Trojan horse (STOP! trop de sms dans ce post)

Question

Bonsoir SVP AIDEZ MOI !!!!!!!!!!!!!!!!!!!!!!!!!
Alor gt déjà venu parce que je narivé pa à défragementé mon disc mé ce né qun petit ouci voiçi mon problème dès que je me conecte j’ai une page rouge qui souvre en me disan que g un virus (trojan horse) é il s’installe dans différen fichier (dès que je le supprime d’un fichier il revien dans un autres) :
C:\Windows\System\RESHD.DLL
C:\Windows\System\JCNNB.DLL
C:\Windows\System\WINK.DLL

En sachan que je né pu de pare feu je lé supprimé il y à seulemen 2 jour (javais zone alarme pro) je doi le réinstaller je suppose mé commen viré ce virus !!!!!!!!!!!!
Et commen réinstaller zonne alarme pro ?

SVP AIDEZ MOIIIIIIIIIIIIIIIIIIIIIIIIIIIIi

Merci d’avance

Sophie

Afficher la suite

Sebastien.B · Answer

Slt,Quel antivirus as tu?Quel Windows?---------------------------------------------http://internetsecurite.free.fr/

Sophie · Answer

g AVG 6.O et Windows 98Merci Sophie

Sebastien.B · Answer

As tu essayé de les supprimer en mode sans échec?-----------------------------------------http://internetsecurite.free.fr/

Sophie · Answer

oui mais le virus ce balade de fichier en fichier (DLL) é je c pu ou je pe télécharger zone alarme pro (pour sauver les meubles) MerciSophie

Sebastien.B · Answer

Tu peux le trouver sur www.zonelabs.comou www.telecharger.com--------------------------------------http://internetsecurite.free.fr

Sophie · Answer

Merci pr les adresse é ques ce que je fé pr trojan?Voici le dernier scan :Scan started at 26/08/04 22:03:18 Scanning memory...c:\WINDOWS\Temporary Internet Files\Content.IE5\8XUNCLAN\freemovies[1].jar->VerifierBug.class - Java/Bytverify -> Infectedc:\WINDOWS\Temporary Internet Files\Content.IE5\AJOGD3RS\ul1[1].gif->(EncScript) - JS/Seeker-based.gen* -> InfectedScanned============================	Objects: 12789	Directories: 1049	Archives: 264	Size(Kb): 1366580	Infected files: 2Found============================	Viruses found: 2	Suspicious files: 0	Disinfected files: 0	Mail files: 110Et je ne pe pa les supprimé car ce son des programmes !!!!!Mais ques ce que je dois faire !!!!!!!!!Merci d'avanceSophie

Sophie · Answer

Ben je compren pa je le trouve pa sur télécharger.com é sur zonlabs c payan!!!!!Aidez moi svp!!!!!!!MerciSophie

balltrap34 · Answer

salutse sont des temporaires tu peut les suppr fait cecitu click sur demarrer/panneaux de configuration/option internetune fenetre s ouvre tu click sur supprime les fichiersune nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click okla chasse et le balltrap ma vrai passionvoir site perso dans profil

Sophie · Answer

Merci de maider!!!Alor  c ce que g fé je vous di qoi demin parceque là je ss un pe deg de l'état de mon ordi mé pr zone alarme pro c qoi le prob?Merci d'avanceSophie

petitemarie · Answer

Bonsoir, Tu n'as plus du tout Zone Alarm Pro, as-tu tenté de le réinstaller via le site de Zonelabs, en t'assurant que tous les composants ont été supprimés au préalable ? ( panneau de configuration/ajout suppression de programmes )La version de Zone alarm est gratuite, il ne faut pas choisir la pro, elle est tout aussi efficace pour un usage personnel.///Marie

