Trojan horse (STOP! trop de sms dans ce post)

Question

Bonsoir SVP AIDEZ MOI !!!!!!!!!!!!!!!!!!!!!!!!!
Alor gt déjà venu parce que je narivé pa à défragementé mon disc mé ce né qun petit ouci voiçi mon problème dès que je me conecte j’ai une page rouge qui souvre en me disan que g un virus (trojan horse) é il s’installe dans différen fichier (dès que je le supprime d’un fichier il revien dans un autres) :
C:\Windows\System\RESHD.DLL
C:\Windows\System\JCNNB.DLL
C:\Windows\System\WINK.DLL

En sachan que je né pu de pare feu je lé supprimé il y à seulemen 2 jour (javais zone alarme pro) je doi le réinstaller je suppose mé commen viré ce virus !!!!!!!!!!!!
Et commen réinstaller zonne alarme pro ?

SVP AIDEZ MOIIIIIIIIIIIIIIIIIIIIIIIIIIIIi

Merci d’avance

Sophie

Afficher la suite

Sebastien.B · Answer

Slt,Quel antivirus as tu?Quel Windows?---------------------------------------------http://internetsecurite.free.fr/

Sophie · Answer

g AVG 6.O et Windows 98Merci Sophie

Sebastien.B · Answer

As tu essayé de les supprimer en mode sans échec?-----------------------------------------http://internetsecurite.free.fr/

Sophie · Answer

oui mais le virus ce balade de fichier en fichier (DLL) é je c pu ou je pe télécharger zone alarme pro (pour sauver les meubles) MerciSophie

Sebastien.B · Answer

Tu peux le trouver sur www.zonelabs.comou www.telecharger.com--------------------------------------http://internetsecurite.free.fr

Sophie · Answer

Merci pr les adresse é ques ce que je fé pr trojan?

Voici le dernier scan :

Scan started at 26/08/04 22:03:18

Scanning memory...
c:\WINDOWS\Temporary Internet Files\Content.IE5\8XUNCLAN\freemovies[1].jar->VerifierBug.class - Java/Bytverify -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\AJOGD3RS\ul1[1].gif->(EncScript) - JS/Seeker-based.gen* -> Infected

Scanned
============================
Objects: 12789
Directories: 1049
Archives: 264
Size(Kb): 1366580
Infected files: 2

Found
============================
Viruses found: 2
Suspicious files: 0
Disinfected files: 0
Mail files: 110

Et je ne pe pa les supprimé car ce son des programmes !!!!!Mais ques ce que je dois faire !!!!!!!!!

Merci d'avance

Sophie

Sophie · Answer

Ben je compren pa je le trouve pa sur télécharger.com é sur zonlabs c payan!!!!!Aidez moi svp!!!!!!!MerciSophie

balltrap34 · Answer

salut
se sont des temporaires tu peut les suppr fait ceci
tu click sur demarrer/panneaux de configuration/option internet
une fenetre s ouvre tu click sur supprime les fichiers
une nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click ok

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Sophie · Answer

Merci de maider!!!Alor  c ce que g fé je vous di qoi demin parceque là je ss un pe deg de l'état de mon ordi mé pr zone alarme pro c qoi le prob?Merci d'avanceSophie

petitemarie · Answer

Bonsoir,

Tu n'as plus du tout Zone Alarm Pro, as-tu tenté de le réinstaller via le site de Zonelabs, en t'assurant que tous les composants ont été supprimés au préalable ? ( panneau de configuration/ajout suppression de programmes )

La version de Zone alarm est gratuite, il ne faut pas choisir la pro, elle est tout aussi efficace pour un usage personnel.

///Marie

Sophie · Answer

Bonjour

Balltrap j'ai fait ce que vous mavais dit mé c'est encor pire le virus est dans c:\web.exe et c un programme je c pa si je peut le supprimé!!!!!!!!!!!!!!!!!!
Pou zone alarme je ne trouve pas la version gratuite!!Mais c'est pas zone alarme qui va m'enlever le virus aussi?
qu'est ce que je dois fair??????

Merci d'avance

Sophie

petitemarie · Answer

Hello.

-concernant ton problème de virus, si c'est un virus, tu peux faire un scan sur www.ravantivirus.com tu coches la case auto clean, et terminé.
Si c'est un problème de trojan ( comme tu l'indiques dans ton post numéro 1 ), alors va désinfecter avec a² free sur le site suivant :
http://www.emsisoft.net/fr/software/download/

Avant tout, décoche la restauration du système, sinon ta désinfection ne servira à rien.

