[Trojan] Infecté par Backdoor.Trojan!! :( Résolu

Question

Salut!

Ca fais maintenant 1 semaine que Norton m'alerte : 

Object Name     C:\WINDOWS\System32\aqrubygi.dll
Virus Name        Backdoor.Trojan
Action Taken     Unable to repair this file.

J'ai essayé plusieurs programmes dont ad-aware, counterspy, AVG, registry mechanic, etc. J'ai aussi téléchargé HighJackThis mais je ne sais évidemment pas quoi faire avec ca... :P

Si y'a un bon samaritain qui s'y connait dans le coin.. aide moi s.v.p!!

green day · Answer

Salut

Télécharge ceci sur ton bureau :

Lien :  hijackthis

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm 
 
Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.

++

bauby · Answer

Salut et merci :) Voici le logfile:

Logfile of HijackThis v1.99.1
Scan saved at 14:50:44, on 2007-03-02
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\explorer.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Owner\Desktop\Lo\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.meteomedia.com/ca/meteo/quebec/saint-lin-laurentides
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {6EDF07CD-9F74-42E8-ABD9-4EDEEBB78656} - C:\WINDOWS\system32\eabaeab.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [diagent] "C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe" startup
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunServer] C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://www.gamespy.com
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: urnwygvs - C:\WINDOWS\SYSTEM32\eabaeab.dll
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

green day · Answer

re

# Télécharge ceci: (merci a S!RI pour ce petit programme). 

 http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, 
voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php 
il va générer un rapport : copie/colle le sur le poste stp.


++

bauby · Answer

Voici le rapport (je pense):

Scan done at 15:42:53,06, 2007-03-02
Run from C:\Documents and Settings\Owner\Desktop\Lo\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Owner


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Owner\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Owner\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="My Current Home Page"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32


»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

green day · Answer

oui, c'est ça ;-)

télécharge l2mfix ici: 
http://www.downloads.subratam.org/l2mfix.exe 
Double-cliquer sur l2mfix.exe pour lancer l'extraction 
Dans le dossier l2mfix, double clic sur l2mfix.bat, appuyer sur n'importe quelle touche puis choisir l'option #1 (et pas autre chose) et valider avec la touche entre. 
Le bloc note va s'ouvrir avec le rsultat du scan.copie/colles le rapport ici 

++

green day · Answer

Suite !

Télécharge Blacklight (de F-Secure) : 

https://europe.f-secure.com/exclude/blacklight/index.shtml

et sauvegarde le sur ton Bureau. 

Double-clique blbeta.exe et accepte la licence ;clique Scan puis Next 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). 

Copie et colle le contenu de ce rapport dans ta prochaine réponse 


++

green day · Answer

c'est plutôt une bonne chose qu'il n'est rien trouvé ;-)

fais les manips de ce lien stp :

virus methode preliminaire de desinfection version fr

++

bauby · Answer

Il faut que je parte au travail :(
Je reviens ce soir et demain matin si tu n'est pas la!
Merci bcp encore, a+

bauby · Answer

De retour! 
Je suis en train de faire la marche à suivre et ccleaner ma auté env. 400mb! Je viens de finir AVG : il n'a rien trouvé. Mais j'avais fait un scan avant-hier : 

C:\WINDOWS\Downloaded Program Files\gsda.dll -> Not-A-Virus.Downloader.Win32.SpyGame : Ignored.
C:\Documents and Settings\Owner\Cookies\owner@247realmedia[1].txt -> TrackingCookie.247realmedia : Cleaned.
C:\Documents and Settings\Owner\Cookies\owner@atdmt[1].txt -> TrackingCookie.Atdmt : Cleaned.
C:\Documents and Settings\Owner\Cookies\owner@com[1].txt -> TrackingCookie.Com : Cleaned.
C:\Documents and Settings\Owner\Cookies\owner@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned.
C:\WINDOWS\system32\sdwdaaaa.exe -> Trojan.BHO.u : Cleaned with backup (quarantined).