Sophie · Answer

BonjourBalltrap j'ai fait ce que vous mavais dit mé c'est encor pire le virus est dans c:\web.exe et c un programme je c pa si je peut le supprimé!!!!!!!!!!!!!!!!!!Pou zone alarme je ne trouve pas la version gratuite!!Mais c'est pas zone alarme qui va m'enlever le virus aussi?qu'est ce que je dois fair??????Merci d'avanceSophie

petitemarie · Answer

Hello.-concernant ton problème de virus, si c'est un virus, tu peux faire un scan sur www.ravantivirus.com tu coches la case auto clean, et terminé.Si c'est un problème de trojan ( comme tu l'indiques dans ton post numéro 1 ), alors va désinfecter avec a² free sur le site suivant :http://www.emsisoft.net/fr/software/download/Avant tout, décoche la restauration du système, sinon ta désinfection ne servira à rien.-concernant Zone Alarm :  le site de Zone Labs propose une version payante ( Zone alarm pro ) et une version gratuite ( Zone Alarm ) pour un usage personnel. Tu trouveras sur le site de CCM, d'autres antivirus et pare feu, certains sont payants et d'autres gratuits en fonction de ton budget, voir ici http://www.commentcamarche.net/faq/sujet-502-Anti-virus-gratuits-lequel-choisirA lire également, http://www.commentcamarche.net/faq/sujet-527-Virus-et-Malwares-le-truc-pour-les-%E9liminerhttp://www.commentcamarche.net/faq/sujet-302-Que-faire-quand-on-est-infect%E9Bon courage, ///Marie

Sophie · Answer

ReMerci de m'aider mais je suis perdu!!!!!!!!!!!!!Commen je le supprime???????????Le virus c'est trojan horse startpage 9.BA mais à chaque fois qu'il est dans un fichier je le supprime mais il va dans d'autre fichier!!!!!!!!!!Qu'est ce que je dois faire???????????????????????????????????????????????Merci d'avanceSophie

petitemarie · Answer

Re -Donc c'est un trojan et pas un virus, alors je te copie ma réponse pour les trojans :"Si c'est un problème de trojan ( comme tu l'indiques dans ton post numéro 1 ), alors va désinfecter avec a² free sur le site suivant : http://www.emsisoft.net/fr/software/download/    Suis la démarche, pas à pas. tu télécharges a² free ( gratuit ) et tu ouvres le fichier, ensuite le scan et la désinfection vont se faire automatiquement.///Marie

Sophie · Answer

Je trouve pas la version gratuite sur zonelabs c'est en anglais je compren rien!!!!!!!!!!!!!!AIDEZ MOI SVP!!!!!!!!!!!!!!Merci sophie

petitemarie · Answer

Avant tout, va supprimer ton trojan, et tu activeras le pare feu après.Pour le lien, si t'as deux minutes je te le copie- colle.///Marie

petitemarie · Answer

Et hop :http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsphttp://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/10024.html///Marie

petitemarie · Answer

Décoche la restauration de ton système avant de nettoyer, en allant dans panneau de configuration/performances et maintenance/ système / restauration du système.Zone alarm ne va pas t'enlever ton trojan. C'est un pare feu.Je me sauve, bonne chance.///Marie

Sophie · Answer

ReMerci à toi petiteMarie je feré ça dans qq minutes je te diré qoi dans l'aprè midiMErci beaucoup!!!!!!!!!!!!Sophie

petitemarie · Answer

Parfait :o))Et relis les posts dont je t'ai copié les liens, ça pourra toujours te servir, et ça évite de paniquer par la suite :o)Bonne chance, @plus///Marie

Sophie · Answer

Re Alor j'ai rien fait car vous mavais conseillez de décocher la restauration de mon système mais je trouve pas!!En fait panneau de configuration je le trouve mais "perforance et maintenance je le trouve pas!!................Pourqoi?MerciSophie

petitemarie · Answer

Re-Tu tournes sous Windows XP ? Alors, si c'est le cas, tu vas dans démarrer/accessoires/outils systèmes/restauration du système/paramètres de la restauration du système ( en petit )/ désactiver la restauration.///Marie

Sophie · Answer

ReNon je suis sous windows 98!!Et je trouve pas ce que tu me di!Merci Sophie

petitemarie · Answer

Tu vas essayer en mode sans échec :Au démarrage de ton PC, avant  l'écran bleu, tu tapotes sans arrêt sur la touche F8 ou F5, puis tu choisis le mode sans échec. Tu fais alors ton scan anti trojan que tu as récupéré sur le site que je t'ai indiqué plus haut ( le site de a² free  - cette version est gratuite, contrairement à a² personnal, qui est payante au bout de 30 jours )Voilà. ///Marie