-concernant Zone Alarm : le site de Zone Labs propose une version payante ( Zone alarm pro ) et une version gratuite ( Zone Alarm ) pour un usage personnel.

Tu trouveras sur le site de CCM, d'autres antivirus et pare feu, certains sont payants et d'autres gratuits en fonction de ton budget, voir ici
http://www.commentcamarche.net/faq/sujet-502-Anti-virus-gratuits-lequel-choisir

A lire également,
http://www.commentcamarche.net/faq/sujet-527-Virus-et-Malwares-le-truc-pour-les-%E9liminer
http://www.commentcamarche.net/faq/sujet-302-Que-faire-quand-on-est-infect%E9

Bon courage,

///Marie

Sophie · Answer

Re

Merci de m'aider mais je suis perdu!!!!!!!!!!!!!

Commen je le supprime???????????Le virus c'est trojan horse startpage 9.BA mais à chaque fois qu'il est dans un fichier je le supprime mais il va dans d'autre fichier!!!!!!!!!!

Qu'est ce que je dois faire???????????????????????????????????????????????

Merci d'avance

Sophie

petitemarie · Answer

Re -

Donc c'est un trojan et pas un virus, alors je te copie ma réponse pour les trojans :

"Si c'est un problème de trojan ( comme tu l'indiques dans ton post numéro 1 ), alors va désinfecter avec a² free sur le site suivant :
http://www.emsisoft.net/fr/software/download/

Suis la démarche, pas à pas. tu télécharges a² free ( gratuit ) et tu ouvres le fichier, ensuite le scan et la désinfection vont se faire automatiquement.

///Marie

Sophie · Answer

Je trouve pas la version gratuite sur zonelabs c'est en anglais je compren rien!!!!!!!!!!!!!!AIDEZ MOI SVP!!!!!!!!!!!!!!Merci sophie

petitemarie · Answer

Avant tout, va supprimer ton trojan, et tu activeras le pare feu après.Pour le lien, si t'as deux minutes je te le copie- colle.///Marie

petitemarie · Answer

Et hop :http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsphttp://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/10024.html///Marie

petitemarie · Answer

Décoche la restauration de ton système avant de nettoyer, en allant dans panneau de configuration/performances et maintenance/ système / restauration du système.

Zone alarm ne va pas t'enlever ton trojan. C'est un pare feu.

Je me sauve, bonne chance.
///Marie

Sophie · Answer

ReMerci à toi petiteMarie je feré ça dans qq minutes je te diré qoi dans l'aprè midiMErci beaucoup!!!!!!!!!!!!Sophie

petitemarie · Answer

Parfait :o))Et relis les posts dont je t'ai copié les liens, ça pourra toujours te servir, et ça évite de paniquer par la suite :o)Bonne chance, @plus///Marie

Sophie · Answer

Re Alor j'ai rien fait car vous mavais conseillez de décocher la restauration de mon système mais je trouve pas!!En fait panneau de configuration je le trouve mais "perforance et maintenance je le trouve pas!!................Pourqoi?MerciSophie

petitemarie · Answer

Re-Tu tournes sous Windows XP ? Alors, si c'est le cas, tu vas dans démarrer/accessoires/outils systèmes/restauration du système/paramètres de la restauration du système ( en petit )/ désactiver la restauration.///Marie

Sophie · Answer

ReNon je suis sous windows 98!!Et je trouve pas ce que tu me di!Merci Sophie

petitemarie · Answer

Tu vas essayer en mode sans échec :Au démarrage de ton PC, avant  l'écran bleu, tu tapotes sans arrêt sur la touche F8 ou F5, puis tu choisis le mode sans échec. Tu fais alors ton scan anti trojan que tu as récupéré sur le site que je t'ai indiqué plus haut ( le site de a² free  - cette version est gratuite, contrairement à a² personnal, qui est payante au bout de 30 jours )Voilà. ///Marie

Sophie · Answer

BonjourMerci pr votre aide alor g fé en mode sans échec y ma trouvé 3 fichier malware que g supprimé pr l'instan ça va mé quan jouvre la page de démarage d'internet ça m'ouvre sur about bank é mm quan je v dans panneau de configuration é option internet é que je remet free ben ça m'ouvre sur about bank...... Et minan est ce que je pe metre zone alarme?MerciSophie