J'envoie le reste dans pas long..

bauby · Answer

Apres 1 heure d'attente, voici le log de BitDefender :

Scanned File
  Status
 
C:\Documents and Settings\Owner\Desktop\l2mfix.exe
 Infected with: Trojan.Shutdown.Q
 
C:\Documents and Settings\Owner\Desktop\l2mfix.exe
 Disinfection failed
 
C:\Documents and Settings\Owner\Desktop\l2mfix.exe
 Deleted
 
C:\Program Files\Norton AntiVirus\Quarantine\0C734402.dll=>(Quarantine-2)
 Infected with: Trojan.Proxy.Delf.BQ
 
C:\Program Files\Norton AntiVirus\Quarantine\0C734402.dll=>(Quarantine-2)
 Disinfection failed
 
C:\Program Files\Norton AntiVirus\Quarantine\0C734402.dll=>(Quarantine-2)
 Deleted
 
C:\Program Files\Norton AntiVirus\Quarantine\20A86806.dll=>(Quarantine-2)
 Infected with: Trojan.Proxy.Delf.BQ
 
C:\Program Files\Norton AntiVirus\Quarantine\20A86806.dll=>(Quarantine-2)
 Disinfection failed
 
C:\Program Files\Norton AntiVirus\Quarantine\20A86806.dll=>(Quarantine-2)
 Deleted
 
C:\Program Files\Norton AntiVirus\Quarantine\39A75B0A.exe=>(Quarantine-2)
 Infected with: Worm.Vb.AN
 
C:\Program Files\Norton AntiVirus\Quarantine\39A75B0A.exe=>(Quarantine-2)
 Disinfection failed
 
C:\Program Files\Norton AntiVirus\Quarantine\39A75B0A.exe=>(Quarantine-2)
 Deleted
 
C:\Program Files\Norton AntiVirus\Quarantine\39AA0506.tmp=>(Quarantine-2)
 Infected with: Worm.Vb.AN
 
C:\Program Files\Norton AntiVirus\Quarantine\39AA0506.tmp=>(Quarantine-2)
 Disinfection failed
 
C:\Program Files\Norton AntiVirus\Quarantine\39AA0506.tmp=>(Quarantine-2)
 Deleted
 
C:\Program Files\Norton AntiVirus\Quarantine\3E5C5FDC.exe=>(Quarantine-2)
 Infected with: Worm.Vb.AN
 
C:\Program Files\Norton AntiVirus\Quarantine\3E5C5FDC.exe=>(Quarantine-2)
 Disinfection failed
 
C:\Program Files\Norton AntiVirus\Quarantine\3E5C5FDC.exe=>(Quarantine-2)
 Deleted
 
C:\Program Files\Norton AntiVirus\Quarantine\43991CF1.exe=>(Quarantine-2)
 Infected with: Trojan.Proxy.Small.Y
 
C:\Program Files\Norton AntiVirus\Quarantine\43991CF1.exe=>(Quarantine-2)
 Disinfection failed
 
C:\Program Files\Norton AntiVirus\Quarantine\43991CF1.exe=>(Quarantine-2)
 Deleted
 
C:\Program Files\Norton AntiVirus\Quarantine\6CD73627.tmp=>(Quarantine-2)
 Infected with: Worm.Vb.AN
 
C:\Program Files\Norton AntiVirus\Quarantine\6CD73627.tmp=>(Quarantine-2)
 Disinfection failed
 
C:\Program Files\Norton AntiVirus\Quarantine\6CD73627.tmp=>(Quarantine-2)
 Deleted
 
  
 


Et le nouveau de HiJackThis : 

Logfile of HijackThis v1.99.1
Scan saved at 12:23:56, on 2007-03-03
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Owner\Desktop\Lo\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.meteomedia.com/ca/meteo/quebec/saint-lin-laurentides
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {6EDF07CD-9F74-42E8-ABD9-4EDEEBB78656} - C:\WINDOWS\system32\eabaeab.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [diagent] "C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe" startup
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunServer] C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://www.gamespy.com
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: urnwygvs - C:\WINDOWS\SYSTEM32\eabaeab.dll
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe


Je dois encore partir au travail.. Si tu peux m'envoyer la marche à suivre, je vais continuer en revenant :)

green day · Answer

Salut

# Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :

O2 - BHO: (no name) - {6EDF07CD-9F74-42E8-ABD9-4EDEEBB78656} - C:\WINDOWS\system32\eabaeab.dll 

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe" 

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 


O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ? 

