High-Tech Santé Médecine Droit-Finances

Auto-Entrepreneur

Comment faire ?

Rechercher : dans
Par :

Probleme Virus Infection DNS

Dernière réponse le 20 déc 2008 à 19:38:05 drakkle, le 20 déc 2008 à 16:06:35 
 Signaler ce message aux modérateurs

Bonjour a tous,
J'aimerais savoir si il serait possible d'obtenir de l'aide sur le problème suivant :

Ce matin en allumant mon Ordinateur j'ai été confronter a un problème qui bloque ma connexion au Page Web. Pourtant des Programmes tel que Skype et un Playeur de WebRadio reçoivent une connexion (qui est détécter comme fonctionnel pour le PC). En passant un petit coup de SpyBot ce matin j'ai découvert le Virus suivant : Zlob Dsn Changer. Je l'ai normalement Supprimer mais je re-effectue (En cours d'analyse actuellement, résultat a venir prochainement).

Ce problème est survenu dès l'allumage de mon PC qui pourtant marché très bien jusqu'à 02h du matin heure ou j'ai procéder a son Arrêt. J'utilise comme Anti Virus : NOD 32 qui après analyse n'a rien trouvé de Dangereux. J'ai actuellement fait un Scan via Hijackthis qui m'a donner les Logs suivant :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:51:14, on 20/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\netdde.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ENJOY Plus!\ENJOY Plus!.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
F:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Ultimate Edition 2.0
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: TBSB00393 - {0F296CA4-A145-4C7C-B036-1B67F8BFFC93} - C:\PROGRA~1\QUICKN~1\YOUTUB~1.DLL
O2 - BHO: adzgalore - {2181ea82-70f2-2342-6579-082a46748b0c} - C:\WINDOWS\system32\nsd26A.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: cpmsky browser optimizer - {be13936f-421e-eb47-cbb9-ecbb6111253e} - (no file)
O2 - BHO: mysidesearch search enhancer - {CD0879FA-EE57-2C8B-03C8-AD0EEF36292B} - C:\WINDOWS\system32\pngghkgnubjgmupk.dll
O3 - Toolbar: Untitled Toolbar - {6AE02E1C-8859-4F57-9097-5A55A56A4CAF} - C:\Program Files\Quicknation\Youtube-Download-Convert-Firefox.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: ENJOY Plus!.lnk = C:\Program Files\ENJOY Plus!\ENJOY Plus!.exe
O4 - Startup: Enregistrement de Need for Speed™ Undercover.lnk = C:\Program Files\EA GAMES\Need for Speed Undercover\Support\EAregister.exe
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: xfire_lsp_9028.dll
O10 - Unknown file in Winsock LSP: xfire_lsp_9028.dll
O10 - Unknown file in Winsock LSP: xfire_lsp_9028.dll
O10 - Unknown file in Winsock LSP: xfire_lsp_9028.dll
O10 - Unknown file in Winsock LSP: xfire_lsp_9028.dll
O10 - Unknown file in Winsock LSP: xfire_lsp_9028.dll
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe
End of file - 8021 bytes


Je vous informerez Prochainement du résultat obtenu par la seconde analyse de SpyBot. Je vous envoie ce Message via le PC connecter directement a la livebox dont l'internet marche bien. Il s'agit juste de mon PC et de celui de mon frère lié a la LiveBox via Wifi.

Merci d'avance, je reste a votre écoute en cas de Question de votre part.

EDIT : 2eme analyse effectué et comme attendu Zlob DNS Changer est toujours Détecté et donc non supprimer! 

Configuration:
Windows XP
Firefox 3.0.4
Anti Virus : Eset NOD 32

Posez votre question Répondre

1

dorgane, le 20 déc 2008 à 16:16:17

Salut, le fichier est ceux la :
C:\WINDOWS\system32\nsd26A.dll
C:\WINDOWS\system32\pngghkgnubjgmupk.dll
avant de le supprimer envoie leur...

Ouvre l'antivirus, passe en mode avancée (1) -> outils en haut (2) où tu selectionne soumettre le fichier pour analyse
le chemin tu colle celui cité au dessus.
une petite description, ton adresse email si tu souhaite et tu l'envoies.

voir l'image :
http://img262.imageshack.us/img262/9346/envoierz1.jpg

c'est très important cette manipulation, comme ca l'antivirus pour le détecter prochainement !

ensuite on va le supprimer, sur hijackthis fix:

O2 - BHO: adzgalore - {2181ea82-70f2-2342-6579-082a46748b0c} - C:\WINDOWS\system32\nsd26A.dll
O2 - BHO: mysidesearch search enhancer - {CD0879FA-EE57-2C8B-03C8-AD0EEF36292B} - C:\WINDOWS\system32\pngghkgnubjgmupk.dll

redemarre le pc et supprime le ;)

   
Répondre à dorgane

2

drakkle, le 20 déc 2008 à 16:22:21

Normalement après je devrais récuperer une connexion pour afficher mes pages Internet ect ??

