Freeprod Toolbar et autres

bonjour

ya une personne qui peut m'aider . j'ai un trés probléme je dois avoir plein de virus ou de trojans dans mon pc j'ai freeprod sur mon bureu qui veut pas s'effacer

lol, il était dans la liste d'hier, un oubli surement.
Mais vu le nombre qu'il y avait à supprimer....

Maintenant que ton pc et propre, c'est pas obligatoire, mais tu peux créer un nouveau point de restauration système:
demarrer > executer tape msconfig
clic sur "executer la restauration systeme"
clic sur créer un point de restauration.
et laisse toi guider.
Ca te permettra de revenir sur un point de restauration sain en cas de plantage ou virus.

a++

OUPS! il y atjs un virus qui se ballade...

je vais aller le supprimer mais comparé a hier c'est de la gnognotte!lol

Finished: 1 virus found

Scanned files: 15639 Warning: 1 file(s) still infected!

C:\WINNT\system32\jiukrith.exe Trojan-Proxy.Win32.Ranky.dq

OUPS! il y atjs un virus qui se ballade...

je vais aller le supprimer mais comparé a hier c'est de la gnognotte!lol

je suis en train d'en refaire j'ai supprimé tous les virus 1 par 1 donc sa devrait aller...enfin j'espere lol

Salut lyonnaise

Lol, sauvé c'est un bien grand mot !
En tout cas, content pour toi !

Tu avais refais un scan av de contrôle ?

a++

mon probleme avec freeprod a été resolu!

merci a moe31 de m'avoir sauvé!!!

Lol, y'a pas de quoi, c'est avec plaisir ;-)

bonne fin de soirée.

a+

Bon je vais suivre tes conseils en tout les cas vraiment je tiens a te remercier d'avoir pris le temps de m'aider ainsi que toutes les personnes qui l'ont fait avant et qui le feront apres!lol

MERCI A TOUS!!!!

Lol, tu n'as pas fais le voyage pour rien !!
Bin, si tu as une petite heure devant toi avant d'aller prendre quelques gorgées de coca, suppression des fichiers"à la main"

D'abord, rends visibles les fichiers cachés et système (les deux):
Poste de travail > Outils > Options des dossiers > Onglet "Affichage"
Sous "Fichiers et dossiers cachés", cocher "Afficher les fichiers et dossiers cachés"
Désélectionner "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Désélectionner "Masquer les extensions des fichiers dont le type est connu"
Cliquez sur Oui dans la boîte de dialogue

Puis tu suis le chemin des fichiers infectés et tu supprime juste les fichiers dont le nom est en gras dans la liste

C:\Program Files\Fichiers communs\InetGet\mc-110-12-0000129.exe
C:\Program Files\Fichiers communs\Windows\mc-110-12-0000129.exe
C:\ssdg.exe <- s'il existe toujours
C:\WINNT\system32\aknhf.exe
C:\WINNT\system32\avpaut.exe
C:\WINNT\system32\bhxltk.exe
C:\WINNT\system32\cbvyqj.exe
C:\WINNT\system32\dudxhrdk.exe
C:\WINNT\system32\fndaiju.exe
C:\WINNT\system32\fwoi.exe
C:\WINNT\system32\ghjyvlda.exe
C:\WINNT\system32\gkxfmr.exe
C:\WINNT\system32\hdxtypc.exe
C:\WINNT\system32\hgma.exe
C:\WINNT\system32\hijfpeh.exe
C:\WINNT\system32\hndptfqg.exe
C:\WINNT\system32\ibenej.exe
C:\WINNT\system32\iegghvor.exe
C:\WINNT\system32\irhvmd.exe
C:\WINNT\system32\isyzcwvm.exe
C:\WINNT\system32\jiukrith.exe
C:\WINNT\system32\jzzk.exe
C:\WINNT\system32\kvezhh.exe
C:\WINNT\system32\lpeqhe.exe
C:\WINNT\system32\lsbroygq.exe
C:\WINNT\system32\msucom.exe
C:\WINNT\system32\noswybtl.exe
C:\WINNT\system32\nsunwfw.exe
C:\WINNT\system32\ojvde.exe
C:\WINNT\system32\oryox.exe
C:\WINNT\system32\otoow.exe
C:\WINNT\system32\pgokg.exe
C:\WINNT\system32\qbxnzb.exe
C:\WINNT\system32\qiwu.exe
C:\WINNT\system32\rblvk.exe
C:\WINNT\system32\rgdjzh.exe
C:\WINNT\system32\sqwey.exe
C:\WINNT\system32\thkfmuqv.exe
C:\WINNT\system32\wcqjzeme.exe
C:\WINNT\system32\wpwsomvv.exe
C:\WINNT\system32\xssfeh.exe
C:\WINNT\system32\yeslkv.exe
C:\WINNT\system32\ysoeqn.exe
C:\WINNT\system32\ywujif.exe
C:\WINNT\system32\zdlg.exe
C:\WINNT\system32\zrpyewh.exe
C:\WINNT\system32\zzgrp.exe

Evite d'utiliser la fonction "Rechercher" si tu peux, quelques fois elle ne trouve pas tout :-)
Puis vide la poubelle, recache les fichiers cachés et systeme, redemarre le pc, et à l'occasion refais un scan av de contrôle.
En cas de problèmes de suppression, réessaye en mode sans echecs.

a+ et bon nettoyage, lol

voila toutes les vilaines bebetes qui sont planqués dans mon ordi

quand tu auras 5 mns pourras tu me dire comment m'en debarasser.
merci d'avance

Scanned files: 14960 Warning: 46 file(s) still infected!

