Trojan- je ne sais pas quoi faire. Fermé

Question

Bonjour à toutes et à tous

Est ce que quelqu'un peut m'aider ?

Lors d'un scan Avast un Trojana été mis en quarantaine.
win32: small-ERH [Trj] dans le fichier C:\PROGRAM~1\wanadoo\DiagGPRSAT.EXE

A la suite de çà j'ai fait un scan en ligne avec Bitdefender.
Suspected of: Trojan.DOS.FormatHDD.B dans le fichier
C:\System Volume Information\_restore{BB0217F2-8290-4E74-BF22-15DE67DDE448}
\RP13\S0004965.Acl

Enfin j'ai fait un scan Hijackthis que voici.

Logfile of HijackThis v1.99.1
Scan saved at 01:22:30, on 05/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Home Cinema\TV Enhance\Kernel\TV\TVECapSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Home Cinema\TV Enhance\TVEService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Home Cinema\TV Enhance\Kernel\TV\TVESched.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\christian JAUVIN\Bureau\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Seekmo Toolbar - {5CBE2611-C31B-401F-89BC-4CBB25E853D7} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\Home Cinema\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [TVEService] "C:\Program Files\Home Cinema\TV Enhance\TVEService.exe"
O4 - HKLM\..\Run: [InstantOn] "C:\Program Files\CyberLink\PowerCinema Linux\ion_install.exe /c "
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S87.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - https://www.iplay.com/welcome/browser
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TVEnhance Background Capture Service (TBCS) (TVECapSvc) - Unknown owner - C:\Program Files\Home Cinema\TV Enhance\Kernel\TV\TVECapSvc.exe
O23 - Service: TVEnhance Task Scheduler (TTS)) (TVESched) - Unknown owner - C:\Program Files\Home Cinema\TV Enhance\Kernel\TV\TVESched.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe


Merci beaucoup

Christian

lhionna · Answer

Télécharge CCleaner
 
ftp://ftp.commentcamarche.com/download/ccsetup137.exe
(lors de l'installation pense a décocher la case d'installation de la barre d'outils yahoo)
  Installe le

  Lance le

guide d'utilisation : https://www.malekal.com/tutoriel-ccleaner/

Scanne ensuite ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) : 

www.bitdefender.com/scan8/ie.html 


Télécharge AVG Antispyware :

    ftp://ftp.commentcamarche.com/download/avgas-setup-7.5.0.50.exe

  Installe le

  Met le à jour et fait un scan, supprime tout ce qu'il trouve et colle le rapport de désinfection ici

    guide d'utilisation : www.malekal.com/tutorial_AVG_AntiSpyware.html


Télécharge vundofix :

http://ftpclubic7.clubic.com/...

 Scan et une fois le scan terminé click sur remove Vundo


Télécharge Navilog :

 Fais un clic droit sur ce lien : 

   http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip 

 Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
 Fais un clic droit sur navilog1.zip et choisis "tout extraire" 
 Ensuite double clique sur navilog1.bat 
 Laisses-toi guider. Au menu principal, choisis 1 et valides. 
   Patientes jusqu'au message : 

   "Analyse Termine le ..... " 

   Appuies sur une touche comme demandé, le bloc-notes va s'ouvrir. 
   Copies-colles l'intégralité içi. Refermes le bloc-notes

alaidesvp · Answer

Bonjour lhionna,

Je te remercie de ton aide.

Est ce que tu pense que c4est grave ?

Je me mets au travail et merci encore

   Christian

lhionna · Answer

Malheureusement, je ne peut pas te dire comme ça sans avoir les rapports !
Mais en général ca n'est pas vraiment méchant et au pire il y a toujours la solution de formatage !

