Xxx.folder

yoshi -  
Bonjour, je voudrais juste savoir comment éliminer xxx.folder et un dossier pamela qui réapparait sans arrêt dans mes documents. Et surtout savoir comment j'ai pu avoir ce virus (c'est le nom d'un site porno apparemment, est-ce que quelqu'un est allé sur ce site depuis mon ordi?)
Merci d'avance!
Configuration: Windows XP
Firefox 2.0.0.12

5 réponses

  1.  Utilisateur anonyme
    Il se créer ou ?
    est-ce que tu fait une action au préalable?
    teatimer de spybot réagi ?
    ...

    des indices quans ca se produits ?
    1. yoshi
      en fait le fichier "xxxfolder" apparait tous les deux jours à peu près et là je l'ai supprimé. je sais pas quoi faire quand il réapparaitra, si tu as un conseil, merci d'avance!
      1. Utilisateur anonyme
        ah t'avais nod32 mouai alors le scan en ligne...
        fix :

        O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')

        je vois rien d'infectieux sur ton rapport
        1. Utilisateur anonyme
          Il faut que lance internet explorer !

          Fait démarrer-> executer -> iexplore et ok

          sinon lance si ta icone internet explorer.
          1. yoshi
            ah oui effectivement j'avais même pas lu!
          2. yoshi
            logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 13:33:18, on 28/02/2008
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.20661)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\VisualTaskTips\VisualTaskTips.exe
            C:\Program Files\LClock\LClock.exe
            C:\Program Files\Taskix\Taskix32.exe
            C:\Program Files\Eset\nod32kui.exe
            C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
            C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
            C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            C:\Program Files\MSN Messenger\MsnMsgr.Exe
            C:\Program Files\Skype\Phone\Skype.exe
            C:\Program Files\Eset\nod32krn.exe
            C:\Program Files\CyberLink\Shared Files\RichVideo.exe
            C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
            C:\Program Files\WinZip\WZQKPICK.EXE
            C:\Program Files\MSN Messenger\usnsvc.exe
            C:\Program Files\CCleaner\CCleaner.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.talti.com
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
            O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O4 - HKLM\..\Run: [Vistadrv] C:\Program Files\VistaDriveStatus\vsdrv.exe
            O4 - HKLM\..\Run: [VisualTaskTips] C:\Program Files\VisualTaskTips\VisualTaskTips.exe
            O4 - HKLM\..\Run: [LClock] "C:\Program Files\LClock\LClock.exe"
            O4 - HKLM\..\Run: [Taskix] C:\Program Files\Taskix\Taskix32.exe start
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
            O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
            O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
            O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
            O4 - HKCU\..\Run: [TransBar] C:\Program Files\TransBar\TransBar.exe /s
            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
            O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
            O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
            O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
            O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
            O17 - HKLM\System\CCS\Services\Tcpip\..\{72A542D7-070C-4742-B565-515DE1BE039B}: NameServer = 212.27.54.252,212.27.53.252
            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
            O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
            O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
            O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
            O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
            O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
          3. yoshi
            Rapport eset

            version=4
            # OnlineScanner.ocx=1.0.0.635
            # OnlineScannerDLLA.dll=1, 0, 0, 79
            # OnlineScannerDLLW.dll=1, 0, 0, 78
            # OnlineScannerUninstaller.exe=1, 0, 0, 49
            # vers_standard_module=2908 (20080228)
            # vers_arch_module=1.064 (20080214)
            # vers_adv_heur_module=1.064 (20070717)
            # EOSSerial=17a58321ef30074698fb89902017bd48
            # end=finished
            # remove_checked=false
            # unwanted_checked=false
            # utc_time=2008-02-28 12:21:46
            # local_time=2008-02-28 01:21:46 (+0100, Paris, Madrid)
            # country="France"
            # osver=5.1.2600 NT Service Pack 2
            # scanned=208721
            # found=0
            # scan_time=1927
            # nod_component=NOD32MOD_WINNT_ENGLISH_BASE Build:0x11081625 (NOD32 For Windows NT/2000/XP/2003/Vista/x64 - Base)
            # nod_component=NOD32MOD_WINNT_ENGLISH_INET Build:0x11081625 (NOD32 For Windows NT/2000/XP/2003/Vista/x64 - Internet support)
            # nod_component=NOD32MOD_WINNT_ENGLISH_STANDARD Build:0x11081625 (NOD32 for Windows NT/2000/XP/2003/Vista/x64 - Standard component)
        3. Utilisateur anonyme
          Salut,
          peut être par un p2p ?

          1./
          Télécharger CCleaner (installe pas la barre de Yahoo ) :
          https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

          lance le, dans nettoyeur clique sur lancer le nettoyage puis dans Registre fait chercher et répare les erreurs autant de fois qu'il y en n'a.

          2/
          On enlève le plus gros :

          fait un scan en ligne (coche toutes les cases à chaque fois) :
          https://www.eset.com/
          une fois fini clique sur : Details tab

          colle le rapport qui est dans : C:\Program Files\EsetOnlineScanner\log.txt

          3/
          Ensuite une fois fini fait un rapport hijackthis :
          https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

          tu le télécharges, tu le lances et tu cliquera sur le premier bouton en haut "Do a system scan and save a logfile"
          tu colleras le fichier texte ici ;).
          1. yoshi
            merci d'avoir répondu si vite.
            pour le ccleaner c'est fait.
            par contre pour le scan impossible ca m'affiche :
            "Your browser is not supported.
            ESET Online Scanner is based on ActiveX technology and requires Microsoft Internet Explorer with enabled ActiveX controls. User has to agree to install ActiveX package signed by ESET."
            est ce que je passe à kla troisième étape?
            Merci