Sophie · Answer

BonjourMerci pr votre aide alor g fé en mode sans échec y ma trouvé 3 fichier malware que g supprimé pr l'instan ça va mé quan jouvre la page de démarage d'internet ça m'ouvre sur about bank é mm quan je v dans panneau de configuration é option internet é que je remet free ben ça m'ouvre sur about bank...... Et minan est ce que je pe metre zone alarme?MerciSophie

Sophie · Answer

ReC pr vous dire quan faite je suis sur 2 forum mé sur lotre forum y maide pas tellement il me dise tjrs daller là ou là que c la meme chose que lotre message mé ya qq qui ma di que c pe  etre une "clé" qui lorsque je me conecte à internet menvoi des virus minan je c pa du tt si c vraimen ça mé c vré que déjà g pu la mm page d'accueil mé dan ques que je doi fair minan?Merci pr votre aideSophie

Sophie · Answer

ReVoici son message exact:Je sens que passer un coup de Spybot -Search and Destroy ou de AdAware SE pourrait aider à nettoyer l'immondice, qui a dû coller une clé de registre ou un BHO qui le réinstalle dès que tu est connectée au web...Mais alor pr ce qui concerne de m'aider pour lenlever ya pu personne lolSi quelqu'un sait ce que ça ve dire e ce que je doi faireMerci encore à toi petiteMarieSophie

phil_2045 · Answer

Salut,je ne suis pas sure du tout que ce soit ça, mais personellement j'avis déja un trojan qui revenais a chaque fois sous un nom différent. En fait j'ai fini par découvrire qu'il se collait dans le menu Démarrer / demarrage a chaque arret du PC.pour l'enlever il faudrai donc l'effacer également ce menu et couper l'alim pour qu'il ne puisse pas ce remettre a cet endroit a l'arret de la bécanne.bonne chance et @++==# paix sur la terre aux hommes de bonne volonté #==

petitemarie · Answer

- concernant ta page about Blank, tu peux essayer en passant un coup de Spybot ( antispyware gratuit ) sur ce lien :http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html et de Ad Aware sur ce lien :http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html Si Spybot et Ad Aware ne détectent rien, alors tu peux essayer avec CWshredder sur ce lien http://www.soft32.com/download_19014.html ou sur celui-ci http://www.ordi-netfr.com/cwshredder.html quoi qu'il en soit, Spybot et Adaware te resserviront plus tard à titre préventif, un petit coup de temps à autre.- concernant ton pare feu Zone Alarm, le plus vite sera le mieux.J'espère que tu as également un antivirus à jour :o)@plus, ///Marie

Sophie · Answer

BonjourAlor tt d'abor merci à vous tous pr votre aide!!Pour commencer pr votre information "BmV" je ne my coné pa en ordinateur ou sinon je seré pa içi docn à par trouver quelqu'un qui pe m'aider (ce pourqoi ce forum à était fait!!) je ne pe rien fair!Ensuite on m'a conseiller d'aller faire des scan sur ravantivirus.com et de supprimé les dossiers ou j'avais un virus ce qui me donne pour l'instan aucun résultat puisque c de pire en pire!!Pour mon firewall je l'ai pas encor mis car on m'avais conseiller de fair un scan anti trojan ce que j'ai fait mais sans succées!!Oui j'ai un antivirus à jour mais bon.........Pour l'antispyware je n'arrive pa à le télécharger pr adaware je l'ai télécharger j'ai fait un scan mais c en anglais donc je compren pa tt pr pa dir rien du tt donc je compren pas le résultat du scan (que je ne pe mm pa copier!!) je compren pa leur logos ni le reste!!!!!!Pour mon ordi il s'ouvre tjrs sur aboutbank les page rouge sont tjrs là et minan quan j'allume mon ordinateur j'ai 3 fenetres qui s'ouvre (enanglais) me disan que mon ordi est infécté et depui ce matin j'ai une sorte de bar de tache dans le bas de mon écran de searchbar en fait je ss sur free donc je ss tjrs conecté mais je sais pa d'ou ça vien!!!Donc encore moin commen le supprimer!!Je vais donc lire les page que "BmV" ma conseillé et ensuite installé mon firewall si quelqu'un pe mexpliquer en gros à qoi corespon le résultat de scan de adaware.Merci à vous tousSophie