Ce que j'appellerais grave, ce serait plutôt genre, le pc est foutu ! mais ce ne sont que des virus, c'est chiant parfois ca bouffe tout et windows devient un vrai gruyère mais ton pc peut toujours refonctionné avec formatage et quelques mesure de sécurité !

a plus tard

remi · Answer

salut lhionna .

desoler de poster dans votre conversation mais j'ai trouver la meme bestiole .

est-ce que tu pourrais t'occuper de moi quant tu aurras le temps en t'attendent je vais prendre vundofix , naviloge et avg .
sinon j'ai deja la panoplie spybot ccleaner et ad aware par contre te faudras t'il un log hijackthis.

je te remercie a l'avance et n'hesite pas a me deplacer si tu prefere .
merci

lhionna · Answer

oui bien sur mais poste ton propre sujet !
Tu cree un nouveau sujet et je m'occupe de toi ! promis !

remi · Answer

houps!!!
impossible de telecharger vundofix sur ton lien
j'essaie de le trouver ailleur.

alaidesvp · Answer

Re bonjour,

J'ai fait un nettoyage avec CCleaner.

Ensuite voilà les rapports:



----------
BitDefender Online Scanner - Real Time Virus Report

Generated at: Thu, Apr 05, 2007 - 12:23:56

Scan Info

Scanned Files	502019
Infected Files	1

Virus Detected
Trojan.DOS.FormatHDD.B	1

This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world. 

le fichier ne peut pas être désinfecté ni supprimé.
----------

----------
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	13:03:04 05/04/2007

 + Résultat de l'analyse:	



	Rien à signaler.



Fin du rapport
----------
Vundofix ne m'a pas fait de rapport.
Il m'a simplement signalé: "no files were found, Vundofix V6.1.4 will now closed."
----------

----------
Navilog a sorti ce rapport, mais je ne sais pas si je dois continuer la procédure sur cmd.exe; je n'ai pas fermé la fenêtre j'attends ta réponse.

04/05/07 13:30:41 [Info]: BlackLight Engine 1.0.61 initialized
04/05/07 13:30:41 [Info]: OS: 5.1 build 2600 (Service Pack 2)
04/05/07 13:30:41 [Note]: 7019 4
04/05/07 13:30:41 [Note]: 7005 0
04/05/07 13:30:48 [Note]: 7006 0
04/05/07 13:30:48 [Note]: 7011 1676
04/05/07 13:30:48 [Note]: 7026 0
04/05/07 13:30:48 [Note]: 7026 0
04/05/07 13:30:51 [Note]: FSRAW library version 1.7.1021
04/05/07 13:35:19 [Note]: 7007 0

----------

Merci

   Christian

alaidesvp · Answer

C'est Christian,

Excuses moi, je n'avais pas été jusqu'au bout.
Voilà la suite:

Search Navipromo version 1.1.3 commencé le 05/04/2007 à 13:30:38,40
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\christian JAUVIN\Bureau
Mise a jour le 31.03.2007 a 08h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\christian JAUVIN\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 04/05/07 at 13:30:41.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ..........................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 04/05/07 at 13:35:19 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 
 
 
*** Analyse Terminé le 05/04/2007 à 13:35:42,03 *** 

A plus tard 

Merci

   Christian

lhionna · Answer

bon alors il faut que tu désactive la restauration système, click droit sur le poste de travail/restauration système et tu coche désactivé la restauration systeme

que tu redemarre en mode sans echec ( tapote F8 au démarrage de ton pc) tu choisi mode sans echec tu reclique droit sur poste de travail/restauration système et dfécoche la case désativé la restauration système

Lance un scan avec ton antivirus, il devrait maintenant pouyvoir éliminé le fichier vérolé

Une fois terminé, redémarre ton pc en mode normal et tiens moi au courant

Je ne serais pas là avant ce soir
Donc à ce soir !

alaidesvp · Answer

RE

J'ai un problème.

J'ai désactiver la restauration système.
J'ai redémarré en mode sans échec.
Et là, je ne peux pas décocher la case "désactiver la restauration système"; il me répond que ce n'est pas possible en mode sans échec.
J'ai néanmoins fait un scan (Avast) et il ne me détecte rien du tout.
J'ai redémarré en mode normal et j'ai décocher la case "désactiver la restauration système".
Je n'ai donc plus de point de restauration.

