Fichiers qui s'incrustent

Question

Bonjour, voilà depuis quelques jour j'ai un problème avec des fichiers qui s'incrustent dans mes dossiers de téléchargement. Je les supprime mais une heure après ils reviennent. Pourriez vous me dire d'où cela vient-il et comment m'en débarasse s'il vous plaît. Je vous remercie

philo2100 · Answer

à mon avis..ça peut essembler à une infection ?
-----------------------------------------------------------
http://leblogdeclaude.blogspot.com/2007/06/bienvenue-sur-ccm.html
réponds au deux petites questions...
----------------------------------------------------------------------------------------
ensuite, fais ceci:
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Kristov34 · Answer

Bonjour,

C'est quoi que tu télécharges ? Tu parles de p2p ou simplement de télécharger un logiciel sur internet ?

philo2100 · Answer

m'étonnerais pas que ce soit du P2P !
-----------------------------------------------
sabrina81000
tu as quoi comme fire-wall sur ton PC ?

philo2100 · Answer

tu as quoi comme fire-wall sur ton PC ?

sabrina81000 · Answer

Bonjour, j'ai le pare feu windows qui était déjà installé sur le pc los de l'achat

philo2100 · Answer

Tu es raccordé auNET avec quoi ?
Livebox ou similaire ou modem adsl

sabrina81000 · Answer

J'ai une freeboxV4

philo2100 · Answer

Si elle est activé en mode routeur, elle intègre un fire-wall...
genre;
https://www.freenews.fr/freenews-edition-nationale-299/tutoriels-172/tutorial-utilisation-de-la-fonction-routeur-novembre-2006-454?catid=9
c'est le cas ?

philo2100 · Answer

Donc, il est impératif que tu mettes un fire-wall dans ton PC.
(je ne parle pas du machin, inclus dans XP !)
Lis ceci, et télécharges sur la page Kerio ou Zone-alarm.
https://leblogdeclaude.blogspot.com/2006/10/informatique-comment-se-protger-si-on.html
ceci dit ton PC est infecté....mais il est impératif pour ne pas aggraver, te de munir du fire-wall.
Le plus vite sera le mieux !
J'attends ton post suivant, avec le fire wall installé, ne répond rien avant que ce soit fait...

sabrina81000 · Answer

Ca y est je viens d'installer zone alarm sur mon pc

philo2100 · Answer

Bien.
Refaits donc un rapport Hijackthis.
Il va cette fois me servir de base.
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

sabrina81000 · Answer

Voilà mon nouLogfile of HijackThis v1.99.1
Scan saved at 20:00:16, on 25/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Ares\Ares.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\eMule\eMule.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\QuickZip4\QuickZip.exe
C:\DOCUME~1\BOISSI~1\LOCALS~1\Temp\QZTEMP\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
O2 - BHO: (no name) - {635e1632-803c-4a23-8c8b-ab66e2f5d32f} - C:\WINDOWS\system32\atlatq.dll (file missing)
O2 - BHO: (no name) - {938A8A03-A938-4019-B764-03FF8D167D79} - C:\WINDOWS\system32	mp4.tmp.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {f498a6c5-0db6-4c4d-ac83-3732cddf95b8} - C:\WINDOWS\system32\mobsrc.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [p2pex] C:\WINDOWS\system32\p2pex.zip.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [MemoryManager] rundll32.exe "C:\WINDOWS\efffcy.dll",forkonce
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [p2pex] C:\WINDOWS\system32\p2pex.zip.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O20 - AppInit_DLLs: c:\windows\system32\vturopn.dll
O20 - Winlogon Notify: atlatq - atlatq.dll (file missing)
O20 - Winlogon Notify: mobsrc - C:\WINDOWS\SYSTEM32\mobsrc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

veau rapport

philo2100 · Answer

cocher + fixer
comment faire ?
https://leblogdeclaude.blogspot.com/2007/05/comment-utiliser-hijackthis-fixer.html
--------------------------------------------------------------
O2 - BHO: (no name) - {635e1632-803c-4a23-8c8b-ab66e2f5d32f} - C:\WINDOWS\system32\atlatq.dll (file missing)
O2 - BHO: (no name) - {938A8A03-A938-4019-B764-03FF8D167D79} - C:\WINDOWS\system32	mp4.tmp.dll
O2 - BHO: (no name) - {f498a6c5-0db6-4c4d-ac83-3732cddf95b8} - C:\WINDOWS\system32\mobsrc.dll
	O4 - HKLM\..\Run: [p2pex] C:\WINDOWS\system32\p2pex.zip.exe
	O4 - HKLM\..\Run: [MemoryManager] rundll32.exe "C:\WINDOWS\efffcy.dll",forkonce
O4 - HKCU\..\Run: [p2pex] C:\WINDOWS\system32\p2pex.zip.exe
	O20 - AppInit_DLLs: c:\windows\system32\vturopn.dll
O20 - Winlogon Notify: atlatq - atlatq.dll (file missing)
O20 - Winlogon Notify: mobsrc - C:\WINDOWS\SYSTEM32\mobsrc.dll
---------------------------------------
fais ceci + poster le rapport.
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-navifix.html
-------------------------------

sabrina81000 · Answer

An unexpected error has occurred at procedure: modBackup_MakeBackup(sItem=O20 - AppInit_DLLs: c:\windows\system32\vturopn.dll)
Error #5 - Argument ou appel de procédure incorrect

