là.

      Merci à plus BYE.


      Caroline.
      0
  2. CHRISTOPHE37
     
    Salut,

    j'ai le même pb que toi et je n'ai pas la solution est-e que tu as eu des infos interessantes depuis?
    0
  3. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut Christophe,

    calme, on va y arriver.

    a+
    0
  4. TiP67 Messages postés 15 Statut Membre
     
    Bonjour à tous !

    Depuis quelques jours, je n'arrive pas à me débarrasser de ce virus ou trojan. Il n'y a que AVG Anti-spyware qui me le détecte mais ne réussit pas à le détruire. Après avoir lu plusieurs dialogues sur ce forum, j'ai essayé Smitfraudfix sans succès et F-secure Blacklight m'a trouvé : Hidden file: c:\WINDOWS\system32\kdgil.exe . Mais je n'ose pas détruire ce fichier.
    Quelqu'un pourrait-il m'indiquer la marche à suivre ? Je ne suis pas un utilisateur chevroné, mais si l'on me guide, j'arrive à refaire ce qu'on me dit !
    Merci d'avance.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    poste ton rapport ;-)

    ++
    0
    1. TiP67 Messages postés 15 Statut Membre
       
      Bonsoir et merci de me répondre aussi vite ! C'est la première fois que je
      me lance dans ce genre de forum.

      Logfile of HijackThis v1.99.1
      Scan saved at 00:01:18, on 21/12/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.5730.0011)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
      C:\Program Files\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
      C:\WINDOWS\System32\FTRTSVC.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\Program Files\Windows Media Player\WMPNetwk.exe
      C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
      C:\WINDOWS\system32\fxssvc.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
      C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
      C:\Program Files\Medion Info Display\MdionLCM.exe
      C:\WINDOWS\CNYHKey.exe
      C:\WINDOWS\system32\CmUCReye.exe
      C:\WINDOWS\mHotkey.exe
      C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
      C:\Program Files\SAMSUNG\FW LiveUpdate\Liveupdate.exe
      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
      C:\Program Files\Windows Media Player\WMPNSCFG.exe
      C:\PROGRA~1\Wanadoo\ComComp.exe
      C:\Palm\HOTSYNC.EXE
      C:\PROGRA~1\Wanadoo\Toaster.exe
      C:\PROGRA~1\Wanadoo\Inactivity.exe
      C:\PROGRA~1\Wanadoo\PollingModule.exe
      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
      C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
      C:\PROGRA~1\Wanadoo\Watch.exe
      C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
      C:\Program Files\Outlook Express\msimn.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\DOCUME~1\Patrick\LOCALS~1\Temp\Répertoire temporaire 3 pour hijackthis_199.zip\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll (file missing)
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
      O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
      O4 - HKLM\..\Run: [MedionVFD] "C:\Program Files\Medion Info Display\MdionLCM.exe"
      O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
      O4 - HKLM\..\Run: [InstantOn] "C:\Program Files\CyberLink\PowerCinema Linux\ion_install.exe /c "
      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
      O4 - HKLM\..\Run: [eCarteBleue-BP] "C:\Program Files\e-Carte Bleue\Banque Populaire\ECB-BP.exe" /dontopenmycards
      O4 - HKLM\..\Run: [CmUCRRun] C:\WINDOWS\system32\CmUCReye.exe
      O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
      O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
      O4 - HKLM\..\Run: [AntivirusRegistration] C:\Program Files\CA\Etrust Antivirus\Register.exe
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [Name of App] C:\Program Files\SAMSUNG\FW LiveUpdate\Liveupdate.exe
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
      O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - Global Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
      O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
      O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O11 - Options group: [INTERNATIONAL] International*
      O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/
      O15 - Trusted Zone: [http://]*.update.microsoft.com
      O15 - Trusted Zone: http://download.windowsupdate.com
      O16 - DPF: {134F7664-943D-3BB9-65F5-70B91DF46C86} - http://www.v-codec.com/getcodec/SVideoCodec4_01a.exe
      O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {983AB2CC-3D50-11D9-ADFE-00062919A34C} (ActiveXUpload.UserCtrl) - http://www.photoservice.com/activeX/newUpload.CAB
      O17 - HKLM\System\CCS\Services\Tcpip\..\{997111D8-0C97-48F8-B913-D2CA7A7C3298}: NameServer = 192.168.28.7
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
      O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
      0
    2. TiP67 Messages postés 15 Statut Membre
       
      Merci encore et voici le rapport de Blacklight.