Attention, le fichier mis en quarantaine Avast et le fichier détecté par Bitdefender ne sont pas les mêmes; ce sont 2 fichiers différents; et je ne peux pas faire un scan en ligne Bitdefender en mode sana échec.

Que puis je faire ?

A ce soir.

Merci.

     Christian

lhionna · Answer

Telecharge ceci
http://download3.emsisoft.com/a2AntiMalwareSetup.exe

Met le à jour et fait un scan en mode sans echec

alaidesvp · Answer

Bonjour lhionna,

J'espère que tu as passé une bonne nuit.

Je n'ai pas exécuté la consigne de ton dernier message car j'attends ton avis.
Hier soir, çà me prenait tellement la tête que je n'ai pas pu attendre ton message. Excuses moi, j'ai peut être fait une bêtise.
J'ai refait un scan en ligne avec Bitdefender en mode normal, en ayant désactivé la restauration du système. Le scan n'a révélé aucun problème. 
Ensuite je suis allé décocher la case "Désactiver la Restauration du système"; et au bout d'un moment une petite fenêtre est apparue me signalant un fichier manquant sans être nommé.

J'ai ensuite arrêté et redémarré le PC sans problème.

Qu'est ce que tu en penses ? Il doit donc me manquer le fichier infecté . Il servait à quoi ce foutu fichier ?

Ceci dit, j'ai toujours l'autre fichier infecté dans la quarantaine Avast.

Pardonnes moi de t'ennuyer comme çà. Merci pour tout ce que tu fais pour moi.

A plus tard.

     Christian

lhionna · Answer

bonjour,

visiblement, tu n'as plus l'infection mais fait quand même ce que je t'ai dit plus haut.

pour  la fenêtre qui s'ouvre fichier manquant, je ne sait pas puisque je ne sait pas quel fichier a été supprimé.

Pour la quarantaine d'avast, c'est normal, un fichier mis en quarantaine y reste jusqu'à ce que tu le suprime mais mis en quarantaine, il devient inoffencif.

alaidesvp · Answer

Re bonjour,

Voilà le rapport a-squared Anti-Malware:

Version - a-squared Anti-Malware 2.1

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\, D:\
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	06/04/2007 11:10:41

C:\WINDOWS\system32\ifhelper.dll 	Détecter: Trace.File.SearchCentrix
Value: HKEY_CLASSES_ROOT\AppID\DownloadManager.EXE --> AppID 	Détecter: Trace.Registry.MediaPipe
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\DownloadManager.EXE --> AppID 	Détecter: Trace.Registry.MediaPipe
Value: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{0EBACAF2-E0F9-47A9-98CF-0ECCE30B654C} --> BarSize 	Détecter: Trace.Registry.Zango Toolbar
Value: HKEY_CURRENT_USER\Software\MicroGaming\Thumper\Detect --> BD 	Détecter: Trace.Registry.Phoenician Casino
Value: HKEY_CURRENT_USER\Software\MicroGaming\Thumper\Detect --> DXVerN 	Détecter: Trace.Registry.Phoenician Casino
Value: HKEY_CURRENT_USER\Software\MicroGaming\Thumper\Detect --> FlashVerN 	Détecter: Trace.Registry.Phoenician Casino
Value: HKEY_CURRENT_USER\Software\MicroGaming\Thumper\Detect --> IEVerN 	Détecter: Trace.Registry.Phoenician Casino
Value: HKEY_CURRENT_USER\Software\MicroGaming\Thumper\Detect --> ScreenX 	Détecter: Trace.Registry.Phoenician Casino
Value: HKEY_CURRENT_USER\Software\MicroGaming\Thumper\Detect --> ScreenY 	Détecter: Trace.Registry.Phoenician Casino
C:\Documents and Settings\christian JAUVIN\Bureau
avilog1.zip/Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\christian JAUVIN\Bureau\Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20
C:\WINDOWS\system32\Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20

Scanné

Fichiers: 	187964
Traces: 	105316
Cookies: 	4
Processus: 	12

Trouver

Fichiers: 	3
Traces: 	10
Cookies: 	0
Processus: 	0
Clés de Registre: 	0

Fin du Scan:	06/04/2007 12:27:02
Temps du Scan:	01:16:21
----------
J'ai supprimé les 10 traces.
J'ai mis en quarantaine les 3 fichiers.