En tout cas je vais essayer sa et je te remercie de ta réponse Très rapide de ta Part. Je te tient au courant dès que j'aurais fait tout cela =).

Merci Encore pour cette réponse déjà bien expliqué.

   
Répondre à drakkle

3

dorgane, le 20 déc 2008 à 16:23:33

Oué y a 2 fichier, j'en nes zappé un au debut !

puis apres tout ca fait un scan avec ca :
http://forum.pcastuces.com/malwarebytes_antimalwares___tutor­iel-f31s3.htm

   
Répondre à dorgane

4

drakkle, le 20 déc 2008 à 16:30:30

Serais tu m'expliquer comment supprimer via Hijackthis car je l'ai découvert il y a juste quelque minute et bon :s

Sa serais pas perdu de m'expliquer pour cela aussi =)

Merci d'avance.

   
Répondre à drakkle

5

dorgane, le 20 déc 2008 à 16:33:00

Ta tout ici aussi :
http://forum.pcastuces.com/hijackthis__fixer_les_elements_in­desirables-f31s16.htm

fix les lignes quez je t'es cité, tu coche et puis fix checked !

O2 - BHO: adzgalore - {2181ea82-70f2-2342-6579-082a46748b0c} - C:\WINDOWS\system32\nsd26A.dll

O2 - BHO: mysidesearch search enhancer - {CD0879FA-EE57-2C8B-03C8-AD0EEF36292B} - C:\WINDOWS\system32\pngghkgnubjgmupk.dll

envoie les fihiers, c'est tres important !

   
Répondre à dorgane

6

drakkle, le 20 déc 2008 à 16:34:01

Je tient a signaler que j'ai Soumis les DLL via Nod 32 ne tkt pas =)

   
Répondre à drakkle

7

dorgane, le 20 déc 2008 à 16:36:49

Ok apres fixer :

Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

:files
C:\WINDOWS\system32\nsd26A.dll
C:\WINDOWS\system32\pngghkgnubjgmupk.dll

:Commands
[emptytemp]
[reboot]



Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes

   
Répondre à dorgane

8

drakkle, le 20 déc 2008 à 16:45:17

Ha d'accord car je me demander pourquoi après ce que tu m'avais dit cela ne marcher toujours pas =P

Je continu donc les Manipulations et te tient au courant.

   
Répondre à drakkle

9

drakkle, le 20 déc 2008 à 16:54:24

Manipulation effectuer voici le résultat des Logs obtenu via OTMoveit :

========== FILES ==========
File/Folder C:\WINDOWS\system32\nsd26A.dll not found.
File/Folder C:\WINDOWS\system32\pngghkgnubjgmupk.dll not found.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.

OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12202008_165235


Redemarrage du PC en cours après l'analyse de la dernière étape.

   
Répondre à drakkle

10

dorgane, le 20 déc 2008 à 16:56:31
   
Répondre à dorgane

11

drakkle, le 20 déc 2008 à 16:58:05

Lien Ci dessus Non Valide

   
Répondre à drakkle

12

dorgane, le 20 déc 2008 à 16:59:38

Il est coupé, regarde a la réponse 3, il est entier

   
Répondre à dorgane

13

drakkle, le 20 déc 2008 à 17:03:33

Chargement du lien... Sujet introuvable.

J'ai télécharger quand meme via un Lien Officiel et je vais lancer un Scan pour essayer.

   
Répondre à drakkle

14

dorgane, le 20 déc 2008 à 17:05:49

Ok ;)
pense à faire update si tu peux avant,
une fois fini ta le rapport qui aparait (que tu collera) et ta supprimer la selection en bas a gauche dans les résultats ;)

   
Répondre à dorgane

15

drakkle, le 20 déc 2008 à 17:13:11

Analyse en cours. Cependant le Logiciel ne peux pas être tenu a jour suite a une indisponibilité de Connexion =) Seul Skype et un Playeur de WebRadio fonctionne et arrive a s'alimenter en Connexion ;)

Element détecter au bout de 3 minute : 24 Fichier infecté =) Très bon Scan je trouve. Sa me permettra de nettoyer un peu tout sa car le Logiciel a l'air assez performant =)

   
Répondre à drakkle

16

drakkle, le 20 déc 2008 à 17:49:01

Deja 30 minute de Scan et 24 Fichier Infecté (Scan Minutieux et non rapide)

J'espere qu'après cela j'aurais enfin retrouver Internet =) depuis le temps que j'essaye de réparer tout ce petit Carnage.