      12/20/06 22:25:07 [Info]: BlackLight Engine 1.0.47 initialized
      12/20/06 22:25:07 [Info]: OS: 5.1 build 2600 (Service Pack 2)
      12/20/06 22:25:07 [Note]: 7019 4
      12/20/06 22:25:07 [Note]: 7005 0
      12/20/06 22:25:15 [Note]: 7006 0
      12/20/06 22:25:15 [Note]: 7011 1620
      12/20/06 22:25:15 [Note]: 7026 0
      12/20/06 22:25:15 [Note]: 7026 0
      12/20/06 22:25:24 [Note]: FSRAW library version 1.7.1020
      12/20/06 22:29:37 [Info]: Hidden file: c:\WINDOWS\system32\kdgil.exe
      12/20/06 22:29:37 [Note]: 7002 32
      12/20/06 22:29:37 [Note]: 7003 1
      12/20/06 22:29:37 [Note]: 10002 1
      12/20/06 22:31:17 [Note]: 2000 1012
      12/20/06 22:35:04 [Note]: 7007 0

      Bonne nuit et à demain. Y a t'il une heure de préférence pour continuer demain ?
      0
    3. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166 > TiP67 Messages postés 15 Statut Membre
       
      on va dire : fin d'après-midi !

      tu peux supprimer le fichier en gras

      Hidden file: c:\WINDOWS\system32\kdgil.exe

      et fais le 1/ et 2/ de ce lien stp :

      virus methode preliminaire de desinfection version fr

      @+
      0
    4. TiP67 Messages postés 15 Statut Membre > TiP67 Messages postés 15 Statut Membre
       
      Mais je ne trouve pas ce fichier kdgil.exe à cet endroit !!!

      Je l'ai trouvé dans le registre, mais je ne veux pas y toucher ! Trop dangereux !!

      Je vais lire la procédure et faire le 1 et le 2.
      0
    5. TiP67 > green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      Salut green day !

      Comme tu me l'as demandé, voici le rapport de scan AVG ainsi que celui de BitDefender. Je n'ai pas trouvé le fichier "kdgil.exe" à l'endroit que tu m'indiques. Par contre, je l'ai trouvé dans le registre tel qu'il est indiqué dans le rapport Smitfraudfix, à savoir : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="kdgil.exe"
      ... mais là, je n'ose pas trop y toucher !!
      J'espère que les renseignements que je te fournis vont te servir et que tu pourras m'aider à supprimer ce virus. Merci encore par avance ! Je serais de retour en fin d'après-midi.

      ---------------------------------------------------------
      AVG Anti-Spyware - Rapport d'analyse
      ---------------------------------------------------------

      + Créé à: 01:19:29 21/12/2006

      + Résultat de l'analyse:



      [1224] VM_009E0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [1268] VM_00910000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [1512] VM_008D0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [1552] VM_00AC0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [1604] VM_00B50000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [1704] VM_003E0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [2732] VM_00900000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [2812] VM_01170000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [2864] VM_00A30000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [2988] VM_00910000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [2996] VM_003E0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [3360] VM_003D0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [3368] VM_017A0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [3396] VM_00B90000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [3808] VM_00C20000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [3844] VM_00E40000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [3908] VM_003E0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [3920] VM_003E0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [3936] VM_00B90000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [4008] VM_00C10000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [4068] VM_009C0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [4076] VM_00B90000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [436] VM_00CC0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [452] VM_009A0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [500] VM_03530000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [524] VM_00FB0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [636] VM_00A20000 -> Downloader.Zlob.aty : Aucune action entreprise.

