"Antispyware reviews" - cheval de t

Question

Bonjour,

Je suis infecté par un trojan (je crois).
Une fenètre s'ouvre en permanence me disant d'aller sur le site "antispyware reviews ".
J'ai vu sur le forum qu'un problème avait été réglé pour quelqu'un travaillant sous XP.
Moi j'ai Vista et la procédure (avec Navilog) ne semble pas fonctionner...
Voici mon rapport hijackthis (mais j'y comprends très peu en informatique...
Quelqu'un pourrait-il m'aider à me sortir de ce piège..?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:15:03, on 07/05/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\ProgramData\lgpsbirc\vmvyzorg.exe
C:\Windows\sttray.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\DellSupport\DSAgnt.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Copernic Desktop Search 2\DesktopSearchService.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\System32\hszgvmpu.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrv.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Windows\system32\conime.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32undll32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://support.euro.dell.com/support/index.aspx?c=fr&l=fr&s=gen
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = serv-proxy:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Copernic Desktop Search 2 - {968631B6-4729-440D-9BF4-251F5593EC9A} - C:\Program Files\Copernic Desktop Search 2\DesktopSearchBand203000018.dll
O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\K-Lite Codec Pack\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Canal Widget] "C:\Program Files\Canal\Canal Widget\Launcher.exe"
O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\vtUopPfC.dll,#1
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [DellSupport] "C:\Program Files\DellSupport\DSAgnt.exe" /startup
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKCU\..\Run: [Copernic Desktop Search 2] "C:\Program Files\Copernic Desktop Search 2\DesktopSearchService.exe" /tray
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [ckqowbeg] C:\Windows\system32\lwbencry.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [esfraoyg] C:\Windows\system32\dadabkpi.exe
O4 - HKCU\..\Run: [urxhtamk] C:\Windows\system32\hszgvmpu.exe
O4 - HKLM\..\Policies\Explorer\Run: [5ZgWJNMaux] C:\ProgramData\lgpsbirc\vmvyzorg.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'Default user')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: QuickSet.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: &Winamp Toolbar Search - C:\ProgramData\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Word2003\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin
pjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin
pjpi160.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Word2003\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O15 - Trusted Zone: *.canal-plus.com (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\CreativeLicensing.exe
O23 - Service: DSBrokerService - Unknown owner - C:\Program Files\DellSupport\brkrsvc.exe
O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\480\g2aservice.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Program Files\SigmaTel\C-Major Audio\WDM\STacSV.exe
O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Utilisateur anonyme · Answer

bonjour la procedure pour vista est diffenrente car il faut que tu desactive UAC 

voici comment faire 

https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html


ensuite lance navilog et fait option 1 et poste le rapport stp

Utilisateur anonyme · Answer

re

relance hijakchits, fais do a systeme scan only puis selectionne ces lignes et fais FIX CHEKED:


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\K-Lite Codec Pack\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\vtUopPfC.dll,#1
O4 - HKCU\..\Run: [ckqowbeg] C:\Windows\system32\lwbencry.exe
O4 - HKCU\..\Run: [esfraoyg] C:\Windows\system32\dadabkpi.exe
O4 - HKCU\..\Run: [urxhtamk] C:\Windows\system32\hszgvmpu.exe
O4 - HKLM\..\Policies\Explorer\Run: [5ZgWJNMaux] C:\ProgramData\lgpsbirc\vmvyzorg.exe

___________________


télécharge OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :



C:\Windows\system32\vtUopPfC.dll
C:\Windows\system32\lwbencry.exe
C:\Windows\system32\dadabkpi.exe
C:\Windows\system32\hszgvmpu.exe
C:\ProgramData\lgpsbirc\vmvyzorg.exe
C:\Windows\system32\aHOXaccf.ini2
C:\Windows\system32\gPonnnpo.ini2

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

______________________
vire ce qui est dans movedfiles en allant dans poste de travail puis C puis OTMOVIT

C:\_OTMoveIt\MovedFiles

_______________________


scan avec vundofix (colle le rapport)

Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4

Double cliquez VundoFix.exe pour l'exécuter.
Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
Une fois le scan fini, cliquez sur le bouton Remove Vundo.
Vous recevrez un avertissement vous demandant si vous voulez effacer ces
fichiers répondez en cliquant sur YES
Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
enlève Vundo.

Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
OK.

___________________


virtumondebegone

http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

__________________

Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "Killvundo". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
_________________




recolle un rapport hijackthis

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

Utilisateur anonyme · Answer

bonjour

as tu fait ce que je t'ai demander plus haut ?

Utilisateur anonyme · Answer

fait ceci

• Télécharge Btfix (http://www.infos-du-net.com/telecharger/BTFix,0301-10960.html)
• Décompresse l'archive (clique droit sur l'archive -> extraire tout) sur le Bureau.
Il doit y avoir maintenant un dossier du nom de BTFix.
• Sur le Bureau, ouvrir le dossier BTFix.
• Double-click sur le fichier BTFix.exe.
• Click sur Rechercher
• En fin de procédure il affiche le rapport.
• Copier/Coller le rapport dans le prochain message

-------- Désinfection

• Ouvrir BTFix.
• Clique sur Nettoyer.
• Un rapport va apparaître, le copier/coller dans la prochaine réponse.

Tuto (aide):
https://leblogdeclaude.blogspot.com/2007/10/procdure-btfix.html

Utilisateur anonyme · Answer

- Télécharge MalwareByte's Anti-Malware :
- Installe le programme puis lance le stp.
- Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour") puis ferme le programme.
NB : Si tu as besoin : Tuto 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

et poste le rapport ensuite

refait un log hijackthis il y as un truc qui cloche

Utilisateur anonyme · Answer

le rapport de btfix stp

denden · Answer

le rapport Hijachthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:04:33, on 09/05/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\sttray.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\DellSupport\DSAgnt.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Copernic Desktop Search 2\DesktopSearchService.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\explorer.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrv.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = serv-proxy:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {0D48061F-180F-4007-A02B-C8878FB4D46C} - (no file)
O2 - BHO: (no name) - {28E6EE5F-0E64-43F7-B1C9-D09EABEE6D13} - C:\Windows\system32\hGvTLeFV.dll
O2 - BHO: {2e395375-9995-77f8-fb54-bfb808ff7714} - {4177ff80-8bfb-45bf-8f77-5999573593e2} - C:\Windows\system32
ermvumj.dll (file missing)
O2 - BHO: (no name) - {52273F2F-6569-46DC-86C1-02CFCAA2B2DE} - C:\Windows\system32\fccaXOHa.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7261D8D9-D761-44EC-897C-B6CF45FB1131} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {B15592AB-201A-44E8-956E-CAB38F8A530B} - (no file)
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O2 - BHO: (no name) - {DAE9D05B-A4DA-459C-89FF-1C6AEFC308F3} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Copernic Desktop Search 2 - {968631B6-4729-440D-9BF4-251F5593EC9A} - C:\Program Files\Copernic Desktop Search 2\DesktopSearchBand203000018.dll
O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe

Utilisateur anonyme · Answer

fix ces lignes 


O2 - BHO: (no name) - {0D48061F-180F-4007-A02B-C8878FB4D46C} - (no file)
O2 - BHO: (no name) - {28E6EE5F-0E64-43F7-B1C9-D09EABEE6D13} - C:\Windows\system32\hGvTLeFV.dll
O2 - BHO: {2e395375-9995-77f8-fb54-bfb808ff7714} - {4177ff80-8bfb-45bf-8f77-5999573593e2} - C:\Windows\system32
ermvumj.dll (file missing)
O2 - BHO: (no name) - {52273F2F-6569-46DC-86C1-02CFCAA2B2DE} - C:\Windows\system32\fccaXOHa.dll (file missing)

et ensuite refait s'en un stp

j'aurais bien voulu le rapport de btfix

Utilisateur anonyme · Answer

1- relance BTFix :
Double clique sur BTFix.exe
---> Clique sur Nettoyer
* Un rapport va apparaître, copie/colle-le dans ta prochaine réponse


tuto pour fixer les lignes

http://pageperso.aol.fr/balltrap34/demohijack.htm

Utilisateur anonyme · Answer

bon on recommence et suis le a la lettre

tu commence par vundofix
et ensuite par virtumondebegone 

et tu colle les rapports stp

denden · Answer

Rap. Virtumundo :

[05/09/2008, 16:35:21] - VirtumundoBeGone v1.5 ( "C:\Users\Denis Benoit\Desktop\VirtumundoBeGone.exe" )
[05/09/2008, 16:35:30] - User choose NOT to continue. Exiting...