Sophie · Answer

ReC pr vous dire quan faite je suis sur 2 forum mé sur lotre forum y maide pas tellement il me dise tjrs daller là ou là que c la meme chose que lotre message mé ya qq qui ma di que c pe  etre une "clé" qui lorsque je me conecte à internet menvoi des virus minan je c pa du tt si c vraimen ça mé c vré que déjà g pu la mm page d'accueil mé dan ques que je doi fair minan?Merci pr votre aideSophie

Sophie · Answer

ReVoici son message exact:Je sens que passer un coup de Spybot -Search and Destroy ou de AdAware SE pourrait aider à nettoyer l'immondice, qui a dû coller une clé de registre ou un BHO qui le réinstalle dès que tu est connectée au web...Mais alor pr ce qui concerne de m'aider pour lenlever ya pu personne lolSi quelqu'un sait ce que ça ve dire e ce que je doi faireMerci encore à toi petiteMarieSophie

phil_2045 · Answer

Salut,je ne suis pas sure du tout que ce soit ça, mais personellement j'avis déja un trojan qui revenais a chaque fois sous un nom différent. En fait j'ai fini par découvrire qu'il se collait dans le menu Démarrer / demarrage a chaque arret du PC.pour l'enlever il faudrai donc l'effacer également ce menu et couper l'alim pour qu'il ne puisse pas ce remettre a cet endroit a l'arret de la bécanne.bonne chance et @++==# paix sur la terre aux hommes de bonne volonté #==

petitemarie · Answer

- concernant ta page about Blank, tu peux essayer en passant un coup de Spybot ( antispyware gratuit ) sur ce lien :http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html et de Ad Aware sur ce lien :http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html Si Spybot et Ad Aware ne détectent rien, alors tu peux essayer avec CWshredder sur ce lien http://www.soft32.com/download_19014.html ou sur celui-ci http://www.ordi-netfr.com/cwshredder.html quoi qu'il en soit, Spybot et Adaware te resserviront plus tard à titre préventif, un petit coup de temps à autre.- concernant ton pare feu Zone Alarm, le plus vite sera le mieux.J'espère que tu as également un antivirus à jour :o)@plus, ///Marie

Sophie · Answer

BonjourAlor tt d'abor merci à vous tous pr votre aide!!Pour commencer pr votre information "BmV" je ne my coné pa en ordinateur ou sinon je seré pa içi docn à par trouver quelqu'un qui pe m'aider (ce pourqoi ce forum à était fait!!) je ne pe rien fair!Ensuite on m'a conseiller d'aller faire des scan sur ravantivirus.com et de supprimé les dossiers ou j'avais un virus ce qui me donne pour l'instan aucun résultat puisque c de pire en pire!!Pour mon firewall je l'ai pas encor mis car on m'avais conseiller de fair un scan anti trojan ce que j'ai fait mais sans succées!!Oui j'ai un antivirus à jour mais bon.........Pour l'antispyware je n'arrive pa à le télécharger pr adaware je l'ai télécharger j'ai fait un scan mais c en anglais donc je compren pa tt pr pa dir rien du tt donc je compren pas le résultat du scan (que je ne pe mm pa copier!!) je compren pa leur logos ni le reste!!!!!!Pour mon ordi il s'ouvre tjrs sur aboutbank les page rouge sont tjrs là et minan quan j'allume mon ordinateur j'ai 3 fenetres qui s'ouvre (enanglais) me disan que mon ordi est infécté et depui ce matin j'ai une sorte de bar de tache dans le bas de mon écran de searchbar en fait je ss sur free donc je ss tjrs conecté mais je sais pa d'ou ça vien!!!Donc encore moin commen le supprimer!!Je vais donc lire les page que "BmV" ma conseillé et ensuite installé mon firewall si quelqu'un pe mexpliquer en gros à qoi corespon le résultat de scan de adaware.Merci à vous tousSophie

