Generic.zlob.7.... virus
Résolu
gloubyb
Messages postés
1
Statut
Membre
-
FIFI -
FIFI -
Bonjour,
J'ai mon antivirus qui me dis qu'il bloque à chaque ouverture ou fermeture de firefox le generi.zlob.7....
Cela est apparu peut-etre à cause de l'installation d'icq que j'ai désinstallé, mais il reste des traces.
J'ai donc fait un scan avec Hijackthis.
Je vous serais reconnassant de jetter un coup d'oeil sur le log suivant :
merci d'avance pour votre aide
J'ai mon antivirus qui me dis qu'il bloque à chaque ouverture ou fermeture de firefox le generi.zlob.7....
Cela est apparu peut-etre à cause de l'installation d'icq que j'ai désinstallé, mais il reste des traces.
J'ai donc fait un scan avec Hijackthis.
Je vous serais reconnassant de jetter un coup d'oeil sur le log suivant :
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:34:24, on 4/10/2007 Platform: Windows Vista (WinNT 6.00.1904) MSIE: Internet Explorer v7.00 (7.00.6000.16512) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\system32\taskeng.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Windows\RtHDVCpl.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE C:\Program Files\Microsoft IntelliType Pro\itype.exe C:\Program Files\Microsoft IntelliPoint\ipoint.exe C:\Program Files\Common Files\Logitech\QCDriver2\LVComS.exe C:\Program Files\Adobe\Acrobat 8.0\Acrobat\acrotray.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\BullGuard Software\BullGuard\BullGuard.exe C:\Windows\ehome\ehtray.exe C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe C:\Windows\System32\mobsync.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Users\Nath\Desktop\HiJackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.aldi.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe O4 - HKLM\..\Run: [BullGuard] "C:\Program Files\BullGuard Software\BullGuard\bullguard.exe" -boot O4 - HKLM\..\Run: [Skytel] Skytel.exe O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe" O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe" O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver2\LVCOMS.EXE O4 - HKLM\..\Run: [QCDriverInstaller] C:\PROGRA~1\COMMON~1\Logitech\QCDRIV~1\Lqdsw.exe /addrun /l 1036 /LaunchAtStart O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [BullGuard] "C:\Program Files\BullGuard Software\BullGuard\BullGuard.exe" O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing) O13 - Gopher Prefix: O15 - ESC Trusted Zone: [http://]*.update.microsoft.com O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Adobe Version Cue CS3 {fr_FR} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe O23 - Service: BullGuard LiveUpdate (BGLiveSvc) - BullGuard Software - C:\Program Files\BullGuard Software\BullGuard\BullGuardUpdate.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe -- End of file - 9564 bytes
merci d'avance pour votre aide
A voir également:
- Generic.zlob.7.... virus
- Photofiltre 7 - Télécharger - Retouche d'image
- Clé windows 7 - Guide
- Delphi 7 - Télécharger - Langages
- Virus mcafee - Accueil - Piratage
- Télécharger 7-zip - Télécharger - Compression & Décompression
9 réponses
Bonjour,
Le "generic.zlob7" est un spyware :
Il est installé dans le dossier "cache" de ton navigateur Firefox.
Il s'exécute a chaque ouverture de Firefox.
>Pour l'éliminer :
1)Soit avec un autre anti-spyware :"ad-aware" ou "A-squared"
2)Soit "aller le chercher"directement en ouvrant le fichier cache du navigateur ;il est facile à repérer : c un dossiercompressé .exe
Et là,le déplacer vers une disquette(Si vous avez un lecteur de disquette)
Ou,une clé USB ,
Et,vous reformatez la disquette ou la clé,pour l'éliminer.
Pour ma part,je proçéderais ainsi,et,j'en ais éliminé pas mal ainsi :à chacun sa méthode.
Le "generic.zlob7" est un spyware :
Il est installé dans le dossier "cache" de ton navigateur Firefox.