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://www.gamespy.com
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx 

O20 - Winlogon Notify: urnwygvs - C:\WINDOWS\SYSTEM32\eabaeab.dll 

ensuite :

# Affiche les dossiers système et fichiers cachés : 
Ouvrir le poste de travail : 
- Outils --> Options des dossiers 
- Affichage --> zone Paramètres avancés 
- Cocher : Afficher le contenu des dossiers système 
- Cocher : Afficher les fichiers et dossiers cachés 
- Décocher : Masquer les extensions des fichiers dont le type est connu 
- Décocher : Masquer les fichiers protégés du système d'exploitation (recommandé) 
répondre Oui au message 
Clique sur "Appliquer à tous les dossiers" 
Clique sur OK 


#Télécharge Killbox sur ton Bureau : 

http://www.downloads.subratam.org/KillBox.exe 

Double-clique killbox.exe. 

Copie les lignes en gras ci-bas (sélectionne tout avec ta souris, clic-droit et "Copier") : 

C:\WINDOWS\SYSTEM32\eabaeab.dll 
C:\WINDOWS\Downloaded Program Files\gsda.dll

* Sélectionnz "delete on reboot" 
* Cliquez sur le menu "File" -> "Past from clip board" 
* Cliquez sur All Files 
* Cliquez sur la croix rouge et et blanche 
* Répondez yes et laisse redémarrer ton pc. 
*poste un nouveau blacklight 

cf démo : http://mickael.barroux.free.fr/securite/killbox.html 

# passe un coup de ccleaner + cleanup :

* CleanUp40 (qui élimine les fichiers temporaires + cookies : gratuit )
http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

tuto : (merci à Balltrap) http://pageperso.aol.fr/balltrap34/democleanup.htm 


et enfin, remets un nouveau hijack stp, précise tes soucis s'il en reste !

@+

bauby · Answer

Merci d'etre revenu! :)

Bon.. d'abord il y a eu une erreur sur hijackthis (send comments to **** ....) et eabaeab.dll est toujours la...
Ensuite, dans le pocket killbox, apres avoir clické sur la croix rouge, j'ai ce message : 

PendingFileRenameOperations Registry Data hes been Removed by External Process!

..et l'ordi ne redémarre pas. (??)

green day · Answer

Salut

reposte un nouveau hijack stp

++

bauby · Answer

Bonjour!

Logfile of HijackThis v1.99.1
Scan saved at 10:16:33, on 2007-03-04
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Owner\Desktop\Lo\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.meteomedia.com/ca/meteo/quebec/saint-lin-laurentides
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {6EDF07CD-9F74-42E8-ABD9-4EDEEBB78656} - C:\WINDOWS\system32\eabaeab.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [diagent] "C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe" startup
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: urnwygvs - C:\WINDOWS\SYSTEM32\eabaeab.dll
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

green day · Answer

ok

refais cette manip en mode sans echec :

windows xp demarrage en mode sans echec

Double-clique killbox.exe.

Copie les lignes en gras ci-bas (sélectionne tout avec ta souris, clic-droit et "Copier") :

C:\WINDOWS\SYSTEM32\eabaeab.dll
C:\WINDOWS\Downloaded Program Files\gsda.dll
C:\WINDOWS\System32\aqrubygi.dll 

* Sélectionnz "delete on reboot"
* Cliquez sur le menu "File" -> "Past from clip board"
* Cliquez sur All Files
* Cliquez sur la croix rouge et et blanche
* Répondez yes et laisse redémarrer ton pc.
*poste un nouveau blacklight

cf démo : http://mickael.barroux.free.fr/securite/killbox.html


ensuite, reposte un nouveau hijack stp

++

bauby · Answer

Il me fait le meme message meme en mode sans échec et ne veut pas redémarrer...

je t'envoie quand mm le blacklight dans pas long

green day · Answer

oups : pour blacklight, c'est normal, ligne en trop :)

poste un nouveau hijack stp

++

green day · Answer

Toujours là :/

on essaye autre chose :

Téléchargez VundoFix.exe (par Atribune) sur ton Bureau : 

 http://www.atribune.org/ccount/click.php?id=4

*Double-clique VundoFix.exe afin de le lancer.
* Cochez Run VundoFix as a task.
* l'outil va se fermer et s'ouvrir à nouveau : cliquez Ok
* Cliquez sur le bouton Scan for Vundo.
* Lorsque le scan est complété, cliquez sur le bouton Remove Vundo.
* Une invite vous demandera  supprimer les fichiers, clique YES
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
 * le PC va s'éteindre ("shutdown") :  clique OK
 * Démarrez votre PC à nouveau
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse. 