J'attends tes consignes.
Merci beaucoup.

     Christian

lhionna · Answer

Une dernière petite chose a faire :
repasse un coup de CCleaner mais cette fois ci tu click sur l'onglet erreurs, puis sur rechercher les erreurs quand c'est finit tu selectionnes tout et tu click réparer les erreurs sélectionnées

Essaie de me dire le nom de la dll qui provoque le message d'erreur
car sans son nom, je ne peut pas t'aider a arreter l'affichage de ce message d'erreur

alaidesvp · Answer

Bonsoir lhionna,

J'ai fait un nettoyage avec CCleaner et j'ai réparé les erreurs.

Excuses mon ignorance mais c'est quoi au juste une dll ?

Le fichier supprimé par Bitdefender est certainement celui qu'il avait détecté déjà 2 fois;
Rappel:

   1) voir début de notre discussion
Trojan.DOS.FormatHDD.B dans le fichier
C:\System Volume Information\_restore{BB0217F2-8290-4E74-BF22-15DE67DDE448}
\RP13\S0004965.Acl 

   2) voir point <9> de notre discussion
Virus Detected
Trojan.DOS.FormatHDD.B dans le même fichier.

Est ce que ce fichier est nécessaire pour le bon fonctionnement du PC ? En fait c'est la question que je me pose.

En plus, maintenant j'ai un autre problème. Dans mon compte Orange je ne peux plus consulter mes factures.

A plus tard et merci encore.
   Christian

lhionna · Answer

non le fichier de restauration n'est pas vital pour windows donc ton message d'erreur ne vient pas de là !
Pour ta facture orange, je n'en ai aucune idée

Pour ce qui est de ton virus, le problème c'est que je ne trouve aucune information à son sujet ! j'ai l'impression qu'il est inconnu ! et ca me semble plus que bizarre ! je continue a chercher !

lhionna · Answer

TROUVE SUR LE NET A PROPOS DE SMALL:

J'ai constaté que ce virus fonctionne en deux temps : 
1. Au démarrage de Windows, le fichier uvnx.exe installe le fichier newset.exe en windows\system32. 
2. Ton antivirus détecte newset.exe et le met en quarantaine. 

Il faut donc supprimer la procédure d'installation de newset.exe. 
Tu peux installer jv16 Powertools : 
https://www.commentcamarche.net/telecharger/utilitaires/13159-jv16-powertools/
Tu le lances et tu choisis "registry tools"; tu cliques sur "starting programs", ce qui affiche la liste des programmes lancés au démarrage de windows. Tu localises le fichier uvnx.exe (j'espère qu'il a le même nom chez toi). Tu cliques sur la ligne et tu pousses sur la touche "delete". 
Tu sors de jv16. A partir de ce moment, newset.exe (j'espère aussi que le nom est le même chez toi) ne sera plus créé à chaque démarrage de Windows. Tu lances ton antivirus pour nettoyer ton disque et tu devrais être débarrassée du virus. 
Bonne chance et bonne fête de Pâques.

alaidesvp · Answer

Re

Je vais exécuter tes consignes demain et je te tiens au courant.
Pour l'instant je vais aller me coucher car je suis fatigué. ( c'est que je n'ai plus ton âge moi )

Je te remercie de te donner tout ce mal pour moi.
Tu es très sympa. Bonne fête de Pâques à toi aussi.

A bientôt.

   Christian

lhionna · Answer

A t'ecouter tu as 90 ans ! lool
Tu n'as pas a me remercier, je ne fait que rendre ce que l'on m'a donné ! Tu es très sympa toi aussi et a +
(je serais là demain matin)

alaidesvp · Answer

Bonjour lhionna,

J'espère que tu vas bien depuis hier.
Moi çà va, je suis bien reposé et calme.
Pour mon âge, c'était une plaisanterie; c'est pour essayer de me décontracter car mon problème commence sérieusement à m'énerver.