      Fin du rapport




      BitDefender Online Scanner
      Scan report generated at:
      Thu, Dec 21, 2006 - 10:25:12

      Scan path: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;

      Statistics
      Time 01:08:21
      Files 507860
      Folders 6406
      Boot Sectors 4
      Archives 34545
      Packed Files 39511

      Results
      Identified Viruses 0
      Infected Files 0
      Suspect Files 0
      Warnings 0
      Disinfected 0
      Deleted Files 0

      Engines Info
      Virus Definitions 355260
      Engine build AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)
      Scan plugins 14
      Archive plugins 38
      Unpack plugins 6
      E-mail plugins 6
      System plugins 1

      Scan Settings
      First Action Disinfect
      Second Action Delete
      Heuristics Yes
      Enable Warnings Yes
      Scanned Extensions *;
      Exclude Extensions
      Scan Emails Yes
      Scan Archives Yes
      Scan Packed Yes
      Scan Files Yes
      Scan Boot Yes


      Scanned File
      No virus found.
      0
  7. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    ok

    poste le rapport de Blacklight stp, je te donnerai le suite demain ;-))

    @+
    0
  8. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    ok, Aucune action entreprise.

    refais le scan avec AVG, ensuite poste un nouveau hijackthis stp

    pour le fichier, essaye avec le module "rechercher" dans le menu "demarrer"

    ++
    0
    1. TiP67 Messages postés 15 Statut Membre
       
      Salut Green day !

      Ok je vais faire ce que tu me demandes : AVG et Hijackthis et je vais faire rechercher pour kdgil.exe.

      @+
      0
    2. TiP67 Messages postés 15 Statut Membre
       
      Voici mes résultats :

      "kdgil.exe" introuvable même par "Rechercher" par le menu Démarrer.
      je l'avais cherché hier par l'explorateur sans plus de succès.

      ---------------------------------------------------------
      AVG Anti-Spyware - Rapport d'analyse
      ---------------------------------------------------------

      + Créé à: 22:08:20 21/12/2006

      + Résultat de l'analyse:



      [1324] VM_027E0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [1588] VM_00B50000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [2244] VM_01170000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [2260] VM_00900000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [2276] VM_008D0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [2340] VM_00D50000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [2508] VM_003D0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [2576] VM_017A0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [2624] VM_00B90000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [3044] VM_01F80000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [3088] VM_028F0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [3292] VM_00C20000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [3540] VM_00E40000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [3616] VM_003E0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [3624] VM_003E0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [3652] VM_00B90000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [3852] VM_00C10000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [3908] VM_00B90000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [3916] VM_009C0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [3940] VM_00CC0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [3968] VM_009E0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [3980] VM_003E0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [3992] VM_00A20000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [504] VM_03540000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [528] VM_00FB0000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [556] VM_00910000 -> Downloader.Zlob.aty : Aucune action entreprise.
      [644] VM_00A40000 -> Downloader.Zlob.aty : Aucune action entreprise.