[05/09/2008, 16:35:41] - VirtumundoBeGone v1.5 ( "C:\Users\Denis Benoit\Desktop\VirtumundoBeGone.exe" )
[05/09/2008, 16:35:42] - Detected System Information:
[05/09/2008, 16:35:42] -  Windows Version: 6.0.6000, 
[05/09/2008, 16:35:42] -  Current Username: Denis Benoit (Admin)
[05/09/2008, 16:35:42] -  Windows is in NORMAL mode.
[05/09/2008, 16:35:42] - Searching for Browser Helper Objects:
[05/09/2008, 16:35:42] -  BHO 1: {0D48061F-180F-4007-A02B-C8878FB4D46C} ()
[05/09/2008, 16:35:42] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/09/2008, 16:35:42] -  No filename found. Continuing.
[05/09/2008, 16:35:42] -  BHO 2: {28E6EE5F-0E64-43F7-B1C9-D09EABEE6D13} ()
[05/09/2008, 16:35:42] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/09/2008, 16:35:42] -  No filename found. Continuing.
[05/09/2008, 16:35:42] -  BHO 3: {3573A492-4B85-4BD5-9A82-B0BEEE6A8C4E} ()
[05/09/2008, 16:35:42] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/09/2008, 16:35:42] -  Checking for HKLM\...\Winlogon\Notify\hGvTLeFV
[05/09/2008, 16:35:42] -  Key not found: HKLM\...\Winlogon\Notify\hGvTLeFV, continuing.
[05/09/2008, 16:35:42] -  BHO 4: {4177ff80-8bfb-45bf-8f77-5999573593e2} ()
[05/09/2008, 16:35:42] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/09/2008, 16:35:42] -  No filename found. Continuing.
[05/09/2008, 16:35:42] -  BHO 5: {52273F2F-6569-46DC-86C1-02CFCAA2B2DE} ()
[05/09/2008, 16:35:42] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/09/2008, 16:35:42] -  No filename found. Continuing.
[05/09/2008, 16:35:42] -  BHO 6: {7261D8D9-D761-44EC-897C-B6CF45FB1131} ()
[05/09/2008, 16:35:42] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/09/2008, 16:35:42] -  No filename found. Continuing.
[05/09/2008, 16:35:42] -  BHO 7: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[05/09/2008, 16:35:42] -  BHO 8: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[05/09/2008, 16:35:42] -  BHO 9: {B15592AB-201A-44E8-956E-CAB38F8A530B} ()
[05/09/2008, 16:35:42] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/09/2008, 16:35:42] -  No filename found. Continuing.
[05/09/2008, 16:35:42] -  BHO 10: {C56CB6B0-0D96-11D6-8C65-B2868B609932} (NTIECatcher Class)
[05/09/2008, 16:35:42] -  BHO 11: {DAE9D05B-A4DA-459C-89FF-1C6AEFC308F3} ()
[05/09/2008, 16:35:42] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/09/2008, 16:35:42] -  No filename found. Continuing.
[05/09/2008, 16:35:42] - Finished Searching Browser Helper Objects
[05/09/2008, 16:35:42] - Finishing up...
[05/09/2008, 16:35:42] - Nothing found! Exiting...


Rap. Vundofix

C:\Windows\System32\hGvTLeFV.dll
C:\Windows\System32\VFeLTvGh.ini
C:\Windows\System32\VFeLTvGh.ini2

Utilisateur anonyme · Answer

bonjour

avec Vundofix as tu fait remove vundo

C:\Windows\System32\hGvTLeFV.dll
C:\Windows\System32\VFeLTvGh.ini
C:\Windows\System32\VFeLTvGh.ini2


en suite refait un log hijackthis

si je met du temps a repondre c'est que je suis en we

"Antispyware reviews" -> cheval de t

12 réponses

Discussions similaires

Newsletters