Utilisateur anonyme · Answer

bonjoursoit tu as le pack langage et tu cliques en haut de ad-aware sur l'icône "roue crantée"/paramètres et tu choisis le français (ça te fera le plus grand bien d'ailleurs.....:-]]]   )soit tu télécharges le pack langage et tu l'intalles comme indiqué sur ce lien (télécharge uniquement le pack langage!!)http://www.clubic.com/t/logiciel/fiche/telecharger/10428.htmlensuite pour comprendre son fonctionnement regarde ce Tuto  ici : le tuto : http://www.cestfacile.org/adaware6ut.htmsi tu as Spybot (je n'ai pas remonté les posts ton style tue.....) paramètre le en "mode avancé" <--j'insiste!! le tuto :   http://www.zebulon.fr/articles/spybot_1.phppour le télécharger ici :http://sebsauvage.net/logiciels/spybotsd.htmlet autres aides et téléchargement locigiels*Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

Sophie · Answer

ReMerci encore de votre aidemais je doi vraimen etre stupide parceque ça marche pa!J'ai télécharger le pack langage français mais rien ne marche adaware est toujour en anglais et sur l'icone du modula français si clique dessus il me demande ou je veut l'installer meme si je linstalle et que je clique dessu aprè ça me redemande ou je veut l'installer!!!!!!Donc j'ai toujours la version anglaise................MerciSophie

petitemarie · Answer

Bonsoir :o)Concernant Ad Aware, si tu n'arrives pas à installer la version en français, tant pis, tu n'as qu'à garder la version en anglais. Voici en gros ce que tu peux voir en faisant un scan :Ad Aware va identifier des fichiers qui lui semble suspects ( c'est la petite bebette qui clignote ), une fois le scan fini, tu continues,  puis il va te demander si tu veux les supprimer. Tu cliques sur Yes, en sachant qu'il les met en quarantaine, donc tu auras toujours possibilité de les récuperer si tu veux.Même principe pour Spybot, en sachant que les deux sont complémentaires, l'un ne détecte pas forcément ce que détecte l'autre, alors un scan de chaque c'est bien.Le scan peut être long dans les deux cas, alors on patiente ( en musique, tu peux ouvrir d'autres programmes en même temps, ou jouer à la belote :o) ) .Par la suite, tu peux installer un logiciel du type Spywareblaster, contre les log espions, mais surtout, mets ton pare feu le plus rapidement possible. Zone Alarm est gratuit, il en existe d'autres, je te conseille d'aller faire un tour sur ce même site, dans la rubrique Base de connaissances, session Sécurité, il y a beaucoup d'infos et de liens, tout est à jour. Au fait, merci de ne pas avoir utiliser le style Sms dans tes derniers posts, parce que cela devenait dur de te lire :DDDCes manips vont te demander du temps, mais c'est ce qu'il faut pour limiter les dégats, et être tranquille plus tard :o)@plus, ///Marie

beuz. · Answer

bonsoir,la derniere version d'ad-aware n'est dispo qu'en anglais!__________________infini...même au delà

petitemarie · Answer

Comme quoi j'ai bien fait de donner la manip 2 posts au dessus.:o)///Marie

Sophie · Answer

BonsoirAlor merci à petitemarie j'ai fait ce que tu m'avais conseillé.J'ai mis en quarantaine tous les fichiers (suite au scan de adaware) qui avait la "bebette" qui clignote c'est déjà un début....... Merci à beuz pour son information!!Je vais télécherger mon firewall mais j'ai un autre problème c'est que maintenan mon ordinateur se bloque sans aucune raison et je doi le redémarrer en fesant ctrl+alt+suppr mais dès fois il ne veut meme pas et je dois appuyer sur le bouton de l'ordi pour le faire redémarrer!!Je remet un message demain quan j'aurais télécharger mon firewall!!!Bonne soiréeMerci de votre aideSophie