++

green day · Answer

Je ne suis jamais bien loin :)

Téléchargement du logiciel dllfix.exe

http://cjoint.com/data/derLEAcitQ.htm

-Pose-le sur le bureau.
-Double-clique.
- Décompresse-le sur le bureau.
-Double-clique "Start.bat" et choisis l'option 1 pour le rapport.
-Une fois la recherche terminée, un fichier txt doit apparaître sous
le nom "Output.txt" et sera sauvegardé dans le dossier.

poste le stp

++

green day · Answer

Salut

-Relance "dllfix.exe" du début. Cette fois-ci option "2 : run fix"

Sous menu "1- Enter dll name..."

Tu rentres le nom : C:\WINDOWS\System32\AQRUBYGI.DLL 

Touche entrée.

-Il va la chercher et la supprimer après un redémarrage.


ensuie télécharge ceci et execute les :

ad aware

https://www.trendmicro.com/en_us/forHome.html

@+

green day · Answer

re

majuscule ou minuscule, pareil :)

 est-ce qu'il te le détecte toujours ???

 as tu lancé l'autre fix ???

poste un nouveau hijack stp

++

green day · Answer

re

 ça sens le rootkit :)

essaye de les supprimés manuellement en mode sans échec !

++

green day · Answer

Salut

as tu un message d'erreur ou autre ???

++

green day · Answer

Je voulais dire lorsque tu as essayé des les supprimé manuellement : quel a était le soucis ??? :)

desolée, su ce n'était pas clair :)

++

green day · Answer

fais un clic droit sue le fichier : propriété ! et la tu decoche "lecture seule" puis essaye de les supprimer !

++

green day · Answer

Salut

 oui, essaye de supprimer ce fichier manuellement : eabaeab.dll

en decohant la restauration système et en mode sans echec !

tiens moi au courant !

++

green day · Answer

Salut

Je ne t'ai pas oublié !

edite : fais ceci stp :

Vas sur le site https://virusscan.jotti.org/
- Clic en haut à droite sur "Parcourir", navigue dans les dossiers et sélectionne ce fichier : C:\WINDOWS\SYSTEM32\eabaeab.dll 
- Clic sur submit toujours en haut à droite
- Le scan va se lancer, ça va prendre un petit instant
- En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici.
Aide : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId662799

@+

bauby · Answer

Salut!

ben j'ai fait le premier avant que tu change le message, alors voici le log de SDfix :


SDFix: Version 1.69

Run by Owner - 2007-03-08 @ 16:37:16,59

Microsoft Windows XP [Version 5.1.2600]

Running From: C:\Documents and Settings\Owner\Desktop\SDFix

Safe Mode:
Checking Services: 





Restoring Windows Registry Entries
Restoring Default Hosts File


Rebooting...

Normal Mode:
Checking Files:

Below files will be copied to Backups folder then removed:

C:\WINDOWS\SYSTEM32\IDHVHRI.DLL - Deleted



ADS Check:

C:\WINDOWS\system32
No streams found.


                                 Final Check:

Remaining Services:
------------------




Remaining Files:
---------------

Backups Folder: - C:\DOCUME~1\Owner\Desktop\SDFix\backups\backups.zip


Checking For Files with Hidden Attributes :

C:\Program Files\Common Files\Adobe\ESD\DLMCleanup.exe

Add/Remove Programs List:

Acoustica Effects Pack
Ad-Aware SE Personal
Adobe Shockwave Player
Adobe Download Manager 2.0 (Remove Only)
AVG Anti-Spyware 7.5
CCleaner (remove only)
CleanUp!
GameSpy Arcade
HijackThis 1.99.1
HP Photo and Imaging 2.0 - hp psc 1200 series
Broadcom 440x 10/100 Integrated Controller
iPod for Windows 2006-06-28
Instant CD & DVD Burner
IsoBuster 1.9
LimeWire 4.10.9
LiveReg (Symantec Corporation)
LiveUpdate 3.0 (Symantec Corporation)
Mp3 Tag Tools v1.2
Ogg Converter
Logitechr Camera Driver
Registry Mechanic 6.0
Adobe Flash Player 9 ActiveX
Norton AntiVirus 2005 (Symantec Corporation)
WinAce Archiver 2.0
Lecteur Windows Mediaÿ10
Symantec
Internet Worm Protection
SymNet
J2SE Runtime Environment 5.0 Update 3
J2SE Runtime Environment 5.0 Update 6
J2SE Runtime Environment 5.0 Update 10
J2SE Runtime Environment 5.0 Update 11
Norton AntiVirus Help
Google Earth
iTunes
QuickTime
Broadcom 440x 10/100 Integrated Controller
HP Photo and Imaging 2.0 - All-in-One Drivers
SPBBC
MPX MAKE
Intel(R) Extreme Graphics Driver
Sound Blaster Live!
HP Photo and Imaging 2.0 - All-in-One
Apple Software Update
FlatOut
Adobe Reader 7.0.9
Conquer 2.0
MSN Messenger 7.5
iPod for Windows 2006-06-28
Logitech QuickCam Software
Norton AntiVirus 2005
hp psc 1200 series
Symantec Network Drivers Update
Norton AntiVirus SYMLT MSI
Symantec Script Blocking Installer
Dell ResourceCD
ccCommon
Norton AntiVirus Parent MSI
Norton WMI Update