   
Répondre à drakkle

17

drakkle, le 20 déc 2008 à 18:07:33

Résultat obtenu au bout de 45 minute de Scan (Scan non fini mais 25 infection trouvé. Redémarrage d'un Scan mais en Vitesse Rapide lancé.

Rapport :


Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1456
Windows 5.1.2600 Service Pack 2

20/12/2008 18:00:45
mbam-log-2008-12-20 (18-00-35).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 111770
Temps écoulé: 48 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 16
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\tbsb00393.ietoolbar (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{6ae02e1c-8859-4f57-9097-5a55a56a4caf} (Adware.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6ae02e1c-8859-4f57-9097-5a55a56a4caf} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0f296ca4-a145-4c7c-b036-1b67f8bffc93} (Adware.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0f296ca4-a145-4c7c-b036-1b67f8bffc93} (Adware.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0f296ca4-a145-4c7c-b036-1b67f8bffc93} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\tbsb00393.ietoolbar.1 (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\tbsb00393.tbsb00393 (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\tbsb00393.tbsb00393.3 (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\urlsearchhook.toolbarurlsearchhook (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{ca3eb689-8f09-4026-aa10-b9534c691ce0} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{4509d3cc-b642-4745-b030-645b79522c6d} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{4897bba6-48d9-468c-8efa-846275d7701b} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\urlsearchhook.toolbarurlsearchhook.1 (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{9ebb289a-2d7b-465b-825f-1530b813e95a} (Adware.DosPopToolbar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{cd5c92ae-97b0-4bc3-ba65-ba0308d543bf} (Adware.DosPopToolbar) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{6ae02e1c-8859-4f57-9097-5a55a56a4caf} (Adware.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{6ae02e1c-8859-4f57-9097-5a55a56a4caf} (Adware.BHO) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Administrateur\Local Settings\Application Data\ewguese_navps.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\ewguese_nav.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\ewguese.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\ewguese.exe (Adware.Navipromo.H) -> No action taken.
C:\Program Files\Quicknation\Youtube-Download-Convert-Firefox.dll (Adware.BHO) -> No action taken.
C:\Program Files\Quicknation\tbhelper.dll (Trojan.BHO) -> No action taken.
C:\System Volume Information\_restore{41310C44-1E65-4C11-8769-5DD53AABC848}\RP143\A0139647.exe (Backdoor.Small) -> No action taken.


Voila Merci de me tenir au courant des prochaines opérations. Les Infections signalé ci dessus on etait Supprimer et cela rentrera en Vigueur lors du Redémarrage du PC.

   
Répondre à drakkle

18

dorgane, le 20 déc 2008 à 18:08:53

Ok ok redemarre le parce que la...

-> No action taken.

rien na ete fait encore...
supprime bien et redemarre

   
Répondre à dorgane

19

drakkle, le 20 déc 2008 à 18:10:32

Oui c'est les Logs avant la Selection de Suppression.

Redémarrage en Cours.

   
Répondre à drakkle

20

drakkle, le 20 déc 2008 à 18:15:04

Redémarrage Effectuer et toujour pas d'affichage de la Page internet. Seul SKype et la WebRadio tourne encore :(

Lancement d'un Scan Rapide Avec Rapport A suivre :


Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1456
Windows 5.1.2600 Service Pack 2

20/12/2008 18:24:37
mbam-log-2008-12-20 (18-24-37).txt

Type de recherche: Examen rapide
Eléments examinés: 48384
Temps écoulé: 5 minute(s), 30 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 6
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\P­arameters\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.36 85.255.112.41 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{d8295a6a-f9dd-4c1a-976c-afaf64ef9c50}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.36 85.255.112.41 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.36 85.255.112.41 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{d8295a6a-f9dd-4c1a-976c-afaf64ef9c50}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.36 85.255.112.41 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.36 85.255.112.41 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{d8295a6a-f9dd-4c1a-976c-afaf64ef9c50}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.36 85.255.112.41 -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

   
Répondre à drakkle
27 réponses 12 Suivant
Posez votre question Répondre
Ils ont besoin de votre aide