Alert virus : Malware threats

Résolu
Bonjour à tous et à toutes, je vous sollicite car je n'arrive point à me separer de cette icone qui pollue mon belle barre de tache. J'ai déjà lu pas mal de discussions. J'ai installé hijackthis ainsi que ccleaner. J'ai lancé smitfraudfix avec option 1 puis option 2 en mode sans echec. Je me suis séparé de Virus protect pro 3.3. Voila j'ai toujours video activeX object/access qui refuse de me quitter ( quel amour ). Si quelqu'un voit comment éclairer ma lanterne, je lui serais éternellement redevable. Merci
Configuration: Windows XP
Internet Explorer 6.0

50 réponses

Résumé de la discussion

La discussion porte sur la suppression d'une icône indésirable qui pollue la barre des tâches sous Windows XP avec Internet Explorer 6, après une infection signalée par Virus Protect Pro et Video ActiveX Access. Des solutions évoquées incluent l'utilisation de HijackThis et CCleaner, ainsi que SmitFraudFix en mode sans échec, afin d'identifier et d'éliminer les composants malveillants et les entrées de démarrage. Des extraits de log et des listes de programmes au démarrage montrent de nombreuses entrées potentiellement problématiques, notamment O4 Run, Google Updater et Google Toolbar, nécessitant une vérification ciblée. Le log montre notamment la coexistence de nombreux services tiers et modules Google, HP et McAfee, ce qui peut compliquer l'identification du composant indésirable.

Bobot (l’IA à votre service)
  1. salut

    ben je l'espere !!sinan on est là^^

    kiss
    0
    1. pb resolu grace à hijackthis et mon cousin. Mais j'ai rien compris, c'est trop compliqué pour moi. Bye bye
      0
      1. re

        c'est 1 alerte de qui? et pour quel prob?

        bizoux
        0
        1. Bonsoir, me revoici toujours avec mon icone alternant une croix et un point d'interrogation. Ainsi que le message "alert virus your computer is infected". Est ce que quelqu'un a du nouveau ou une idée? Merci
          0
          1. kisssss

            have a good night

            beaux reves a toi

            bizoux
            0
            1. Désolé les amis pour ce soir, je dois vous laisser. A demain les zamours!! Bises
              0
              1. re vous 2

                ton hijack ==> tjr mal placé looooool

                jte redonne le lien mais avant supprime hijack pour le réinstaller sur c:\ a la racine

                bizoux

                hey gratuitos t'as fais les préliminaires déjà ??

                bizoux itoo
                0
                1. moi bof je suis a mon tour bouffé par les pub mais sa a l air arranger
                  0
                  1. Salut à toi gratuitdunet, sois le bienvenu! Voici le log hijack:

                    Logfile of Trend Micro HijackThis v2.0.0 (BETA)
                    Scan saved at 20:47:09, on 16/07/2007
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
                    C:\Program Files\Network Associates\VirusScan\Mcshield.exe
                    C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
                    C:\WINDOWS\system32\nvsvc32.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\Wireless 802.11g Monitor\WLService.exe
                    C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\sessmgr.exe
                    C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
                    C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
                    C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
                    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                    C:\WINDOWS\system32\RUNDLL32.EXE
                    C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\MSN Messenger\MsnMsgr.Exe
                    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                    C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
                    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                    C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
                    C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
                    C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpHost.exe
                    C:\WINDOWS\system32\RDSHOST.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe
                    C:\Documents and Settings\Propriétaire\Bureau\HiJackThis_v2.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                    O4 - HKLM\..\Run: [AliceSAV] "C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe"
                    O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
                    O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
                    O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
                    O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
                    O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
                    O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                    O4 - HKLM\..\Run: [ISUSPM Startup] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe" -startup
                    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
                    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                    O4 - HKLM\..\Run: [NeroFilterCheck] "C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe"
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                    O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
                    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                    O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://abonnement.aliceadsl.fr/configurateur/AccountHelper.cab
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{76285CB0-4D48-45A8-9C5A-8C59F760B075}: NameServer = 85.255.116.28,85.255.112.124
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{F9C8728F-CB9C-4070-A074-0F09A495B7FC}: NameServer = 85.255.116.28,85.255.112.124
                    O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
                    O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
                    O22 - SharedTaskScheduler: coronally - {1b17f1db-790e-4d42-8e0c-d4d19123ee5b} - C:\WINDOWS\system32\xnvaogd.dll
                    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
                    O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
                    O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
                    O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
                    O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
                    O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
                    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                    O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
                    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                    O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe
                    O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
                    O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
                    O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
                    O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
                    O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
                    O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

                    --
                    End of file - 8404 bytes

                    Ouvrez bien grand vos yeux et trouvez la faille. Telle est votre mission! lol
                    0
                    1. pas faux!!!!!lol

                      euh zut peux tu me mettre 1 log hijack steuplai
                      0
                      1. ebfin tout ça nous écarte un peu de nos chers moutons... lol
                        0
                        1. c'est une bonne moyenne!! Pourvu que ça dure! lol
                          0
                          1. bé 2 jours de soleil en 16 jours loool
                            0
                            1. ok la pluie va donc nous arriver bientot. ;)
                              0
                              1. ben moi panam oui chaud mais pluie looool
                                0
                                1. Panne sèche? Plus d'idées? Snif, que vais je devenir?
                                  0
                                  1. hélas non, je n'aurai plus de problemes sinon!! lol Oui ça va super, 30 degrés aujourd'hui!! Trop beau sur Besançon!!
                                    0
                                    1. lol

                                      bien et toi ?

                                      j'ai pas pt ton pc ^^ au moins lol

                                      bizoux
                                      0
                                      • 1
                                      • 2
                                      • 3