C:\Program Files\Fichiers communs\InetGet\mc-110-12-0000129.exe Trojan-Dropper.Win32.Agent.aac

C:\Program Files\Fichiers communs\Windows\mc-110-12-0000129.exe Trojan-Dropper.Win32.Agent.aac

C:\WINNT\system32\aknhf.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\avpaut.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\bhxltk.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\cbvyqj.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\dudxhrdk.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\fndaiju.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\fwoi.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\ghjyvlda.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\gkxfmr.exe Trojan-Proxy.Win32.Agent.if

C:\WINNT\system32\hdxtypc.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\hgma.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\hijfpeh.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\hndptfqg.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\ibenej.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\iegghvor.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\irhvmd.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\isyzcwvm.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\jiukrith.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\jzzk.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\kvezhh.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\lpeqhe.exe Trojan-Proxy.Win32.Agent.if

C:\WINNT\system32\lsbroygq.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\msucom.exe Trojan-Proxy.Win32.Daemonize.bv

C:\WINNT\system32\noswybtl.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\nsunwfw.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\ojvde.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\oryox.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\otoow.exe Trojan-Proxy.Win32.Agent.if

C:\WINNT\system32\pgokg.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\qbxnzb.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\qiwu.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\rblvk.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\rgdjzh.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\sqwey.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\thkfmuqv.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\wcqjzeme.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\wpwsomvv.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\xssfeh.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\yeslkv.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\ysoeqn.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\ywujif.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\zdlg.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\zrpyewh.exe Trojan-Proxy.Win32.Ranky.dq

C:\WINNT\system32\zzgrp.exe Trojan-Proxy.Win32.Ranky.dq

Lol, happy birthday et pas trop d'exces de coca light lemon !, mdr

Essaye de supprimer C:\ssdg.exe s'il est toujours présent, ce sera toujours ca de gagné.

a++

mouais... bon je vais reesayer et si besoin je le ferais en plusieurs fois ce scan.

en tout cas je te remercie de m'aider!!!

je boirais du coca light lemon dans 1h pour toi pour mon anniv! mdr

NAN MAIS J'Y CROIS PAS J'EN ETAIS A 99% (50 longues minutes d'attente)DU SCAN ET VLA QUE MON ORDI PLANTE ET REDEMARRE!!!! bon je vais recommencer mais seulement avec mon DD "C"

Lol, pas d'bol

Retente ta chance ou essaye ici:
http://www.bitdefender.fr
http://housecall.trendmicro.com
http://www.pandasoftware.com/activescan/fr/activescan_principal.htm
http://support.f-secure.com/enu/home/ols.shtml
http://fr.mcafee.com/root/mfs/default.asp

a++

NAN MAIS J'Y CROIS PAS J'EN ETAIS A 99% (50 longues minutes d'attente)DU SCAN ET VLA QUE MON ORDI PLANTE ET REDEMARRE!!!!

Bon, faudra attendre le rapport de kasperky, plus rien de suspect n'est visible dans ton hijackthis.

oui je crois, et j'ai toujours ce truc "ssdg"
je suis en train de faire un scan de mes DD et pour l'instant (et ce n'est que le debut) il y a 36 objets infectés et 9 virus

Logfile of HijackThis v1.99.1
Scan saved at 22:13:10, on 11/01/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINNT\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
H:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINNT\system32\internat.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\VIA\RAID\raid_tool.exe
H:\UTILITAIRES\WinZip\WZQKPICK.EXE
H:\PROGRA~1\TRIBAL~1.NET\tribalweb.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINNT\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\general\LOCALS~1\Temp\Rar$EX00.375\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*http://fr.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*http://fr.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - H:\UTILIT~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
O4 - HKLM\..\Run: [Zone Labs Client] H:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Shareaza] "H:\UTILITAIRES\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: TribalWeb.net.lnk = H:\PROGRA~1\TRIBAL~1.NET\tribalweb.exe
O4 - Startup: Ubisoft register.lnk = C:\Program Files\Ubisoft\Register\schedule.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O4 - Global Startup: WinZip Quick Pick.lnk = H:\UTILITAIRES\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{027196B1-F410-4647-BED3-E9C87678C2DF}: NameServer = 80.118.192.100 80.118.196.36
O17 - HKLM\System\CS1\Services\Tcpip\..\{027196B1-F410-4647-BED3-E9C87678C2DF}: NameServer = 80.118.192.100 80.118.196.36
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

Bonsoir lyonnaise

La procedure pour le scan chez kaspersky est expliquée ici en image:
http://support.kaspersky.fr/admin/u2Files/Image/webscanner/FinalWS.gif

Tu peux reposter un rapport hijackthis ?
Toujours des soucis avec freeprod ?

a+

bonsoir moe31

bon voila j'ai fais tout ce que tu m'as dit par contre sur le site kaspersky quand je demande un scan on me propose plusieurs solutions les DD, etc...

dans le doute c'est se que j'ai pris.