Please email me at merijn@spywareinfo.com, reporting the following:
* What you were trying to fix when the error occurred, if applicable
* How you can reproduce the error
* A complete HijackThis scan log, if possible

Windows version: Windows NT 5.01.2600
MSIE version: 6.0.2900.2180
HijackThis version: 1.99.1

This message has been copied to your clipboard.
Click OK to continue the rest of the scan.Logfile of HijackThis v1.99.1
Scan saved at 20:17:56, on 25/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Ares\Ares.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\eMule\eMule.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\DOCUME~1\BOISSI~1\LOCALS~1\Temp\QZTEMP\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {f498a6c5-0db6-4c4d-ac83-3732cddf95b8} - C:\WINDOWS\system32\mobsrc.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O20 - Winlogon Notify: mobsrc - C:\WINDOWS\SYSTEM32\mobsrc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

philo2100 · Answer

l'erreur est arrivé à la suite quoi ?
trouvé...ton hijackthis est mal installé !!!
Désinstalles-le/réinstalles-le.
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
suis les indications à ce sujet.
Réinstalles ensuite proprement dans un répertoire dédié.
c:\hijackthis
et pas dans un dossier temporaire !
Rassures-toi, c'est le genre d'erreur qui arrive souvent...

sabrina81000 · Answer

Voilà je l'ai réinstallé ca donne ca
Logfile of HijackThis v1.99.1
Scan saved at 21:39:39, on 25/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {f498a6c5-0db6-4c4d-ac83-3732cddf95b8} - C:\WINDOWS\system32\mobsrc.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O20 - Winlogon Notify: mobsrc - C:\WINDOWS\SYSTEM32\mobsrc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

philo2100 · Answer

désinstalles ce programme:
C:\Program Files\Ares\Ares.exe
---------------------------------------------------------
cocher + fixer
comment faire ?
https://leblogdeclaude.blogspot.com/2007/05/comment-utiliser-hijackthis-fixer.html
-------------------------------------------------------------

O2 - BHO: (no name) - {f498a6c5-0db6-4c4d-ac83-3732cddf95b8} - C:\WINDOWS\system32\mobsrc.dll
 	O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
 	O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
 	O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
Inconnu
	O20 - Winlogon Notify: mobsrc - C:\WINDOWS\SYSTEM32\mobsrc.dll
----------------------------------------
ensuite fais ceci:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-navifix.html
copies le rapport

sabrina81000 · Answer

Je suis vraiment obligé de le supprimer ares?

sabrina81000 · Answer

Voici le rapport
Search Navipromo version 2.0.5 commencé le 25/07/2007 à 22:07:52,20
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\boissieres\Application Data ***


...\Application Data\MessengerSkinner trouvé !

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\vlgvbpb.dat 
C:\windows\system32\vlgvbpb.exe 
c:\WINDOWS\system32\vlgvbpb_nav.dat 
c:\WINDOWS\system32\vlgvbpb_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\vlgvbpb.exe 


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\vlgvbpb.dat trouvé !
** 
C:\WINDOWS\system32\vlgvbpb.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\vlgvbpb_navps.dat trouvé !
***** 
C:\WINDOWS\system32\funphyox_navtmp.dat trouvé !
****** 
******* 
******** 

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 25/07/2007 à 22:19:18,56 ***

philo2100 · Answer

"Je suis vraiment obligé de le supprimer ares?"
Pour ma part oui.
Si tu le réinstalles après et que tu" reramasse" des soucis...tu auras compris ?
---------------------------------
Bien, refaits donc ceci---->
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-navifix.html
en utilisant cette fois l'option 2...jolie infection détectée !
postes le rapport.

sabrina81000 · Answer

Voilà le rapport

Clean Navipromo version 2.0.5 commencé le 26/07/2007 à 17:41:26,85

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\vlgvbpb.dat supprimé ! 
C:\windows\system32\vlgvbpb.exe supprimé ! 
c:\WINDOWS\system32\vlgvbpb_nav.dat supprimé ! 
c:\WINDOWS\system32\vlgvbpb_navps.dat supprimé ! 
 