                                 Finished

L'autre s'en vient ;)

green day · Answer

beaucoup de noms inconnus !

Télécharge clean.zip 
http://www.malekal.com/download/clean.zip 
Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 
Ouvre le dossier Clean qui se trouve sur ton bureau. 
Double-clic sur clean.cmd. 
Une fenêtre noire va apparaître, choisis l'option 1 
Poste le rapport qui se trouve ici C:\rapport_clean.txt 


ensuite : 

# Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 

Double-clic sur clean.cmd. 
Une fenêtre noire va apparaître, choisis l'option 2
Poste le rapport qui se trouve ici C:\rapport_clean.txt 


++

green day · Answer

ensuite : verifie si les fichiers suivant sont presents on non :

%system%\ beedbee.dll
%system%\ beedbee.exe
%system%\ caiicaaa.exe
%system%\ drivers\ eneisuks.sys

%system%\ hydnqaaa.exe
%system%\ jiaajia.dll
%system%\ lgfalgf.dll
%system%\ mnobrind.dll
%system%\ wskwwlhn.dll

++

bauby · Answer

Voici le résultat du scan, mais le fix a buggé lors du nettoyage et je n'ai pas pu avoir de log.. il a quand meme réussi a supprimer le fichier : StubInstaller.exe . J'ai refait le fix et il n'a rien détecté

Scan done at 15:42:53,06, 2007-03-02
Run from C:\Documents and Settings\Owner\Desktop\Lo\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Owner


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Owner\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Owner\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="My Current Home Page"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32


»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

green day · Answer

Salut

le rapport que tu as mis, c'est smitfraud, et pas clean.zip ;-)

il faut regarder sous la racine c:\  oui !


en fait, c'est une nouvelle variante d'une infection, et pas beaucoup de programme le detecte ...

Après avoir passer le programme clean, fais ceci stp en mode sans echec

Télécharge VirtumundoBegone sur le bureau:
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis.
Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu

tiens nous au courant,@+

afideg · Answer

Bonjour GreenDay Salut bauby, bauby, je tiens à revenir sur ceci : 29 > green day demande « télécharge ceci et execute les : -ad aware -https://www.trendmicro.com/en_us/forHome.html » 32 > bauby dit et l'autre fix n'a rien détecté (le lien avant ad-aware) 48 > green day demande « télécharge clean.zip •- choisis l'option 1 •- verifie si les fichiers suivant sont presents on non : %system%\ beedbee.dll %system%\ beedbee.exe %system%\ caiicaaa.exe %system%\ drivers\ eneisuks.sys %system%\ hydnqaaa.exe %system%\ jiaajia.dll %system%\ lgfalgf.dll %system%\ mnobrind.dll %system%\ wskwwlhn.dll •- ensuite : Démarre en mode sans échec, choisis l'option 2 Poste le rapport qui se trouve ici C:\rapport_clean.txt » < 50 > bauby Voici le résultat du scan, mais le fix a buggé lors du nettoyage et je n'ai pas pu avoir de log.. il a quand meme réussi a supprimer le fichier : StubInstaller.exe . J'ai refait le fix et il n'a rien détecté Scan done at 15:42:53,06, 2007-03-02 Run from C:\Documents and Settings\Owner\Desktop\Lo\SmitfraudFix < 51 > bauby Pour les fichiers à vérifier, c'est dans (C:) ou dans le programme(clean)? Tu nous empêches donc de prendre connaissance du contenu des rapports de cwshredder, et de "clean " . Et tu nous plaques un SmitfraudFix. Pourrais-tu être un peu plus attentif, SVP ? Et quand tu hésites sur une question ( Par ex. « Je dois bien entrer AQRUBYGI.DLL (tout en maj.)? » ) saurais-tu demander les explications nécessaires, au lieu de foncer ? Merci de collaborer dans ce sens. Al.