Utilisateur anonyme · Answer

bonjoursoit tu as le pack langage et tu cliques en haut de ad-aware sur l'icône "roue crantée"/paramètres et tu choisis le français (ça te fera le plus grand bien d'ailleurs.....:-]]]   )soit tu télécharges le pack langage et tu l'intalles comme indiqué sur ce lien (télécharge uniquement le pack langage!!)http://www.clubic.com/t/logiciel/fiche/telecharger/10428.htmlensuite pour comprendre son fonctionnement regarde ce Tuto  ici : le tuto : http://www.cestfacile.org/adaware6ut.htmsi tu as Spybot (je n'ai pas remonté les posts ton style tue.....) paramètre le en "mode avancé" <--j'insiste!! le tuto :   http://www.zebulon.fr/articles/spybot_1.phppour le télécharger ici :http://sebsauvage.net/logiciels/spybotsd.htmlet autres aides et téléchargement locigiels*Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

Sophie · Answer

ReMerci encore de votre aidemais je doi vraimen etre stupide parceque ça marche pa!J'ai télécharger le pack langage français mais rien ne marche adaware est toujour en anglais et sur l'icone du modula français si clique dessus il me demande ou je veut l'installer meme si je linstalle et que je clique dessu aprè ça me redemande ou je veut l'installer!!!!!!Donc j'ai toujours la version anglaise................MerciSophie

petitemarie · Answer

Bonsoir :o)Concernant Ad Aware, si tu n'arrives pas à installer la version en français, tant pis, tu n'as qu'à garder la version en anglais. Voici en gros ce que tu peux voir en faisant un scan :Ad Aware va identifier des fichiers qui lui semble suspects ( c'est la petite bebette qui clignote ), une fois le scan fini, tu continues,  puis il va te demander si tu veux les supprimer. Tu cliques sur Yes, en sachant qu'il les met en quarantaine, donc tu auras toujours possibilité de les récuperer si tu veux.Même principe pour Spybot, en sachant que les deux sont complémentaires, l'un ne détecte pas forcément ce que détecte l'autre, alors un scan de chaque c'est bien.Le scan peut être long dans les deux cas, alors on patiente ( en musique, tu peux ouvrir d'autres programmes en même temps, ou jouer à la belote :o) ) .Par la suite, tu peux installer un logiciel du type Spywareblaster, contre les log espions, mais surtout, mets ton pare feu le plus rapidement possible. Zone Alarm est gratuit, il en existe d'autres, je te conseille d'aller faire un tour sur ce même site, dans la rubrique Base de connaissances, session Sécurité, il y a beaucoup d'infos et de liens, tout est à jour. Au fait, merci de ne pas avoir utiliser le style Sms dans tes derniers posts, parce que cela devenait dur de te lire :DDDCes manips vont te demander du temps, mais c'est ce qu'il faut pour limiter les dégats, et être tranquille plus tard :o)@plus, ///Marie

beuz. · Answer

bonsoir,la derniere version d'ad-aware n'est dispo qu'en anglais!__________________infini...même au delà

petitemarie · Answer

Comme quoi j'ai bien fait de donner la manip 2 posts au dessus.:o)///Marie

Sophie · Answer

BonsoirAlor merci à petitemarie j'ai fait ce que tu m'avais conseillé.J'ai mis en quarantaine tous les fichiers (suite au scan de adaware) qui avait la "bebette" qui clignote c'est déjà un début....... Merci à beuz pour son information!!Je vais télécherger mon firewall mais j'ai un autre problème c'est que maintenan mon ordinateur se bloque sans aucune raison et je doi le redémarrer en fesant ctrl+alt+suppr mais dès fois il ne veut meme pas et je dois appuyer sur le bouton de l'ordi pour le faire redémarrer!!Je remet un message demain quan j'aurais télécharger mon firewall!!!Bonne soiréeMerci de votre aideSophie

Utilisateur anonyme · Answer

évidement pour ad-aware, le lien donné était pour Ad-Aware SE Personal  et non Ad-Aware 6.0 ..... :-)))Ad-aware 6.0 <-- a le pack multi-langages....*Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

petitemarie · Answer

Re- :o)As-tu fait une analyse pour voir si tu avais un virus, ou pas ? ( Lovesan, Blaster, Sasser etc etc... )Va voir sur ce site www.secuser.com rubriques Outils, pour désinfecter si tel est le cas.Mets à jour ton antivirus, s'il ne l'est pas.Mais avant tout, installes quand même ton parefeu, tu en as pour 10 minutes maxi entre le téléchargement et l'installation, c'est vraiment pas une perte de temps,  parce que dans le cas contraire, tu risques d'avoir à chaque connexion des malwares et des virus qui vont venir t'infecter ... et tu pourras recommencer toutes ces manipulations.Bonne soirée, ///Marie