Utilisateur anonyme · Answer

évidement pour ad-aware, le lien donné était pour Ad-Aware SE Personal  et non Ad-Aware 6.0 ..... :-)))Ad-aware 6.0 <-- a le pack multi-langages....*Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

petitemarie · Answer

Re- :o)As-tu fait une analyse pour voir si tu avais un virus, ou pas ? ( Lovesan, Blaster, Sasser etc etc... )Va voir sur ce site www.secuser.com rubriques Outils, pour désinfecter si tel est le cas.Mets à jour ton antivirus, s'il ne l'est pas.Mais avant tout, installes quand même ton parefeu, tu en as pour 10 minutes maxi entre le téléchargement et l'installation, c'est vraiment pas une perte de temps,  parce que dans le cas contraire, tu risques d'avoir à chaque connexion des malwares et des virus qui vont venir t'infecter ... et tu pourras recommencer toutes ces manipulations.Bonne soirée, ///Marie

Didier · Answer

le patch français pour AD-AWARE SE personnal se trouve ici :http://www.ordi-netfr.com/adawarese.html

petitemarie · Answer

La manip est expliquée ici ( pour le patch ) http://www.pcastuces.com/logitheque/adaware.htm///Marie

Didier · Answer

en fait la manip qui est expliquée " Cliquez sur le bouton Opens The Ad-Aware Configuration Window représenté par une roué crantée. Dans le menu de gauche, cliquez sur le bouton Interface, puis dans la liste déroulante Language File, sélectionnez Français et cliquez enfin sur le bouton Proceed." ne sert à rien ...Il suffit juste de cliquer sur le patch FR que l'on vient de télécharger, d'ouvrir AD-AWARE et il est tout de suite en français !!!

petitemarie · Answer

Bonsoir,

Possible, mais apparemment Sophie n'arrive pas à installer son patch français. Perso, j'ai la version dans la langue de Shakespeare, qui me convient très bien. Donc je ne l'ai pas testé.

Mais merci pour la précision.

Bonne nuit.

///Marie

petitemarie · Answer

Mince, dans mon post plus haut, j'ai oublié de préciser que dans AdAware, tu dois cocher les fichiers ou programmes que tu dois mettre en quarantaine. Puis tu cliques sur Yes.

Désolée.

///Marie

Sophie · Answer

Bonsoir

Merci pour votre aide à tous!!!
Mais pour l'instan j'ai un problème avec mon firewall (pour l'instant j'ai repris Zone alarme puisque je le connais un peu) mais en fait j'ai télécharger la version de zonne alarme pro (version d'éssais pendant 15 jours) mais je ne compren pas comment elle fonctionne parceque dès que j'ouvre mon ordi (que je l'allume) j'ai un message sur la version d'expiration...... et normalement lorsque je vais sur internet je dois avoir un "icone" en bas à droite de mon ordi de zone alarme avec 2 couleurs mais j'ai rien!!!!

pour ad aware il sert à qoi exactemen?Donc pour la version française je vais la télécharger déjà que j'ai du mal en ordi alor si c'est pas en français...........

Merci beaucoup pour votre aide

Bonne soirée

Sophie

petitemarie · Answer

Bonsoir.

Concernant Ad Aware, c'est un logiciel qui te permet d'éliminer les logiciels espions qui se fixent sur ta machine lorsque tu navigues sur Internet ( logiciels utilisés à des fins commerciales par exemple, des dialers etc... ).
Je te conseille aussi de passer un coup de Spybot, qui détecte ce que ne détecte pas Ad aware - va voir sur le site de sebsauvage, lien donné plus haut par Bm.... C'est pas grave si tu l'as en anglais, cela ne remet pas en cause leur efficacité respective. Et si tu l'as passé, alors tu peux voir que cela est simple d 'utilisation. :o)

Concernant Zone Alarm, la version gratuite est très bien pour un usage personnel, tu l'installes et tu suis les instructions, tout in english, mais tu trouveras via Google des tutoriaux bien faits ( je n'ai pas de liens sous la main).
Dès que tu as installé Zone Alarm, en effet tu as un voyant rouge et jaune qui clignote en bas à droite de ton PC.

Sinon, regarde pour installer Kerio en pare feu, si tu préfères.

Bonne soirée,

///Marie

Sophie · Answer

Bonjour

Merci pour votre aide!!

Alor pour le spybot par le lien que BmV m'avais conseillé (BmV que je remerci également) ben c'est ad aware donc j'ai pas beaucoup de choix......lol

Ensuie pour zone alarme j'ai télécharger zne alarme pro (la version gratuite pendant 15 jour) mais en français et l'aytre lien que vous m'aviez conseillé était en anglais mais je crois que je vais devoir la télécharger car la version de 15 jours ne marche pas je ompren pas pourqoi mais bon......