afideg · Answer

Bonjour GreenDay OK, je vais tenter le relais. Bon blocus ... Salut bauby, GreenDay est tenue par ses obligations. Alors, on va essayer de faire quelques pas ensemble si tu acceptes. Supprime ces outils téléchargés jusqu'à présent: Smitfraudfix, L2MFIX, Blacklight, Killbox, VundoFix.exe, dllfix.exe, clean.zip et SDFix. Ensuite, vide la quarantaine de Norton et de AVG AntiSpyware. 1°- •- Télécharge « clean.zip » http://www.malekal.com/download/clean.zip •- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". < http://img227.imageshack.us/img227/9384/screenshot149ih1.gif > •- Redémarre en mode sans échec. ( note bien ce que tu as à faire parce que tu n'auras plus accès à Internet ). Méthode :< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > •- Ouvre le dossier « clean » qui se trouve sur ton bureau. •- Double-clic sur « clean.cmd ». Une fenêtre noire va apparaître, suis les consignes < http://img483.imageshack.us/img483/6285/screenshot210io7.gif > Choisis l’option 2.gras> Clean va travailler. •- Redémarre normalement •- Poste qui se trouve ici C:\rapport_clean.txt. (- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. ) Si tu as impossibilité de passer en mode sans échec, avertis-moi. 2°- Télécharge le script "Silent Runners" clic droit > sur le lien suivant : https://www.silentrunners.org/Silent%20Runners.vbs "enregistrer la cible sous" choisir le « bureau Double clic gauche sur l’icône SilentRunners.vbs du bureau [ouvrir] clic sur Yes puis sur OK ( clique ensuite 2 fois sur "yes" ) Laisse lui le temps de faire son analyse (compte une minute, montre en main) À la fin, tu obtiens ce message < http://img130.imageshack.us/img130/1323/screenshot247yd1.gif > poste le rapport généré " Startup Programs " qui se trouve dans le même dossier que Silent Runners... ( mais il est déjà sur ton bureau ainsi < http://img266.imageshack.us/img266/6684/screenshot248hr2.gif > Si ton antivirus s'affole, autorise ce script. Ou au pire, désactive-le juste le temps du téléchargement et du scan. Ce script n'est pas dangereux. Si je dois m'absenter, je t'avertis. Fais de même avec moi SVP. Merci. Courage. Al.

afideg · Answer

Bonjour bauby

Je suis relativement inquiet.
Où en es-tu ?
Il serait bon que tu puisses exécuter tout le post # 54.
Tu nous aiderais par la même occasion.

Le plan de travail pour la suite est également prêt.

Merci de me donner tes intentions SVP.
Bon appétit.
Chez moi en Belgique-Sud, il est 17H30.

Courage
Al.

bauby · Answer

Salut Al!

Eh bien hier, lorsque j'ai commencé ta marche à suivre, tout allait bien, jusqua ce que clean, en mode sans échec, fasse 'geler' mon ordi dès que j'essayais le 'run fix'. 
Apres de nombreux bugs et redémarrages, mon disque dur a commencé à faire des bruits vraiment pas rassurants! (clac clac clac).. il gelait au moindre mouvement de souris.. je l'ai alors laissé se reposer jusqu'à ce soir, quand je me suis finalement décidé à le laisser faire son travail et il s'est rétablit de lui-meme.(??)

J'ai ensuite désinstallé Norton,
Résultat : AVG a prit le dessus et a supprimé le méchant aqrubygi.dll qu'il a finalement détecté!!
Par contre, l'autre fichier que GreenDay a essayé de me faire supprimer est toujours la : eabaeab.dll

Puis-je maintenant t'envoyer un nouveau HiJackThis?