      Fin du rapport

      ----------------------------------------------------------------------------

      Logfile of HijackThis v1.99.1
      Scan saved at 22:10:23, on 21/12/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.5730.0011)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
      C:\Program Files\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
      C:\WINDOWS\System32\FTRTSVC.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
      C:\WINDOWS\system32\fxssvc.exe
      C:\Program Files\Windows Media Player\WMPNetwk.exe
      C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\Medion Info Display\MdionLCM.exe
      C:\WINDOWS\CNYHKey.exe
      C:\WINDOWS\system32\CmUCReye.exe
      C:\WINDOWS\mHotkey.exe
      C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\Program Files\SAMSUNG\FW LiveUpdate\Liveupdate.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
      C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\a-squared Anti-Malware\a2guard.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Media Player\WMPNSCFG.exe
      C:\Palm\HOTSYNC.EXE
      C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
      C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
      C:\Program Files\e-Carte Bleue\Banque Populaire\ECB-BP.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\iTunes\iTunes.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\Program Files\Outlook Express\msimn.exe
      C:\DOCUME~1\Patrick\LOCALS~1\Temp\Répertoire temporaire 4 pour hijackthis_199.zip\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
      O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
      O4 - HKLM\..\Run: [MedionVFD] "C:\Program Files\Medion Info Display\MdionLCM.exe"
      O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
      O4 - HKLM\..\Run: [InstantOn] "C:\Program Files\CyberLink\PowerCinema Linux\ion_install.exe /c "
      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
      O4 - HKLM\..\Run: [CmUCRRun] C:\WINDOWS\system32\CmUCReye.exe
      O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
      O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
      O4 - HKLM\..\Run: [AntivirusRegistration] C:\Program Files\CA\Etrust Antivirus\Register.exe
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [Name of App] C:\Program Files\SAMSUNG\FW LiveUpdate\Liveupdate.exe
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
      O4 - HKLM\..\Run: [eCarteBleue-BP] "C:\Program Files\e-Carte Bleue\Banque Populaire\ECB-BP.exe" /dontopenmycards
      O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - Global Startup: E-Compagnon.lnk = C:\Program Files\ColiPoste\e-COMO\e-COMO.exe
      O4 - Global Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
      O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O11 - Options group: [INTERNATIONAL] International*
      O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/
      O15 - Trusted Zone: [http://]*.update.microsoft.com
      O15 - Trusted Zone: http://download.windowsupdate.com
      O16 - DPF: {134F7664-943D-3BB9-65F5-70B91DF46C86} - http://www.v-codec.com/getcodec/SVideoCodec4_01a.exe
      O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {983AB2CC-3D50-11D9-ADFE-00062919A34C} (ActiveXUpload.UserCtrl) - http://www.photoservice.com/activeX/newUpload.CAB
      O17 - HKLM\System\CCS\Services\Tcpip\..\{997111D8-0C97-48F8-B913-D2CA7A7C3298}: NameServer = 192.168.28.7
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
      O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

      ----------------------------------------------------------------------------

      Bon courage ! et merci d'avance.
      0
  9. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Bonsoir,

    Comme le fichier est hidden, c'est normal que tu ne le vois pas.

    Relance Blacklight.

    En fin d'étape 1 (scan), passe à l'étape 2 (clean).

    Tu dois voir le fichier caché et la mention none. Clmique sur la ligne puis sur none. Choisis rename comme nouvelle option.

    Continues à suivre les indications pour clore BlackLight.

    Reboot l'ordi.

    Par l'exlorateur Windows, cherche et supprimme
    c:\WINDOWS\system32\kdgil.exe.ren.

    Reprends les indications de Green day (que je salue au passage).
    @+
    0
    1. TiP67 Messages postés 15 Statut Membre
       
      Bonsoir Lyonnais92 !

      Merci pour tes instructions que je vais essayer de suivre à la lettre.

      Je te tiens au courant.

      @+
      0
    2. TiP67 Messages postés 15 Statut Membre
       
      A l'attention de Lyonnais92 et de Green Day :

      Un grand merci à vous deux ! Sincèrement et voici un rapport qui fait plaisir à lire :

      ---------------------------------------------------------
      AVG Anti-Spyware - Rapport d'analyse
      ---------------------------------------------------------

      + Créé à: 23:52:33 21/12/2006

      + Résultat de l'analyse:

      Rien à signaler.

      Fin du rapport

      ----------------------------------------------------------

      J'ai suivi les instructions de Lyonais92 à la lettre et tout s'est passé comme prévu !
      Pour un néophyte comme moi et vu mon grand âge (57 ans) parmi tous les jeunes qui doivent être dans ce forum, c'est très réconfortant d'être bien guidé pour effectuer des manoeuvres délicates comme celles que j'ai faites ce soir et hier soir avec Green day.
      Encore un grand merci pour votre aide et vos grandes connaissances.
      Longue vie à ce forum !!

      Au plaisir de vous lire... A bientôt.

      PS : je vais m'attaquer à la lecture de https://sebsauvage.net/safehex.html
      Il y a de quoi passer de longues heures de soirées d'hiver !!!
      0
  10. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut Lyonnais ;-)
    0
  11. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    re

    c'est presque fini :-)

    du detail, je te donne le suite demin

    à lire aussi : securite proteger un ordinateur contre les malwares d internet

    et de manière generale :

    12 securite

    ++
    0
    1. TiP67 Messages postés 15 Statut Membre
       
      Ah bon ! Est-ce que je me serais réjouis trop vite !! J'espère que non !

      Ok. Alors à demain, mais je ne serais pas dispo en début de soirée. Je rentrerai tard et si c'est possible laisse-moi tes instructions et dès que je rentre (sans doute vers ces heures là) je me mettrai à la tâche.

