Sujet Précédent Sujet Suivant

Virus , je suis perdu

Fermé
lasbi Messages postés 4 Date d'inscription lundi 12 mai 2008 Statut Membre Dernière intervention 12 mai 2008 - 12 mai 2008 à 20:55
lasbi Messages postés 4 Date d'inscription lundi 12 mai 2008 Statut Membre Dernière intervention 12 mai 2008 - 12 mai 2008 à 21:55
Bonjour,
Je me permet de re soliciter votre aide car un virus s attaque encore a mon ordinateur .
a vai dire il y a a peu près un moi j ai reussi a vaindre vundo je croi bien en y passant une soirée éprouvante . et voilà qu aujourdhui les pop ups reviennent. a peu près les meme symptomes , sauf que là il ne sagirait pas de vundo ... je me permet donc de demander l aide des génie de ce forum .
je reviens dans quelque minute avec raport hi jack this et combofix fait en mode sans echec .
@ tout de suite.
merci davance .
A voir également:

2 réponses

Réponse 1 / 2
kendoloï Messages postés 110 Date d'inscription jeudi 1 novembre 2007 Statut Membre Dernière intervention 27 mars 2009 5
12 mai 2008 à 20:58
Pour les popups , installe firefox et ne te sers plus de internet explorer ...

Si ça continue installe la panoplie , ccleaner , spybot , adaware !
0
VIRUS_KILLER Messages postés 2032 Date d'inscription samedi 22 décembre 2007 Statut Contributeur Dernière intervention 28 août 2015 68
12 mai 2008 à 21:04
Salut
Non ces logiciels ne font rien contre les Pubs!
quelle genre de Pub a tu?
Sptware Secure,Cid?,,,,,,,
0
kendoloï Messages postés 110 Date d'inscription jeudi 1 novembre 2007 Statut Membre Dernière intervention 27 mars 2009 5 > VIRUS_KILLER Messages postés 2032 Date d'inscription samedi 22 décembre 2007 Statut Contributeur Dernière intervention 28 août 2015
12 mai 2008 à 21:07
Adaware , avg antispyware t'enlèvent quand même les doubleclick et tous les fichiers dans le genre !!!

Si ça c'est pas de la pub ...
0
VIRUS_KILLER Messages postés 2032 Date d'inscription samedi 22 décembre 2007 Statut Contributeur Dernière intervention 28 août 2015 68 > kendoloï Messages postés 110 Date d'inscription jeudi 1 novembre 2007 Statut Membre Dernière intervention 27 mars 2009
12 mai 2008 à 21:09
Oui mais tu voit il y a 6 mois quand je me suis fait bonbarder par des Pubs moi.
J'ai du essayer tout les Antyspyware connus jusqu'au dernier!
Et c'est pas ce qui enleve les Pubs!
Il faut utiliser des logiciels spécial crée pour ces types d'infection.
0
kendoloï Messages postés 110 Date d'inscription jeudi 1 novembre 2007 Statut Membre Dernière intervention 27 mars 2009 5 > VIRUS_KILLER Messages postés 2032 Date d'inscription samedi 22 décembre 2007 Statut Contributeur Dernière intervention 28 août 2015
12 mai 2008 à 21:12
T' as pas 36 solutions :

Regsupreme pro ou hijackthis

C'est forcement dans le registre !!!
0
Réponse 2 / 2
lasbi Messages postés 4 Date d'inscription lundi 12 mai 2008 Statut Membre Dernière intervention 12 mai 2008
12 mai 2008 à 21:16
hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:59, on 12/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: IDMIEHlprObj Class - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {D014E2EE-DF9B-45C6-B9FA-9C29D3893D38} - C:\WINDOWS\system32\opnNfgDw.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [08d0e808] rundll32.exe "C:\WINDOWS\system32\xcdtiogb.dll",b
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [BM0be3db94] Rundll32.exe "C:\WINDOWS\system32\sdldqmxc.dll",s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {2019DC25-D1C0-11D6-97B3-0008A124F542} (StreamPlug Class) - http://www.streamplug.com/StreamPlug/SP.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - https://www.eset.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3182EE6A-DE8E-4A8D-9829-E1B69E5BE552}: NameServer = 212.27.53.252,212.27.54.252
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
0
kendoloï Messages postés 110 Date d'inscription jeudi 1 novembre 2007 Statut Membre Dernière intervention 27 mars 2009 5
12 mai 2008 à 21:20
T'as 3 lignes à virer sur hijackthis !

pour te dire lesquels il faut un mec plus baleze que moi
0
lasbi Messages postés 4 Date d'inscription lundi 12 mai 2008 Statut Membre Dernière intervention 12 mai 2008 > kendoloï Messages postés 110 Date d'inscription jeudi 1 novembre 2007 Statut Membre Dernière intervention 27 mars 2009
12 mai 2008 à 21:39
Merci de ta réponse . reste a savoir les quelles ^:p
0
kendoloï Messages postés 110 Date d'inscription jeudi 1 novembre 2007 Statut Membre Dernière intervention 27 mars 2009 5 > lasbi Messages postés 4 Date d'inscription lundi 12 mai 2008 Statut Membre Dernière intervention 12 mai 2008
12 mai 2008 à 21:40
http://www.hijackthis.de/fr

tiens , t'auras une idée !!!!
0
lasbi Messages postés 4 Date d'inscription lundi 12 mai 2008 Statut Membre Dernière intervention 12 mai 2008 > kendoloï Messages postés 110 Date d'inscription jeudi 1 novembre 2007 Statut Membre Dernière intervention 27 mars 2009
12 mai 2008 à 21:55
j arrive pas a suprimer une ligne O2 - BHO: (no name) - {328C5EA3-A41C-41DE-A2F7-3E471E643BD2} - C:\WINDOWS\system32\opnNfgDw.dll

Programme inconnu. elle revient sans cesse .
idelm pour celle ci O4 - HKLM\..\Run: [BM0be3db94] Rundll32.exe "C:\WINDOWS\system32\sdldqmxc.dll",s
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Coeur jaune
Chacha -
mannn -

1 réponse
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses