Your computer is infected

st3ph -  
bonjour,

J ai eu le meme probleme q'une personne sur le forum et j ai suivi les indications indiqué. le probleme est donc partiellement réglé.

L'icone qui se trouvait en bas a droite de l'horloge c'est a dire le point d'exclamation a disparu, le fond d ecran est revenu mais il me reste un probleme c 'est ma page internet qui est normalment google et qui ne reste pas ds les options internet c'est tjs la meme page "about:blank" meme quand je change ca revien tjs comment faire pour régler le probleme.

Merci de votre aide

15 réponses

  • Votes
  • Date
  • Date décroissante
  2. st3ph
    j ai une erreur avec aboutbuster "erreur d execution 339" et kan je clike sur l .exe directement j ai une erreur aussi
    1. Utilisateur anonyme
      salut,
      telecharge:
      8/about buster:
      http://www.majorgeeks.com/download4289.html

      Click "Check for updates".
      Télécharge les mises a jour
      referme le
      on l utilisera plus tard.

      fixe ca

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\ucglm.dll/sp.html#63796
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\ucglm.dll/sp.html#63796
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\ucglm.dll/sp.html#63796
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\ucglm.dll/sp.html#63796
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\ucglm.dll/sp.html#63796
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\ucglm.dll/sp.html#63796
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\ucglm.dll/sp.html#63796
      \Internet Settings,ProxyServer = proxy:8080
      R3 - Default URLSearchHook is missing

      puis passe
      8/about buster: (5/10/5 fois jusqu a qu il trouve plus rien)

      a+
      1. st3ph
        Est ce que mon dernier log est bien ou pas a votre avis ou faut t il encore supprimer des chose?
        2. st3ph
          voila ce que j ai eu en mode sans echec

          Logfile of HijackThis v1.99.1
          Scan saved at 01:49:50, on 16/08/2005
          Platform: Windows 2000 SP4 (WinNT 5.00.2195)
          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

          Running processes:
          C:\WINNT\System32\smss.exe
          C:\WINNT\system32\winlogon.exe
          C:\WINNT\system32\services.exe
          C:\WINNT\system32\lsass.exe
          C:\WINNT\system32\svchost.exe
          C:\WINNT\System32\WBEM\WinMgmt.exe
          C:\WINNT\Explorer.EXE
          C:\Program Files\PowerArchiver\POWERARC.EXE
          C:\DOCUME~1\boz1\LOCALS~1\Temp\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\ucglm.dll/sp.html#63796
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\ucglm.dll/sp.html#63796
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\ucglm.dll/sp.html#63796
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\ucglm.dll/sp.html#63796
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\ucglm.dll/sp.html#63796
          R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\ucglm.dll/sp.html#63796
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\ucglm.dll/sp.html#63796
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy:8080
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - Default URLSearchHook is missing
          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
          O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
          O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
          O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
          O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [RemoteControl] C:\WINNT\system32\rmctrl.exe
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
          O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
          O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
          O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
          O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUP
          O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"
          O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
          O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
          O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
          O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
          O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
          O20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dll
          O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
          O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
          O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
          O23 - Service: Groove Games Licensing Service - Groove Games - C:\Program Files\Fichiers communs\Groove Games Shared\Service\ggameslicsvc.exe
          O23 - Service: TrueVector Basic Logging Client (minilog) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\minilog.exe
          O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
          O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINNT\system32\UAService7.exe
          O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe

          et j ai aussi effacer les fichiers C:\WINNT\netbc.exe
          ainsi que C:\WINNT\ucglm.dll mais je n ai pas trouvé C:\WINNT\ucglm.dll/sp.html#63796 et C:\WINNT\system32\msmd.dll .
          ma page web redemarre sur google grace a vous et j ai un message d erreur qui survien des fois a l occasion je vous ferais un screen pour savoir ce que c'est merci encore j espere ne rien avoir oublié juste je voudrais savoir si le dernier Hijack est bon ou pas
          1. jean38 Contributeur
            re,

            desolé je ne fais que de brefs passages, mais si t'as win2K, pas de restauration, oublie ce paragraphe, sur majoreek, c'est about buster que tu dois telecharger et un fois que tu l'as, tu le lances et click sur Check for Updates afin de le mettre à jour puis tu le passes plusieurs fois.

            a+

            jean
            3. balltrap34 Contributeur sécurité
              salut

              ► imprime ceci pour ne rien oublier et tous faire
              tous faire dans l ordre imperativement
              -------------------------
              ► tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif

              ♪ ad-aware (1)version 1.06

              (ici) http://www.florensac-chasse-trap.com/ section virus
              voir demo
              http://pageperso.aol.fr/balltrap34/adwseflash.zip
              2. Utilisateur anonyme
                Fais pas de betise lol
                ton log a besoin d etre analysé, jean ou balltrap vont te le faire lol
                1. st3ph
                  reponse a baltrap34

                  c'etait deja comme sur ton screen avant d aller voir
                  1. st3ph
                    besoin d une interpretation pr log hijackthis merci!
                  2. st3ph
                    voila

                    SmitFraudFix v1.6

                    Rapport fait à 18:34:18,50 le lun. 15/08/2005
                    Executé à partir de C:\DOCUME~1\boz1\LOCALS~1\Temp
                    OS: Microsoft Windows 2000 [Version 5.00.2195]

                    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

                    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT

                    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT\system

                    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT\Web

                    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT\system32

                    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT\system32\LogFiles

                    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\boz1\Application Data

                    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

                    »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
                2. st3ph
                  Voila ce que ca donne
                  Logfile of HijackThis v1.99.1
                  Scan saved at 18:07:00, on 15/08/2005
                  Platform: Windows 2000 SP4 (WinNT 5.00.2195)
                  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                  Running processes:
                  C:\WINNT\System32\smss.exe
                  C:\WINNT\system32\winlogon.exe
                  C:\WINNT\system32\services.exe
                  C:\WINNT\system32\lsass.exe
                  C:\WINNT\system32\svchost.exe
                  C:\WINNT\system32\spoolsv.exe
                  C:\WINNT\system32\netll.exe
                  C:\Program Files\NavNT\defwatch.exe
                  C:\WINNT\System32\svchost.exe
                  C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
                  C:\Program Files\NavNT\rtvscan.exe
                  C:\WINNT\system32\nvsvc32.exe
                  C:\WINNT\system32\regsvc.exe
                  C:\WINNT\system32\MSTask.exe
                  C:\WINNT\system32\stisvc.exe
                  C:\WINNT\system32\UAService7.exe
                  C:\WINNT\system32\ZoneLabs\vsmon.exe
                  C:\WINNT\System32\WBEM\WinMgmt.exe
                  C:\WINNT\system32\mspmspsv.exe
                  C:\WINNT\system32\svchost.exe
                  C:\WINNT\system32\ZoneLabs\minilog.exe
                  C:\WINNT\system32\MsgSys.EXE
                  C:\WINNT\Explorer.EXE
                  C:\Program Files\NavNT\vptray.exe
                  C:\WINNT\system32\rmctrl.exe
                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                  C:\Program Files\Messenger Plus! 3\MsgPlus.exe
                  C:\Program Files\Winamp\winampa.exe
                  C:\PROGRA~1\Wanadoo\CnxMon.exe
                  C:\PROGRA~1\PHILIP~1\VProperty.exe
                  C:\WINNT\netbc.exe
                  C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                  C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                  C:\Program Files\MSN Messenger\msnmsgr.exe
                  C:\Program Files\DAP\DAP.exe
                  C:\Program Files\PowerArchiver\POWERARC.EXE
                  C:\DOCUME~1\boz1\LOCALS~1\Temp\HijackThis.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\ucglm.dll/sp.html#63796
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\ucglm.dll/sp.html#63796
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\ucglm.dll/sp.html#63796
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\ucglm.dll/sp.html#63796
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\ucglm.dll/sp.html#63796
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\ucglm.dll/sp.html#63796
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\ucglm.dll/sp.html#63796
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy:8080
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - Default URLSearchHook is missing
                  O2 - BHO: Class - {B6EF4B0E-B619-F8E7-0C14-C966D30E41F2} - C:\WINNT\system32\msmd.dll
                  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
                  O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
                  O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
                  O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
                  O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
                  O4 - HKLM\..\Run: [RemoteControl] C:\WINNT\system32\rmctrl.exe
                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                  O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
                  O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
                  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                  O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
                  O4 - HKLM\..\Run: [netbc.exe] C:\WINNT\netbc.exe
                  O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUP
                  O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                  O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
                  O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
                  O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
                  O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
                  O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
                  O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
                  O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                  O16 - DPF: {68253470-5D4F-4CDF-8D9C-353C14A2F013} (SVPorsche Control) - http://www.seemedia.co.kr/products/lu/sm22/182/SVPorsche.cab
                  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
                  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
                  O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
                  O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
                  O20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dll
                  O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINNT\system32\netll.exe
                  O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
                  O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
                  O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
                  O23 - Service: Groove Games Licensing Service - Groove Games - C:\Program Files\Fichiers communs\Groove Games Shared\Service\ggameslicsvc.exe
                  O23 - Service: TrueVector Basic Logging Client (minilog) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\minilog.exe
                  O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
                  O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINNT\system32\UAService7.exe
                  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe

                  Merci
                  1. balltrap34 Contributeur sécurité
                    pour ta paga essai ceci
                    Démarrer > panneau de configuration > affichage
                    clic sur l'onglet bureau
                    clic sur personnalisation du bureau
                    clic sur l'onglet Web
                    supprime tout ce qui se trouve ici, sauf "Ma page d'acceuil" qui doit rester DECOCHE
                    une fois fait, ca doit etre comme sur cette image:
                    http://get.yourfile.net/ie52977.gif

                    Discussions similaires

                    Spam SMS : your messenger vérification code is ***
                    Metheor

                    1 réponse
                    Sms étranges "... is your instagram code"
                    Anon_4067

                    5 réponses
                    TokyVideo : avis, site fiable ou arnaque ?
                    timinie

                    9 réponses
                    Page bleue : your PC ran into a problem and needs to restart
                    pitchalou

                    2 réponses
                    "On hold" ca veux dire quoi??
                    thehedgehog

                    5 réponses