** 2ème passage ** 
 
C:\WINDOWS\system32\vlgvbpb.exe absent ! 
C:\WINDOWS\system32\vlgvbpb.dat absent ! 
C:\WINDOWS\system32\vlgvbpb_nav.dat absent ! 
C:\WINDOWS\system32\vlgvbpb_navps.dat absent ! 
C:\WINDOWS\system32\vlgvbpb_navup.dat absent ! 
C:\WINDOWS\system32\vlgvbpb_navtmp.dat absent ! 
C:\WINDOWS\system32\vlgvbpb_m2s.xml absent ! 


C:\WINDOWS\prefetch\vlgvbpb*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\vlgvbpb*.pf réalise avec succes !
C:\WINDOWS\prefetch\vlgvbpb*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\boissieres\Application Data ***

...\Application Data\MessengerSkinner ...suppression... 
...\Application Data\MessengerSkinner supprimé ! 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\boissieres\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
C:\WINDOWS\System32\funphyox_navtmp.dat trouvé !
Copie C:\WINDOWS\system32\funphyox_navtmp.dat réalise avec succes !
C:\WINDOWS\system32\funphyox_navtmp.dat supprimé !

****** 
******* 
******** 

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :

Certificat Egroup supprimé !

*** Nettoyage termine le 26/07/2007 à 17:44:57,10 ***

philo2100 · Answer

Bien.
Refaits un rapport Hijackthis

sabrina81000 · Answer

Voila

Logfile of HijackThis v1.99.1
Scan saved at 18:04:19, on 26/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Grisoft\AVG7\avgcc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Grisoft\AVG7\avgwb.dat
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
O2 - BHO: (no name) - {938A8A03-A938-4019-B764-03FF8D167D79} - C:\WINDOWS\system32	mp73.tmp.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {f498a6c5-0db6-4c4d-ac83-3732cddf95b8} - C:\WINDOWS\system32\mobsrc.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [MemoryManager] rundll32.exe "C:\WINDOWS\fcbxvu.dll",forkonce
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O20 - Winlogon Notify: mobsrc - C:\WINDOWS\SYSTEM32\mobsrc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

sabrina81000 · Answer

Par contre pour ce qui est de ares je l'ai désinstallé mais il ne veux pas me supprimer le dossier ares

philo2100 · Answer

Tu m'étonnes !
mets ta machinne en mode sans échec:
https://leblogdeclaude.blogspot.com/2007/04/informatique-rebooter-xp-en-mode-sans.html
supprimes -le.

sabrina81000 · Answer

Ok ca y est je l'ai supprimé

philo2100 · Answer

Content pour toi...
fais ceci:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-de-netoyage-de-sa.html
il est à parier qu'il a laissé des traces !

sabrina81000 · Answer

AU SECOURS!!!!! J'ai fais ce que vous m'avez dit le premier nettoyage impeccable mais dès que le second démarre une boîte de dialogue s'affiche et me dit "Indice de liste hors limite" et maintenant j'ai plus rien qui fonctionne sur mon PC!

philo2100 · Answer

à mon avis tu as du sélectionner tout au lieux des élèments verts ?
http://bp1.blogger.com/...
C'est la raison pour laquelle je préconise l'usage de RegSeeker, il est moins dangereux que regcleaner...
Maintenant si tu me dis que tu as sélectionné les élèments verts  et que ton PC ne fonctionne plus, je m'intérroge ?
Jamais vu , un cas comme ça ...
Bien...tente en premier de rebooter en mode sans échec et dis-moi si tu peux ?
https://leblogdeclaude.blogspot.com/2007/04/informatique-rebooter-xp-en-mode-sans.html

sabrina81000 · Answer

quand je suis en mode sans echec apres je fais quoi?

philo2100 · Answer

C'est déjà bon signe  que tu puisses y aller....
Relances Regseeker en mode sans échec.
A droite regardes tu as une icone backup .
https://www.hiboox.com
clic dessus et restore, ton ordi sera comme avant le nettoyage.

sabrina81000 · Answer

Une fois que j appuie sur backup ya une liste qui s'affiche et je fais quoi?

philo2100 · Answer

Choisis le fichier avec  la date et l'heure la plus proche....ça doit correspondre à la dernière...double click dessus .

sabrina81000 · Answer

Je ne sais plus quoi faire je ne peux plus restorer mon systeme la fenêtre s'ouvre mais il n'y a rien de marquer, j'ai windows media player qui ne veux plus s'ouvrir non plus une boite de dialogue me marque "probleme interne". Que dois je faire?

sabrina81000 · Answer

La ca craint g plus de driver de son installé sur le pc! qu'est ce qui se passe??