Didier · Answer

le patch français pour AD-AWARE SE personnal se trouve ici :http://www.ordi-netfr.com/adawarese.html

petitemarie · Answer

La manip est expliquée ici ( pour le patch ) http://www.pcastuces.com/logitheque/adaware.htm///Marie

Didier · Answer

en fait la manip qui est expliquée " Cliquez sur le bouton Opens The Ad-Aware Configuration Window représenté par une roué crantée. Dans le menu de gauche, cliquez sur le bouton Interface, puis dans la liste déroulante Language File, sélectionnez Français et cliquez enfin sur le bouton Proceed." ne sert à rien ...Il suffit juste de cliquer sur le patch FR que l'on vient de télécharger, d'ouvrir AD-AWARE et il est tout de suite en français !!!

petitemarie · Answer

Bonsoir, Possible, mais apparemment Sophie n'arrive pas à installer son patch français. Perso, j'ai la version dans la langue de Shakespeare, qui me convient très bien. Donc je ne l'ai pas testé. Mais merci pour la précision.Bonne nuit.///Marie

petitemarie · Answer

Mince, dans mon post plus haut, j'ai oublié de préciser que dans AdAware, tu dois cocher les fichiers ou programmes que tu dois mettre en quarantaine. Puis tu cliques sur Yes.Désolée. ///Marie

Sophie · Answer

BonsoirMerci pour votre aide à tous!!!Mais pour l'instan j'ai un problème avec mon firewall (pour l'instant j'ai repris Zone alarme puisque je le connais un peu) mais en fait j'ai télécharger la version de zonne alarme pro (version d'éssais pendant 15 jours) mais je ne compren pas comment elle fonctionne parceque dès que j'ouvre mon ordi (que je l'allume) j'ai un message sur  la version d'expiration...... et normalement lorsque je vais sur internet je dois avoir un "icone" en bas à droite de mon ordi de zone alarme avec 2 couleurs mais j'ai rien!!!!pour ad aware il sert à qoi exactemen?Donc pour la version française je vais la télécharger déjà que j'ai du mal en ordi alor si c'est pas en français...........Merci beaucoup pour votre aideBonne soiréeSophie

petitemarie · Answer

Bonsoir.Concernant Ad Aware, c'est un logiciel qui te permet d'éliminer les logiciels espions qui se fixent sur ta machine lorsque tu navigues sur Internet ( logiciels utilisés à des fins commerciales par exemple, des dialers etc... ). Je te conseille aussi de passer un coup de Spybot, qui détecte ce que ne détecte pas Ad aware - va voir sur le site de sebsauvage, lien donné plus haut par Bm.... C'est pas grave si tu l'as en anglais, cela ne remet pas en cause leur efficacité respective. Et si tu l'as passé, alors tu peux voir que cela est simple d 'utilisation. :o)Concernant Zone Alarm, la version gratuite est très bien pour un usage personnel, tu l'installes et tu suis les instructions, tout in english, mais tu trouveras via Google des tutoriaux bien faits ( je n'ai pas de liens sous la main). Dès que tu as installé Zone Alarm, en effet tu as un voyant rouge et jaune qui clignote en bas à droite de ton PC.Sinon, regarde pour installer Kerio en pare feu, si tu préfères.Bonne soirée, ///Marie

Sophie · Answer

BonjourMerci pour votre aide!!Alor pour le spybot par le lien que BmV m'avais conseillé (BmV que je remerci également) ben c'est ad aware donc j'ai pas beaucoup de choix......lolEnsuie pour zone alarme j'ai télécharger zne alarme pro (la version gratuite pendant 15 jour) mais en français et l'aytre lien que vous m'aviez conseillé était en anglais mais je crois que je vais devoir la télécharger car la version de 15 jours ne marche pas je ompren pas pourqoi mais bon......Internet s'ouvre toujours sur about blank et je ne sait pas l'enlever.........Merci de votre aide et de votre patience!!!!Sophie

beuz. · Answer

bonjour,de quel autre lien parles tu?kerio par ex?si c'est le cas, pas de soucy, il est en francais.__________________infini...même au delà

petitemarie · Answer

Bonsoir :o)Pour les liens va voir sur ce post http://www.commentcamarche.net/faq/559-Virus-et-Malwares-le-truc-pour-les-%E9liminerLes liens mentionnés pour les antispywares sont SPYBOT S AND D, Ad Aware ( que tu as déjà), et CWSHREDDER.Spybot est le nom du programme qui sert à éliminer d'autres spywares ( ou logiciels espions ).Pour ta page About Blank, essaie de passer un coup de CWSHREDDER, en mode sans échec, en fait, suis la méthode du post.Voilou, @plus, ///Marie