Je te remercie pour ta patience et m'excuse encore,

Laurent

afideg · Answer

Salut à toi Ces récentes infections provoquent des dysfonctionnements inattendus. 1°- « rapport_clean.txt » ? ( à recevoir SVP ) 2°- rapport généré " Startup Programs " qui se trouve dans le même dossier que Silent Runners ? ( à recevoir SVP ) 3°- Nous souhaiterions vivement que tu puisses exécuter ceci dans l'ordre et la continuité. Merci pour ta volonté. •°- Restauration du système "Démarrer"> clic droit sur "Poste de Travail"> "Propriétés système"> onglet "Restauration du système"> cocher la case "Désactiver la Restauration du système" > [Appliquer] >OK Tu redémarres le PC. Tu refais la même chose, mais à la fin, tu décoches la case "Désactiver la Restauration du système" > [Appliquer] > OK •°- Scanne ton PC avec cet antispyware trendmicro en ligne : https://www.trendmicro.com/en_us/forHome/products/housecall.html Clique sur "I Accept" et patiente un peu… Ensuite, clique sur "Start Scan" À la fin du scan "Scan Results" -> "Clean Threats Now" S'il y a un rapport, poste-le. •°- Emploi de DrWeb Télécharge < ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe > -une fois téléchargé clique dessus le programme va se lancer. -une fois lancé clique sur: tous les disques dur -une fois fini mets tout ce qu'il a trouvé en quarantaine 4eme icône à gauche ( moi, je fais tout supprimer; parce que c'est une version à l'essai ) -clique sur la petite cible en haut a gauche -une autre fenêtre vas s'ouvrir c'est le rapport. -clique sur /fichier/enregistre , le rapport est enregistre puis poste-le. Aide : < https://www.malekal.com/tutorial-et-guidedr-web-cureit/ > •°- Télécharge VirtumundoBegone sur le bureau: < http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe > - Redémarrer le PC en mode sans échec : Méthode :< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > C’est-à-dire : -Redémarrer votre ordinateur, et dès que les premières lignes apparaissent, « mitrailler » ( = cliquer à répétition ) la touche F8 de façon à ce qu’un menu apparaisse. -Sélectionner à l’aide des flèches « Mode sans échec » et appuyer sur [Enter]. - Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions. Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu. - Redémarrer le PC en mode normal. Merci à toi Nous avons besoin de ces rapports. S'il vous plaît. Al.

afideg · Answer

( Suite ) ... Je ne comprends pas bien ta réaction « J'ai ensuite désinstallé Norton » ; au lieu de « Mettre à jour les définitions de virus sur ton Norton/Symantec » . Sur quels critères as-tu pris cette résolution ? Mais as-tu bien supprimé toutes les traces de Norton/Symantec ? Sinon, ça va être la pagaille. Voici comment faire : utiliser l'utilitaire de Symantec : < http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924 > ; ou appliquer la manip de Tesgaz < https://forum.zebulon.fr/index.php?act=ST&f=38&t=57795 > Il s'impose ( lenteurs PC ) de supprimer TOUTE trace de Symantec. Maintenant, ton PC se retrouve sans aucune protection !! En effet, ton AVG Anti-Spyware n’est ni un antivirus, ni un pare-feu. 1°- Installer AVAST , antivirus gratuit Tutoriels: < https://www.pcastuces.com/pratique/securite/se_proteger_gratuitement/page1.htm > < http://www.tutopat.com/viewtopic.php?t=1541 > Le mettre à jour. 2°- Télécharger KERIO ( pare-feu, qui reste gratuit après la période d'essai de 21 jours! ) ici < http://www.dsi12.fr/telechargements/vnc/kerio-kpf-4.2.2-911-win.exe > •- Ensuite, quitter Internet ( IE ) pour lancer l'installation de ce pare-feu. Pour cela: - impérativement couper la connexion de ton modem (débranche-le), - ensuite installer ce pare-feu téléchargé , - et l'activer ( vérifier à ce moment que celui de Windows soit bien désactivé - si non, fais-le manuellement-) - tu lances alors l'installation ( ça devient urgent !!! ) - et l'activer - et enfin si tout s'est bien déroulé, rétablir ta connexion à Internet. . Eventuellement mettre à jour Kério. -Tutoriels: pour configurer et comprendre l'utilisation de Kerio -< http://kerio.probb.fr/Securiser-et-desinfecter-c6/Configurer-parametrer-Kerio-4-version-gratuite-f2/Tutoriel-pour-Kerio-43635-p1012.htm > ; ( merci à Boulepate ). - http://www.chez.com/leppa/scripts/kpfV4.html - https://www.vulgarisation-informatique.com/kerio.php Pour le pare-feu Windows, - Démarrer ->panneau de config (en affichage classique) -> pare-feu windows et tu le mets sur "désactiver". 3°- Relancer HijackThis « Do a system scan & save a logfile », et poster son rapport. Courage. Al.

bauby · Answer

Bonjour,

D'abord, j'avais déja mis a jour Norton et il ne fesait que détecter le virus et rien d'autre. C'est pourquoi je l'ai désinstallé (je n'ai pas bien fait, vu que AVG a réussi à supprimer les 2 fichiers principaux?)