Je ne comprends pas tes dernières directives. Apparemment je n'ai plus de virus. Je dois mal m'exprimer, je te demande de m'en excuser.

__________
Je récapitule:
Je n'ai aucun virus qui se régénère au démarrage comme tu me le dis.

1)
Le virus win32: small-ERH [Trj] est dans la quarantaine Avast donc on en parle plus (pour l'instant car je n'aime pas garder çà, même en quarantaine).

2)
Le virus Trojan.DOS.FormatHDD.B a été supprimé par Bitdefender donc on en parle plus aussi.
__________

Actuellement le problème que j'ai est le suivant:
Il me manque des fichiers qui ont été supprimés en même temps que les virus:

1)
C:\System Volume Information\_restore{BB0217F2-8290-4E74-BF22-15DE67DDE448}
\RP13\S0004965.Acl 

2)
C:\PROGRAM~1\Wanadoo\DiagGPRSAT.exe

3)
C:\PROGRAM~1\Wanadoo\GestionnaireInternet.HLP (celui là je viens de m'en apercevoir ce matin)

Voilà.

J'attends ton avis.
Merci.

   Christian

lhionna · Answer

Pour celui ci, ce n'est pas bien grave !
C:\System Volume Information\_restore{BB0217F2-8290-4E74-BF22-15DE67DDE448} 
\RP13\S0004965.Acl 

verifie que la restauration système est bien réactivée (click droit poste de travail choisis propriété, onglet restauration système et  désactiver la restauration systeme doit être décoché)

et crée un point de restauration.
Démarrer/ programme/ accessoires /outils système/ restauration système et tu choisis créer un point de restauration système


Pour les fichier de wanadoo, il suffit juste de le réinstaller avec ton cd wanadoo

alaidesvp · Answer

RE

La restauration système est bien réactivée. La case "désactiver la restauration système est décoché.

J'ai créé un point de restauration; çà marche.

Pour les fichiers Wanadoo, pas de problème, je m'en débrouille.

Qu'est ce que je fais de tous les logiciels que tu m'as fait télécharger ?
AVG Antispyware
Vundofix
Navilog
a-squared Antimalware

A+ pour ta réponse.
Merci lhionna.

   Christian

lhionna · Answer

Tu vire tout sauf AVG antispyware

Tu feras un scan au moins 1 fois par semaine

alaidesvp · Answer

RE

OK bien reçu.

Je tiens absolument à te dire un GRAND MERCI pour ton aide qui m'a été vraiment très précieuse. Bravo pour ta compétence et ta gentillesse.

Je ne marque pas encore le problème comme résolu. J'attends de voir si tout fonctionne bien. Je te tiendrais au courant.

A bientôt ma salvatrice.
Merci merci merci

   Christian

lhionna · Answer

Mais c'est moi qui te dit merci pour ta patience, je suis débutante dans le forum sécurité virus et tu as très patient avec moi !
et grace à toi j'ai acquis encore quelques connaissances !

ok tiens moi au courant je suis toujours dans les parages

alaidesvp · Answer

Bonjour lhionna,

Malheureusement, j'ai à nouveau des problème.

Le même virus ( Win32:small-ERH ) mais cette fois dans le fichier
C:\Program Files\Wanadoo

J'ai le sentiment que çà se passe toujours de la même façon.
1)
en installant la nouvelle version d'Adobe reader 8 à partir de l'outil de mise à jour Google.
2)
en voulant télécharger l'ancienne version d'Adobe Reader 7 à partir du site "commentcamarche"; une mise en garde m'a fait interrompre avant. Rassures toi, j'ai une confiance aveugle dans ce site.
3)
en installant le gestionnaire internet de "Orange" que j'avais perdu dans la bataille.