Internet s'ouvre toujours sur about blank et je ne sait pas l'enlever.........

Merci de votre aide et de votre patience!!!!

Sophie

beuz. · Answer

bonjour,de quel autre lien parles tu?kerio par ex?si c'est le cas, pas de soucy, il est en francais.__________________infini...même au delà

petitemarie · Answer

Bonsoir :o)

Pour les liens va voir sur ce post
http://www.commentcamarche.net/faq/559-Virus-et-Malwares-le-truc-pour-les-%E9liminer

Les liens mentionnés pour les antispywares sont SPYBOT S AND D, Ad Aware ( que tu as déjà), et CWSHREDDER.

Spybot est le nom du programme qui sert à éliminer d'autres spywares ( ou logiciels espions ).

Pour ta page About Blank, essaie de passer un coup de CWSHREDDER, en mode sans échec, en fait, suis la méthode du post.

Voilou,

@plus,

///Marie

Sophie · Answer

BonsoirMerci encore pour votre aidePour ma page about  blank ne par pa mm avec CWSHredder mais ce qui à chanG c que o moin elle s'voure sur une page blanche pas sur search...MerciSophie

Utilisateur anonyme · Answer

salut sophie fait un scan avec hijackthis comme ceci telecharge hijackthis http://www.spychecker.com/download/download_hijackthis.htmlensuite fait scan/save log et colle le resultat ici @++++

Sophie · Answer

Bonjour

Merci encore de votre aide voici le scan:

ogfile of HijackThis v1.98.2
Scan saved at 14:45:13, on 05/09/04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAM FILES\GRISOFT\AVG6\AVGSERV9.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAM FILES\WINAD CLIENT\WINAD.EXE
C:\PROGRAM FILES\GRISOFT\AVG6\AVGCC32.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAM FILES\WINAD CLIENT\WINCLT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\OLECOM32.EXE
C:\PROGRAM FILES\HP DESKJET 610C SERIES\EREG\REMIND32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://search123.biz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {F2415B41-FCD6-11D8-886D-000FFF3E3117} - C:\WINDOWS\SYSTEM\LALDJ.DLL
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [Axps] C:\WINDOWS\TEMP\AXPS.EXE
O4 - HKLM\..\Run: [Winad Client] C:\PROGRAM FILES\WINAD CLIENT\WINAD.EXE
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\GRISOFT\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\olecom32.exe
O4 - HKLM\..\Run: [msbb] c:\program files\180solutions\msbb.exe
O4 - HKLM\..\Run: [PatchPPPATM] Rundll.exe VvbAtm.dll,PATCHATM
O4 - HKLM\..\Run: [WhenUSearch] "C:\Program Files\WhenUSearch\Search.exe"
O4 - HKLM\..\Run: [CreateCD] C:\PROGRA~1\ADAPTEC\EASYCD~1\CREATECD\CREATECD.EXE -r
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\..\RunServices: [Avgserv9.exe] C:\PROGRA~1\GRISOFT\AVG6\Avgserv9.exe
O4 - Startup: Reminder-hpc41004.lnk = C:\Program Files\HP DeskJet 610C Series\ereg\Remind32.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O15 - Trusted Zone: *.05p.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.scoobidoo.com
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=9eafaeb2a8e2a9518112bc6e0cedee1552dd4ecb1dd748bcf1cf4d42ced1394245b14c137e17952f3a6abadc3d36297b2b37:b70ac5aa8ec48e2e58a29296baabe1d6
O16 - DPF: {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - http://206.161.125.149/rundlg32.cab
O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} - http://63.219.181.7/cax.cab
O16 - DPF: {4F0C3BF5-0625-41CE-67E4-6EE3672F1295} - http://63.219.178.91/1/gdnFR89.exe
O16 - DPF: {2048B51E-8D74-4762-82CE-B48CF545EEEA} (CAX Object) - http://62.4.84.150/data/sc.cab
O18 - Filter: text/html - {F2415B40-FCD6-11D8-886D-000F9072948C} - C:\WINDOWS\SYSTEM\LALDJ.DLL
O18 - Filter: text/plain - {F2415B40-FCD6-11D8-886D-000F9072948C} - C:\WINDOWS\SYSTEM\LALDJ.DLL

Voilà si ça vous dit quelque chose

Merci d'avance

Sophie

Angel · Answer

Salut,Tu peux analyser ton log Hijackthis à cette adresse : http://prcwin.free.fr/ .