Il s'exécute a chaque ouverture de Firefox.
>Pour l'éliminer :
1)Soit avec un autre anti-spyware :"ad-aware" ou "A-squared"
2)Soit "aller le chercher"directement en ouvrant le fichier cache du navigateur ;il est facile à repérer : c un dossiercompressé .exe
Et là,le déplacer vers une disquette(Si vous avez un lecteur de disquette)
Ou,une clé USB ,
Et,vous reformatez la disquette ou la clé,pour l'éliminer.
Pour ma part,je proçéderais ainsi,et,j'en ais éliminé pas mal ainsi :à chacun sa méthode.
Merci pour ta réponse rapide vador,
Je ne réussi pas à trouver le dossier exe dans le cache de firefox.
J'avais déjà essayé d'utiliser ad-aware mais il y a une erreur à un certain moment du scan.
J'ai également fait les scan d'antivirus en ligne mais tous me donnent une erreur et n'arrivent pas à scanner.
Donc là je vais essayer encore avec A-squared ...
Je ne réussi pas à trouver le dossier exe dans le cache de firefox.
J'avais déjà essayé d'utiliser ad-aware mais il y a une erreur à un certain moment du scan.
J'ai également fait les scan d'antivirus en ligne mais tous me donnent une erreur et n'arrivent pas à scanner.
Donc là je vais essayer encore avec A-squared ...
Bonjour,
OK avec A-squared (ça doit aller)
Pour le cache de Firefox ;pour voir le dossier compressé .exe du spyware :
>regarder la couleur ; normalement elle est différente.
A+
OK avec A-squared (ça doit aller)
Pour le cache de Firefox ;pour voir le dossier compressé .exe du spyware :
>regarder la couleur ; normalement elle est différente.
A+
Voilà le scan est terminé j'ai supprimé ce qu'il a trouvé mais mauvaise nouvelle, y a tjr le message de l'antivirus.
Pour la couleur, je ne vois pas comment tu arrives dans ce cache de firefox exactement ?
Pour la couleur, je ne vois pas comment tu arrives dans ce cache de firefox exactement ?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Bonjour,
Tu peux essayer avec "spybot search and destroy"(mettre l'anti-spyware à jour,et,faire le scan)
note :suite à ton message,je me suis pris 3 spywares,est-ce lié ?
c pour ça que je t'ais pas répondu...
Tu peux essayer avec "spybot search and destroy"(mettre l'anti-spyware à jour,et,faire le scan)
note :suite à ton message,je me suis pris 3 spywares,est-ce lié ?
c pour ça que je t'ais pas répondu...
Bonjour,
J'ai le même problème avec le spyware DeepScan:Generic.Zlob.7
-J'ai effectué un nettoyage avec Spybot:Négatif
-BitDefender me Signale à chaque remise en marche la présence de ce spyware qu'il envoie en Quarantaine.
-Je suis allé dans le cache de Firefox que j'ai vidé
-J'ai tenté une désinfection sans succés en mode sans échec:(lorsque je clic sur l'icône BitDefender,ou une autre, rien ne se passe.)
Je remercie par avance l'intervenant qui pourra me sortir de cette galère.
PS :Bitdefender associe un fichier : C:_Recycler 5-1-5-21 suivi d'une vingtaine de chiffres!!!
J'ai le même problème avec le spyware DeepScan:Generic.Zlob.7
-J'ai effectué un nettoyage avec Spybot:Négatif
-BitDefender me Signale à chaque remise en marche la présence de ce spyware qu'il envoie en Quarantaine.
-Je suis allé dans le cache de Firefox que j'ai vidé
-J'ai tenté une désinfection sans succés en mode sans échec:(lorsque je clic sur l'icône BitDefender,ou une autre, rien ne se passe.)
Je remercie par avance l'intervenant qui pourra me sortir de cette galère.
PS :Bitdefender associe un fichier : C:_Recycler 5-1-5-21 suivi d'une vingtaine de chiffres!!!