Sophie · Answer

BonsoirMerci encore pour votre aidePour ma page about  blank ne par pa mm avec CWSHredder mais ce qui à chanG c que o moin elle s'voure sur une page blanche pas sur search...MerciSophie

Utilisateur anonyme · Answer

salut sophie fait un scan avec hijackthis comme ceci telecharge hijackthis http://www.spychecker.com/download/download_hijackthis.htmlensuite fait scan/save log et colle le resultat ici @++++

Sophie · Answer

BonjourMerci encore de votre aide voici le scan:ogfile of HijackThis v1.98.2Scan saved at 14:45:13, on 05/09/04Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\PROGRAM FILES\GRISOFT\AVG6\AVGSERV9.EXEC:\WINDOWS\EXPLORER.EXEC:\PROGRAM FILES\WINAD CLIENT\WINAD.EXEC:\PROGRAM FILES\GRISOFT\AVG6\AVGCC32.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXEC:\PROGRAM FILES\WINAD CLIENT\WINCLT.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\ATIPTAXX.EXEC:\WINDOWS\LOADQM.EXEC:\WINDOWS\OLECOM32.EXEC:\PROGRAM FILES\HP DESKJET 610C SERIES\EREG\REMIND32.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\SYSTEM\PSTORES.EXEC:\PROGRAM FILES\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://search123.biz/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailureR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailureR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailureR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailureR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailureR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailureR1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankO2 - BHO: (no name) - {F2415B41-FCD6-11D8-886D-000FFF3E3117} - C:\WINDOWS\SYSTEM\LALDJ.DLLO4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeO4 - HKLM\..\Run: [Axps] C:\WINDOWS\TEMP\AXPS.EXEO4 - HKLM\..\Run: [Winad Client] C:\PROGRAM FILES\WINAD CLIENT\WINAD.EXEO4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\GRISOFT\AVG6\avgcc32.exe /STARTUPO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\olecom32.exeO4 - HKLM\..\Run: [msbb] c:\program files\180solutions\msbb.exeO4 - HKLM\..\Run: [PatchPPPATM] Rundll.exe VvbAtm.dll,PATCHATMO4 - HKLM\..\Run: [WhenUSearch] "C:\Program Files\WhenUSearch\Search.exe"O4 - HKLM\..\Run: [CreateCD] C:\PROGRA~1\ADAPTEC\EASYCD~1\CREATECD\CREATECD.EXE -rO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -serviceO4 - HKLM\..\RunServices: [Avgserv9.exe] C:\PROGRA~1\GRISOFT\AVG6\Avgserv9.exeO4 - Startup: Reminder-hpc41004.lnk = C:\Program Files\HP DeskJet 610C Series\ereg\Remind32.exeO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO15 - Trusted Zone: *.05p.comO15 - Trusted Zone: *.searchmiracle.comO15 - Trusted Zone: *.mt-download.comO15 - Trusted Zone: *.my-internet.infoO15 - Trusted Zone: *.scoobidoo.comO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=9eafaeb2a8e2a9518112bc6e0cedee1552dd4ecb1dd748bcf1cf4d42ced1394245b14c137e17952f3a6abadc3d36297b2b37:b70ac5aa8ec48e2e58a29296baabe1d6O16 - DPF: {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - http://206.161.125.149/rundlg32.cabO16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} - http://63.219.181.7/cax.cabO16 - DPF: {4F0C3BF5-0625-41CE-67E4-6EE3672F1295} - http://63.219.178.91/1/gdnFR89.exeO16 - DPF: {2048B51E-8D74-4762-82CE-B48CF545EEEA} (CAX Object) - http://62.4.84.150/data/sc.cabO18 - Filter: text/html - {F2415B40-FCD6-11D8-886D-000F9072948C} - C:\WINDOWS\SYSTEM\LALDJ.DLLO18 - Filter: text/plain - {F2415B40-FCD6-11D8-886D-000F9072948C} - C:\WINDOWS\SYSTEM\LALDJ.DLLVoilà si ça vous dit quelque choseMerci d'avanceSophie

Angel · Answer

Salut,Tu peux analyser ton log Hijackthis à cette adresse : http://prcwin.free.fr/ .