Utilisateur anonyme · Answer

salut ferme internet explorer, relance HijackThis, coches ces lignes puis fais fix checked: ( garde les backup apres le fix on sais jamais)

C:\WINDOWS\OLECOM32.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://search123.biz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {F2415B41-FCD6-11D8-886D-000FFF3E3117} - C:\WINDOWS\SYSTEM\LALDJ.DLL

O4 - HKLM\..\Run: [Axps] C:\WINDOWS\TEMP\AXPS.EXE
O4 - HKLM\..\Run: [Windows Explorer]
O4 - HKLM\..\Run: [msbb] c:\program files\180solutions\msbb.exe
O4 - HKLM\..\Run: [PatchPPPATM] Rundll.exe VvbAtm.dll,PATCHATM
O4 - HKLM\..\Run: [WhenUSearch] "C:\Program Files\WhenUSearch\Search.exe"

O15 - Trusted Zone: *.05p.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.scoobidoo.com
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie
O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} - http://63.219.181.7/cax.cab
O18 - Filter: text/html - {F2415B40-FCD6-11D8-886D-000F9072948C} - C:\WINDOWS\SYSTEM\LALDJ.DLL
O18 - Filter: text/plain - {F2415B40-FCD6-11D8-886D-000F9072948C} - C:\WINDOWS\SYSTEM\LALDJ.DLL

ensuite passe un coup d'antispywares
(spy bot)
http://www.safer-networking.org/index.php?page=mirrors

(adware)
http://www.ordi-netfr.org/tutorialadaware.html

(CWshredder)
http://www.soft32.com/download_19014.html

pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next

telecharge cette antitrojan
http://www.emsisoft.net/fr/
pense a les mettre a jour avant de les lance

redait un hijack et colle le resultat ici

@+++

balltrap34 · Answer

salut
pour ceux ci le mieux est de terminer le processus avnt de cocher et fixer
O4 - HKLM\..\Run: [Axps] C:\WINDOWS\TEMP\AXPS.EXE
O4 - HKLM\..\Run: [Windows Explorer]
O4 - HKLM\..\Run: [msbb] c:\program files\180solutions\msbb.exe
O4 - HKLM\..\Run: [PatchPPPATM] Rundll.exe VvbAtm.dll,PATCHATM
O4 - HKLM\..\Run: [WhenUSearch] "C:\Program Files\WhenUSearch\Search.exe"

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Sophie · Answer

Bonsoir

Merci encore de votre aide

J'ai fait comme vous m'avez dit et voici le résultat du nouveau scan:
Logfile of HijackThis v1.98.2
Scan saved at 19:58:38, on 05/09/04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAM FILES\GRISOFT\AVG6\AVGSERV9.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAM FILES\WINAD CLIENT\WINAD.EXE
C:\PROGRAM FILES\GRISOFT\AVG6\AVGCC32.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAM FILES\WINAD CLIENT\WINCLT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\OLECOM32.EXE
C:\PROGRAM FILES\HP DESKJET 610C SERIES\EREG\REMIND32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Winad Client] C:\PROGRAM FILES\WINAD CLIENT\WINAD.EXE
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\GRISOFT\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [CreateCD] C:\PROGRA~1\ADAPTEC\EASYCD~1\CREATECD\CREATECD.EXE -r
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [Avgserv9.exe] C:\PROGRA~1\GRISOFT\AVG6\Avgserv9.exe
O4 - Startup: Reminder-hpc41004.lnk = C:\Program Files\HP DeskJet 610C Series\ereg\Remind32.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {4F0C3BF5-0625-41CE-67E4-6EE3672F1295} - http://63.219.178.91/1/gdnFR89.exe
O16 - DPF: {2048B51E-8D74-4762-82CE-B48CF545EEEA} - http://62.4.84.150/data/sc.cab

Et pourtan internet s'ouvre toujours sur about bank.....