Je ne comprends pas grand chose en informatique, mais j'ai l'impression que mon problème est lié à mon système de téléchargement ou d'installation.

Ceci dit, j'ai les boules, parce que internet est un outil formidable et il faut qu'il y ai des c...ards qui pourrissent tout.

A bientôt et merci

   Christian

lhionna · Answer

Je pense peut être que ca vient de ton Cd d'installation d'Orange, en fait je ne sais pas mais c'est la première chose qui m'est venue a l'esprit. Je prend conseil auprès d'un habitué et je te dit

lhionna · Answer

Donc télécharge clean : http://www.malekal.com/download/clean.zip 

Installe-le sur le bureau et dezippe-le. 
Un dossier clean va être créer double-clique dessus 
Puis double clique sur clean.cmd et choisit l'option 1.Patiente un peu. 
Poste ce rapport dans ton prochain post

alaide · Answer

RE


Excuses moi mais comment je le dezzipe ? tu vois que j'y connais rien!!


A+  merci

   Christian

lhionna · Answer

Tu clique droit sur le dossier et tu choisi extraire (ou décompresser )

alaidesvp · Answer

Bonjour,

Voilà enfin le rapport.

Rapport clean par Malekal_morte - http://www.malekal.com 
Option 1, executee le 09/04/2007 a  2:30:01,93 
 
*** Recherche de fichiers sur C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
"C:\Program Files\mozilla firefox\components
pclntax.xpt" FOUND 
"C:\Program Files\mozilla firefox\plugins
pclntax.dll" FOUND 
"C:\Program Files\Viewpoint\" FOUND 
*** Fin du rapport ! 

Lund, je pense être là après 18 heures; famille oblige.

A bientôt. Merci
  Christian

alaidesvp · Answer

Bonjour,

Je découvre avec stupeur que le problème est déclaré comme RESOLU!!!

Qui a pris cette initiative ????

Christian

^^Marie^^ · Answer

Salut

Je découvre avec stupeur que le problème est déclaré comme RESOLU!!!

Faut pas s'énerver pour si peux. Cela peut-être une erreur... Voilà, je l'enlève



Par contre 
Fais ce qui suit STP

F -  Hijackthis - Outil de diagnostic et réparation 

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 

Bon courage 

A+

braud · Answer

bonjour, 
je m'excuse d'interompre votre disucssion mais je peux peut etre apporter de l'eau à votre moulin
je suis les forums depuis que j'ai le meme probleme que beaucoup de monde small-erh chez wanadoo.
j'ai pris un ordi "neuf"(sain) j'ai installee wanadoo mais sans connecte l'ordi à internet et j'ai recupere le fichier diaggprsrt.exe sur une cle usb formaté.
j'ai mis cette clé dans un ordinateur avec avast et il a detecte le virus
le virus et donc sur le CD orange.
sinon j'ai envoyer le fichier chez norton et la machine n'a rien detecte elle va donc le mettre entre les mains d'un humain à suivre....

alaidesvp · Answer

Bonjour ^^Marie^^,

Merci de te pencher sur mon problème.

Je ne serai pas chez moi cette après midi, mais je pense revenir en soirée.

Je te demande de m'excuser de m'être un peu énervé mais ce problème me prends trop la tête.
D'ailleurs je vais peut être bien tout laisser tomber.


A ce soir j'espère et merci beaucoup de ton aide.

   Christian

^^Marie^^ · Answer

Re,

Il est mal placé

F - Hijackthis - Outil de diagnostic et réparation 

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 

Bon courage 

A+

alaidesvp · Answer

RE

Est ce que je dois virer ce que j'avais mal téléchargé ?

Alors si il est mal placé explique moi comment je dois faire. Je n'y connais rien en informatique.


Merci
   Christian

^^Marie^^ · Answer

Oui tu le vires

As-tu regardé la vidéo de balltrap  http://pageperso.aol.fr/balltrap34/Hijenr.gif

Je ne peux pas t'expliqer mieux
Faut lui créer son propre dossier

alaidesvp · Answer

RE


Voilà, grossomodo comment ce présente la fenêtre pour télécharger.