Utilisateur anonyme · Answer

salut ferme internet explorer, relance HijackThis, coches ces lignes puis fais fix checked: ( garde les backup apres le fix on sais jamais)C:\WINDOWS\OLECOM32.EXE R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://search123.biz/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: (no name) - {F2415B41-FCD6-11D8-886D-000FFF3E3117} - C:\WINDOWS\SYSTEM\LALDJ.DLL O4 - HKLM\..\Run: [Axps] C:\WINDOWS\TEMP\AXPS.EXE O4 - HKLM\..\Run: [Windows Explorer] O4 - HKLM\..\Run: [msbb] c:\program files\180solutions\msbb.exe O4 - HKLM\..\Run: [PatchPPPATM] Rundll.exe VvbAtm.dll,PATCHATM O4 - HKLM\..\Run: [WhenUSearch] "C:\Program Files\WhenUSearch\Search.exe" O15 - Trusted Zone: *.05p.com O15 - Trusted Zone: *.searchmiracle.com O15 - Trusted Zone: *.mt-download.com O15 - Trusted Zone: *.my-internet.info O15 - Trusted Zone: *.scoobidoo.com O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ieO16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} - http://63.219.181.7/cax.cab  O18 - Filter: text/html - {F2415B40-FCD6-11D8-886D-000F9072948C} - C:\WINDOWS\SYSTEM\LALDJ.DLL O18 - Filter: text/plain - {F2415B40-FCD6-11D8-886D-000F9072948C} - C:\WINDOWS\SYSTEM\LALDJ.DLL ensuite passe un coup d'antispywares (spy bot) http://www.safer-networking.org/index.php?page=mirrors (adware) http://www.ordi-netfr.org/tutorialadaware.html (CWshredder) http://www.soft32.com/download_19014.htmlpour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next telecharge cette antitrojan http://www.emsisoft.net/fr/pense a les mettre a jour avant de  les lance redait un hijack et colle le resultat ici @+++

balltrap34 · Answer

salutpour ceux ci le mieux est de terminer le processus avnt de cocher et fixerO4 - HKLM\..\Run: [Axps] C:\WINDOWS\TEMP\AXPS.EXE O4 - HKLM\..\Run: [Windows Explorer] O4 - HKLM\..\Run: [msbb] c:\program files\180solutions\msbb.exe O4 - HKLM\..\Run: [PatchPPPATM] Rundll.exe VvbAtm.dll,PATCHATM O4 - HKLM\..\Run: [WhenUSearch] "C:\Program Files\WhenUSearch\Search.exe" la chasse et le balltrap ma vrai passionvoir site perso dans profil

Sophie · Answer

BonsoirMerci encore de votre aideJ'ai fait comme vous m'avez dit et voici le résultat du nouveau scan:Logfile of HijackThis v1.98.2Scan saved at 19:58:38, on 05/09/04Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\PROGRAM FILES\GRISOFT\AVG6\AVGSERV9.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\EXPLORER.EXEC:\PROGRAM FILES\WINAD CLIENT\WINAD.EXEC:\PROGRAM FILES\GRISOFT\AVG6\AVGCC32.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXEC:\PROGRAM FILES\WINAD CLIENT\WINCLT.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\ATIPTAXX.EXEC:\WINDOWS\LOADQM.EXEC:\WINDOWS\OLECOM32.EXEC:\PROGRAM FILES\HP DESKJET 610C SERIES\EREG\REMIND32.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\PROGRAM FILES\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailureR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailureR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailureR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailureR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailureR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailureR1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO4 - HKLM\..\Run: [Winad Client] C:\PROGRAM FILES\WINAD CLIENT\WINAD.EXEO4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\GRISOFT\AVG6\avgcc32.exe /STARTUPO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [CreateCD] C:\PROGRA~1\ADAPTEC\EASYCD~1\CREATECD\CREATECD.EXE -rO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [Avgserv9.exe] C:\PROGRA~1\GRISOFT\AVG6\Avgserv9.exeO4 - Startup: Reminder-hpc41004.lnk = C:\Program Files\HP DeskJet 610C Series\ereg\Remind32.exeO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {4F0C3BF5-0625-41CE-67E4-6EE3672F1295} - http://63.219.178.91/1/gdnFR89.exeO16 - DPF: {2048B51E-8D74-4762-82CE-B48CF545EEEA} - http://62.4.84.150/data/sc.cabEt pourtan internet s'ouvre toujours sur about bank.....Mercu d'avanceSophie