      Bonne nuit et à demain soir.
      0
  12. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    Est-ce que je me serais réjouis trop vite

    non, juste du détails ;-)

    avant de fixer les lignes : il est imperatif de retélécharger hijackthis et de l'installer sur le bureau ( par exemple ! ) sinon, il n'y aura pas de backup !


    # Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :

    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [InstantOn] "C:\Program Files\CyberLink\PowerCinema Linux\ion_install.exe /c "
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - Global Startup: E-Compagnon.lnk = C:\Program Files\ColiPoste\e-COMO\e-COMO.exe
    O4 - Global Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

    O15 - Trusted Zone: [http://]*.update.microsoft.com
    O15 - Trusted Zone: http://download.windowsupdate.com

    O16 - DPF: {134F7664-943D-3BB9-65F5-70B91DF46C86} - http://www.v-codec.com/getcodec/SVideoCodec4_01a.exe
    O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
    O16 - DPF: {983AB2CC-3D50-11D9-ADFE-00062919A34C} (ActiveXUpload.UserCtrl) - http://www.photoservice.com/activeX/newUpload.CAB

    ensuite, télécharge et execute ceci :

    * CleanUp40 (qui élimine les fichiers temporaires + cookies : gratuit )
    http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

    tuto : (merci à Balltrap) http://pageperso.aol.fr/balltrap34/democleanup.htm

    * Ccleaner : Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs .

    *Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoche la derniere case (Avancé si elle
    est cochée) puis clique sur "lancer le nettoyage"

    ccleaner

    tuto: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

    voilou !

    @+

    On peut aussi bâtir quelque chose de beau avec les pierres qui entravent le chemin (J.W.VON GOETHE
    )
    0
    1. TiP67
       
      Salut Green day !

      Hier soir, je n'ai pas pu me connecter. Merci d'avoir envoyé ton message avec tes instructions (toujours aussi claires, précises et surtout efficaces ! )
      Je viens de finir d'exécuter tout ce que tu m'as demandé et tout a marché comme sur des roulettes !
      Me voilà enfin débarrassé de ce trojan.

      Encore un grand merci et peut-être à un de ces jours ?

      Passe de très bonnes fêtes et accepte tous mes voeux pour la nouvelle année qui approche à grands pas.

      Au plaisir...
      0
  13. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut :-)

    Je suis ravie pour toi ;-))

    Je te souhaite aussi tous mes meilleurs voeux pour la nouvelle année et un Joyeux Noël !

    au plaisir !

    @+

    ;-))
    0
    1. Caroline
       
      Hello c'est Caro....JOYEUSES FETES DE FIN D'ANNEE A TOI GREEN DAY et aux autres aussi.... MERCI pour vos précieux conseils.

      BISOUS
      0
    2. Caroline
       
      Hello c'est Caroline...encore,

      Je suis hallucinée avant d'écrire ce message des JOUEYSES FETES DE FIN D'ANNEE..j'ai écrit un autre message et je m'aperçois qu'il ne s'est pas validé..PUT..MER.....

      Bon je recommence...alors je n'ai plus le probleme de DOWNLOADER......mais par cintre il me reste quand même qqes fichiers espions qui me contraire et aussi quand je reçois des mails incommandants et que je les supprime dans ma messagerie ORANGE en fait tout se supprime même les mails que je veux conserver, ca fait deux fois que ca me fait le coup.........PUREEE DE MERRRRDDD.........Y EN A MARRE!!!

      SVP aidez moi........MERCI par avance.


      BISOUS A VOUS.


      Caroline.
      0
  14. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut :-)

    merci !

    bonnes fêtes à toi aussi et meilleurs voeux ;-))

    ++
    0
    1. Caroline
       
      Merci beaucoup à toi et aux autres personnes qui nous aident!!

      J'attends vite une réponse de ta part!!

      Merci par avance.


      BISOUS
      0
  15. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    ok, je regarde !

    ++
    0
  16. Caroline
     
    Ha ben merci pour tout GREEN DAY tu es trop chou toi!!!

    BISOUS
    0
  17. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    choue

    :)))
    0