-----------------------------------------------------------------
 Ouverture de hijackthis.zip
-----------------------------------------------------------------
        hijackthis
        qui est un fichier de type:  WinRAR ZIP archive

       à partir de ://zebulon.fr
      
      Que doit faire Firefox avec ce fichier ?

      O  ouvrir avec   WinRAR.ZIP (défaut)
      O  enregistrer sur le disque

      O toujours effectuer cette action pour ce type de fichiers

                                                      OK        Annuler

-------------------------------------------------------------------------

Je n'ai que 2 sélections possibles et 2 actions possibles (OK ou Annuler)

Merci pour ta patience.

     Christian

alaidesvp · Answer

RE

J'ai fini par comprendre qu'il fallait travailler dans Internet explorer et moi j'étais sur Firefox. Et bien c'est laborieux.

Logfile of HijackThis v1.99.1
Scan saved at 19:45:09, on 09/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Home Cinema\TV Enhance\Kernel\TV\TVECapSvc.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Home Cinema\TV Enhance\TVEService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\Program Files\Home Cinema\TV Enhance\Kernel\TV\TVESched.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Seekmo Toolbar - {5CBE2611-C31B-401F-89BC-4CBB25E853D7} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\Home Cinema\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [TVEService] "C:\Program Files\Home Cinema\TV Enhance\TVEService.exe"
O4 - HKLM\..\Run: [InstantOn] "C:\Program Files\CyberLink\PowerCinema Linux\ion_install.exe /c "
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S87.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/diner_dash/DinerDash.1.0.0.80.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TVEnhance Background Capture Service (TBCS) (TVECapSvc) - Unknown owner - C:\Program Files\Home Cinema\TV Enhance\Kernel\TV\TVECapSvc.exe
O23 - Service: TVEnhance Task Scheduler (TTS)) (TVESched) - Unknown owner - C:\Program Files\Home Cinema\TV Enhance\Kernel\TV\TVESched.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe



Excuses moi et merci

   Christian

alaidesvp · Answer

Bonjour ^^Marie^^,

J'ai fait l'analyse hijackthis et j'attends tes consignes.

Merci 

Christian

alaidesvp · Answer

En plus de pédaler en informatique, j'essaie de comprendre comment fonctionne le forum. 

Je ne sais pas si mes messages arrivent à destination.

Christian

^^Marie^^ · Answer

Tu diras à ton fils de ma part que tu es un champion car tu t'accroches pour apprendre et comprendre....
Pas évident !  Hein !!! 

A tout à l'heure

alaidesvp · Answer

RE

J'ai un gros défaut; je m'énerve vite et je suis très grognon où raleur. (je préfère grognon, c'est plus gentil) Et comme je suis très à cheval sur la politesse et le respect je m'en veux énormément si je m'énerve envers quelqu'un; après je regrette...

Mais par contre je suis extrêmement tenace; je ne m'avoue pas facilement battu.

Merci ^^Marie^^ pour ta bonne humeur, çà me fait du bien.

A demain

   Christian

^^Marie^^ · Answer

Je repasse demain matin

A++

Utilisateur anonyme · Answer

Salut à tous....
Je prends le relais de ^^Marie^^ (à sa demande).

--->si je suis c'est Christian alias  "alaidesvp" qui a fait le dernier log Hijackthis (en abrégé HJT)

-------------------------------------
premier constat, C:\hijackthis\HijackThis.exe 
------------------------------------------------------------
il faut le renommer, précaution avec une variante de Vundo qui détecte cet outil (hijackthis) et joue à cache cache avec .
(c'est pour le pourquoi ?)
-----------------------------------------------------------------------
Comment faire ici:
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
---------------------------------------------------------------
reposte un log HJT ensuite:
(pour voir situ l'a renommé entre autre choses!)

Utilisateur anonyme · Answer

Salut,
bon dimanche à tous...
le problème en est où ?

Trojan- je ne sais pas quoi faire.

48 réponses

Discussions similaires