Utilisateur anonyme · Answer

redemarre en mode sans echec (redemarage + tapotte sans cesse sur f8 desque l'ordi s'allume)ferme internet explorer , coche et fix c lignes ( garde les backup on sais jamais) C:\PROGRAM FILES\WINAD CLIENT\WINAD.EXE C:\PROGRAM FILES\WINAD CLIENT\WINCLT.EXE C:\WINDOWS\OLECOM32.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O16 - DPF: {4F0C3BF5-0625-41CE-67E4-6EE3672F1295} - http://63.219.178.91/1/gdnFR89.exe O16 - DPF: {2048B51E-8D74-4762-82CE-B48CF545EEEA} - http://62.4.84.150/data/sc.cab ensuite fait ctrl/alt/suprime termine la tache de WINAD.EXE puis relance hijack coche et fix cette ligne:O4 - HKLM\..\Run: [Winad Client] C:\PROGRAM FILES\WINAD CLIENT\WINAD.EXE ensuite va dans demarrer/rechercher tape: (un par un)WINAD.EXE WINCLT.EXE OLECOM32.EXEsuprime les et vide ta corbeille ensuite suprime les fichier temporaire comme ceci Demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et l'historique et:poste de travaille /lecteurC/ windows/ temp et suprime tous ce qu'il y'a a l'interieure  ensuite passe un coup de (spy bot) http://www.safer-networking.org/index.php?page=mirrors (adware) http://www.ordi-netfr.org/tutorialadaware.html (CWshredder) http://www.soft32.com/download_19014.htmlpour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next telecharge cette antitrojan http://www.emsisoft.net/fr/pense a les mettre a jour avant de  les lancés telecharge spy sweeper il parrais qu'il est tres efficace contre about blank (pense a le mettre a jour avant de le lancé)http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,11010914s,00.htm@++++++++

Sophie · Answer

BonsoirMerci encore de votre aide!!!!!J'ai tout fait comme ma conseillé Jess15(que je remercie!!!) internet s'ouvre sur free et non pu sur about blank je n'ai pu de page rouge pu de message d'erreur!!!Je vous remercie beaucoup de votre aide!!!!!!Merci et bonne continuation à tousSophie

Utilisateur anonyme · Answer

contente pour toi :-) maintenant fait la mise a jour d'internet explorer pour reduire les risque et scan regulierement ton pc avec les antispyware cité plus haut et suprime aussi les fichier temporaire et les cookies  @++++++

Sophie · Answer

BonjourJe vous remerci de votre aide qui mav été bein bénéfique et je vous redemande votre aide aujourduiJe vien dallumer mon ordinateur et j'ai trouver plusieurs fichiers dans mon ordinateur: "Home Mrtgages" "poker" "online pharmacy"Et d'auteres dossiers que quand j'ai voulu les ouvrir j'ai eu un message me disan qu'ils pouvaient endomagé mon ordinateur!!!Je les ai donc supprimé et je n'ai pas ouvert cela mais que dois je faire et doi viennent t'ils?????!!!!!!!!!!!!!!!Merci d'avanceSophie

Sophie · Answer

BonjourJE vous redemande votre aide car je ne comprend plus rien!!!!!Depuis 3 jours mon ordinateur n'a que des virus sur ad aware il men a détécté 90 puis 68 fichiers contaminé mé à chaque fois c'est la meme chose!!!!!Et j'ai maintenant about blank qui se rerouvre en page de démarage!!!!!!!!!!Je n'arive pas à l'enleverCommen ccela se fait il que g autant de virus????????Merci d'avanceSophie

Utilisateur anonyme · Answer

salut sophie :-) fait un scan sur ravantivirus comme ceci :Ajouté par balltrap34(27/05/2004 à 22:59 GMT+1) salut Faite scan en ligne et coller le rapport ici sur le post utiliser l'antivirus en ligne suivant : http://www.ravantivirus.com/scan/ Cliquer sur "To continue without subscribing click here" et attendre quelques minutes. Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC" A la fin de l'analyse, copier/coller le rapport ici. on te diras quoi faire ensuite @++++++++

Trojan horse (STOP! trop de sms dans ce post)

61 réponses

Votre réponse

Discussions similaires

Newsletters