philo2100 · Answer

Tu as du faire une petite bêtise quelquepart, pour ma part je soupçonne une petite erreur dans le nettoyage avec regseeker.
Tu as certainement sélectionné tout...
http://bp1.blogger.com/...
mais normalement comme je te l'ai dit il a fait un point de restauration...avant de nettoyer.
Donc, tu dois trouver dans regseeker le backup de ta basse de registre avant le nettoyage.
quand tu l'a trouvé au lieux de faire double-clic dessus...fais un clic droit, il est écrit, open in regedit, et là tu as un bouton "restore".

sabrina81000 · Answer

Je n'ai plus rien dans backup je l'ai restoré hier mais apparament ca n'a pas marché

philo2100 · Answer

Bien regardes si tu as un point de restauration en bon état sur ton PC.
https://leblogdeclaude.blogspot.com/2007/07/restauration-de-son-ordi-une-date.html

sabrina81000 · Answer

La g la fenêtre de restauration du systeme qui s'ouvre mais il n'y a rien a l'interieur

philo2100 · Answer

Ben, tu es dans la muise...brouillardeuse !
Ton xp est altéré.
Mais ça c'est depuis le début, c'est pas nouveau , je pense.
Bien, tu as : "Mon pc est de catégorie C " donc "Tu as un portable de marque."
et je suppose que tu n'as aucun cd ?

sabrina81000 · Answer

Oui g un portable de marque et en effet je n'ai aucun cd

philo2100 · Answer

:-/
ça confirme le fond de ma pensée...
https://leblogdeclaude.blogspot.com/2007/07/mon-avis-sur-les-pc-de-marques.html
tu me diras...que ça fait pas avancer ton affaire !

sabrina81000 · Answer

Comment je fais pour le trouver le dossier I386? Il se trouve ou en général? Je n'ai plus l'option de recherche

philo2100 · Answer

ici:
c:\i386
il doit faire 400 mégas +-

sabrina81000 · Answer

OK pour le moment j'arive a peu près a faire tout ce kon me dit sur le tuto pour refaire le CD XP a part avec Nlite je n'ai pas l'option Intégration des pilotes comment dois je faire?

philo2100 · Answer

c:\i386
il doit faire 400 mégas +-
tu as trouvé le dossier ?

sabrina81000 · Answer

Oui g trouvé le dossier mais c un peu trop compliqué pour moi je pense de recréer un CD XP!
Si je trouve un CD xp c possible de l'installer sur mon pc?

philo2100 · Answer

possible oui...
la réparation probablement aussi.
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-rparation-xp.html

sabrina81000 · Answer

Si un ami me prete un CD d'installation XP je peux le réinstaller?

philo2100 · Answer

Je crois que c'est possible, j'ai déjà eu le cas...
Si un ami te prête le cd, bonne idée.
(question indirecte,  tu as Nero ?)

sabrina81000 · Answer

Bonjour, j'ai reussi a avoir un cd d'XP professionnel comment je fais pour l'installer maintenant?

philo2100 · Answer

je te conseille la réparation dans un premier temps:
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-rparation-xp.html

sabrina81000 · Answer

EXCUSES MOI POUR LE RETARD OUI G NERO ET G UN AUTRE SOUCIS AVEC MA SOURIS ELLE ME SELECTIONNE TOUS LES DOSSIERS SUR MON BUREAU AU LIEU D'un seul de quoi ca vient?

philo2100 · Answer

Curieux ça...t'as essayé avec une autre souris, préférable afin d'éviter de patauger dans des suppositions...
Si ça le fait avec une autre souris...tu as un soucis .

sabrina81000 · Answer

OUI CA ME LE FAIT AVEC UNE AUTRE ET G AUSSI LE CLAVIER QUI BUGE. POUR CE QUI EST DE LA SOURIS ELLE SE PÖSITIONNE SUR LES PHRASES AFFICHEES MAIS QUAND JE CLIK DESSUS RIEN NE SE PASSE

philo2100 · Answer

tu as dit ceci:
"Bonjour, j'ai reussi a avoir un cd d'XP professionnel comment je fais pour l'installer maintenant?"
ce à quoi j'ai répondu---->
je te conseille la réparation dans un premier temps:
https://leblogdeclaude.blogspot.com/


tu as fait la réparation de XP ?

sabrina81000 · Answer

non je l'ai directement réinstallé et je me suis trompé c une édition familiale

philo2100 · Answer

ok.
tu as fais un réinstall au lieu d'une tentative de réparation.
Je suppose que tu n'as plus d'infection ?

sabrina81000 · Answer

non en effet aucune mais g kan meme ce petit soucis de clavier et de souris. Ca serait pas une mauvaise configuration peut etre?

philo2100 · Answer

tu avais des drivers pour ton clavier/souris ?
Perso c'est le cas pour un logitech. (sans ça , il est reconnu comme un standart)

Fichiers qui s'incrustent

60 réponses

Newsletters