Mercu d'avance

Sophie

Utilisateur anonyme · Answer

redemarre en mode sans echec (redemarage + tapotte sans cesse sur f8 desque l'ordi s'allume)

ferme internet explorer , coche et fix c lignes ( garde les backup on sais jamais)
C:\PROGRAM FILES\WINAD CLIENT\WINAD.EXE
C:\PROGRAM FILES\WINAD CLIENT\WINCLT.EXE
C:\WINDOWS\OLECOM32.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

O16 - DPF: {4F0C3BF5-0625-41CE-67E4-6EE3672F1295} - http://63.219.178.91/1/gdnFR89.exe
O16 - DPF: {2048B51E-8D74-4762-82CE-B48CF545EEEA} - http://62.4.84.150/data/sc.cab

ensuite fait ctrl/alt/suprime termine la tache de WINAD.EXE
puis relance hijack coche et fix cette ligne
:
O4 - HKLM\..\Run: [Winad Client] C:\PROGRAM FILES\WINAD CLIENT\WINAD.EXE

ensuite va dans demarrer/rechercher tape: (un par un)
WINAD.EXE
WINCLT.EXE
OLECOM32.EXE

suprime les et vide ta corbeille

ensuite suprime les fichier temporaire comme ceci

Demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et l'historique

et:
poste de travaille /lecteurC/ windows/ temp et suprime tous ce qu'il y'a a l'interieure

ensuite passe un coup de

(spy bot)
http://www.safer-networking.org/index.php?page=mirrors

(adware)
http://www.ordi-netfr.org/tutorialadaware.html

(CWshredder)
http://www.soft32.com/download_19014.html

pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next

telecharge cette antitrojan
http://www.emsisoft.net/fr/
pense a les mettre a jour avant de les lancés

telecharge spy sweeper il parrais qu'il est tres efficace contre about blank (pense a le mettre a jour avant de le lancé)
http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,11010914s,00.htm

@++++++++

Sophie · Answer

Bonsoir

Merci encore de votre aide!!!!!

J'ai tout fait comme ma conseillé Jess15(que je remercie!!!) internet s'ouvre sur free et non pu sur about blank je n'ai pu de page rouge pu de message d'erreur!!!

Je vous remercie beaucoup de votre aide!!!!!!

Merci et bonne continuation à tous

Sophie

Utilisateur anonyme · Answer

contente pour toi :-)
maintenant fait la mise a jour d'internet explorer pour reduire les risque et scan regulierement ton pc avec les antispyware cité plus haut et suprime aussi les fichier temporaire et les cookies

@++++++

Sophie · Answer

Bonjour

Je vous remerci de votre aide qui mav été bein bénéfique et je vous redemande votre aide aujourdui
Je vien dallumer mon ordinateur et j'ai trouver plusieurs fichiers dans mon ordinateur: "Home Mrtgages" "poker" "online pharmacy"
Et d'auteres dossiers que quand j'ai voulu les ouvrir j'ai eu un message me disan qu'ils pouvaient endomagé mon ordinateur!!!Je les ai donc supprimé et je n'ai pas ouvert cela mais que dois je faire et doi viennent t'ils?????!!!!!!!!!!!!!!!

Merci d'avance

Sophie

Sophie · Answer

Bonjour

JE vous redemande votre aide car je ne comprend plus rien!!!!!
Depuis 3 jours mon ordinateur n'a que des virus sur ad aware il men a détécté 90 puis 68 fichiers contaminé mé à chaque fois c'est la meme chose!!!!!
Et j'ai maintenant about blank qui se rerouvre en page de démarage!!!!!!!!!!
Je n'arive pas à l'enlever
Commen ccela se fait il que g autant de virus????????

Merci d'avance

Sophie

Utilisateur anonyme · Answer

salut sophie :-) fait un scan sur ravantivirus comme ceci :Ajouté par balltrap34(27/05/2004 à 22:59 GMT+1) salut Faite scan en ligne et coller le rapport ici sur le post utiliser l'antivirus en ligne suivant : http://www.ravantivirus.com/scan/ Cliquer sur "To continue without subscribing click here" et attendre quelques minutes. Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC" A la fin de l'analyse, copier/coller le rapport ici. on te diras quoi faire ensuite @++++++++

Trojan horse (STOP! trop de sms dans ce post)

61 réponses

Votre réponse

Discussions similaires

Newsletters