Ensuite, la raison principale du boggage de mon ordi était, comme  je l'avais mentionné, le programme clean (que j'ai bien effectué en mode sans échec)... dois-je vraiment le réessayer ou il y a un autre moyen/programme?

P.S: J'avais essayé aussi le scan de silent runners, mais meme apres une dixaine de minutes, je n'avais recu aucun message me disant que le scan était fini..

Je vais tout de meme réessayer, merci pour ton soutiens,

Laurent

bauby · Answer

DrWeb n'a détecté aucun virus.

bauby · Answer

Rapport de VirtumundoBeGone :


[03/12/2007, 11:55:53] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Owner\Desktop\VirtumundoBeGone.exe" )
[03/12/2007, 11:56:00] - Detected System Information:
[03/12/2007, 11:56:00] -  Windows Version: 5.1.2600, Service Pack 1
[03/12/2007, 11:56:00] -  Current Username: Owner (Admin)
[03/12/2007, 11:56:00] -  Windows is in SAFE mode with Networking.
[03/12/2007, 11:56:00] - Searching for Browser Helper Objects:
[03/12/2007, 11:56:00] -  BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[03/12/2007, 11:56:00] -  BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[03/12/2007, 11:56:00] - Finished Searching Browser Helper Objects
[03/12/2007, 11:56:00] - Finishing up...
[03/12/2007, 11:56:00] - Nothing found! Exiting...

bauby · Answer

Étape finale :

J'ai enlevé toute trace de Norton et de Symantec, installé Avast! et KERIO. (Est-ce que je garde tout de meme AVG?)

Voici le nouveau HiJackThis :

Logfile of HijackThis v1.99.1
Scan saved at 12:09:24, on 2007-03-12
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Owner\Desktop\Lo\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.meteomedia.com/ca/meteo/quebec/saint-lin-laurentides
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [diagent] "C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe" startup
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe


J'espere que toutes les étapes ont été bien exécutées, j'attends ta réponse,

Laurent

afideg · Answer

Re,
Tu as bien travaillé.
J'ai attendu, mais ça en valait la peine.
Merci pour tes précisions rapportées.

Pour AVG , attention; dans notre langage, il n'y a pas de place pour les confusions.
Il y a AVG Antivirus, et AVG AntiSpyware.
Ton PC est "équipé" du second; regarde ici :
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe 

Tu dois le garder, il est gratuit après sa période d'essai; mais il garde toutes ses fonctionnalités, SAUF la mise à jour ( que tu feras manuellement à chaque utilisation = 1 fois par mois ) et le bouclier résident ( qui lance le programme au démarrage, mais donc ralenti le PC ).

Il suffit du Shield de Avast, et en combinaison avec Kerio, ton PC est bien protégé.

Ton PC est propre.
Garde une période d'observation 7 jours, et reviens dire comment va le patient.

Merci pour ta collaboration.
Al.

bauby · Answer

Re,

Super! Dire que hier soir j'étais sur de devoir débourser pour un nouveau disque dur... ;)

Je te remercie infiniment pour ta patience, malgré tout ces imprévus. 
Je tiens également à remercier GreenDay, qui m'a grandement aidé toute la semaine jusqu'a ce que Al prenne le relais!

Cordialement,

Laurent

afideg · Answer

Oui, GreenDay est courageuse.
Elle ne manquera pas de lire ce qu'elle avait commencer.

Merci Laurent et bon vent.
Al.

green day · Answer

Coucou tout le monde !

 Vous avez fait du très bon travail ! :-)
 Bravo Afi !

 un peu de lecture en cadeau :

https://sebsauvage.net/safehex.html
 securite proteger un ordinateur contre les malwares d internet

@+

;-))

afideg · Answer

Salut GreenDay,

... après ton passage, c'est plus commode.
On partage   lol .

à+..

[Trojan] Infecté par Backdoor.Trojan!! :(

47 réponses

Discussions similaires

Newsletters