Rechercher : dans
Par :

Win 32 alureon ec

Dernière réponse le 24 nov 2009 à 19:20:36 gigi22000, le 17 nov 2009 à 09:24:19 
 Signaler ce message aux modérateurs

Bonjour,
j'ai un virus c:\\windows\system 32\tdl wsp.dll win 32 alureon EC(rtk) que je n'arrive pas a supprimer, il m'empeche de me connecter a internet très régulierement comment faire pour m'en débarasser? merci pour votre aide.

Configuration: Windows XP
Firefox 3.0.15

1

Acario, le 17 nov 2009 à 10:01:38

Tu as quoi comme antivirus ? N'oubliez pas de mettre résolu a votre probleme quand celui-­ci est résolu et s'il vous plait exprimez dans un langage co­rrecte pour que ça soit plus agréable à lire

Répondre à Acario

2

Lyonnais92, le 17 nov 2009 à 10:34:14

Bonjour,

Acario, connaître son antivirus ne fera pas faire un pas pour résoudre son problème.

gigi22000, fais ça pour que j'en sache un peu plus :

Ouvre ce lien et télécharge ZHPDiag :

http://telechargement.zebulon.fr/zhpdiag.html
hxxp://telechargement.zebulon.fr/telecharger-zhpdiag.html

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse. @+
Science sans conscience n'est que ruine de l'âme. Rabelais

Répondre à Lyonnais92

3

gigi22000, le 17 nov 2009 à 21:38:06

Merci de m'aider mais je n'arrive pas a trouver le fichier zhpdiag.txt. j'ai bien trouver le dossier mais pas de .txt que fais je?

Répondre à gigi22000

4

Lyonnais92, le 17 nov 2009 à 22:29:14

Re,

relances ZHPDiag en cliquant sur l'ocône sur ton Bureau et continue comme indiqué.

Quand le rapport s'est affiché, clique sur l'appareil photo.

Ouvre le Bloc-Notes et fais un clic droit puis Coller.

Sauvegarde le fichier sur ton bureau.

Applique lui la procédure cijoint pour me le transmettre. @+
Science sans conscience n'est que ruine de l'âme. Rabelais

Répondre à Lyonnais92

5

gigi22000, le 19 nov 2009 à 09:55:11

http://www.cijoint.fr/cjlink.php?file=cj200911/cijjG6JdNS.tx­t vola le lien j'espere que je ne me suis pas trompe,merci a vous de m'aider.

Répondre à gigi22000

6

Lyonnais92, le 19 nov 2009 à 11:27:38

Bonjour,

tu ne t'es pas trompée. C'est bien le rapport attendu.

===
Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :

Si tu as un message d'erreur, essaye le site alternatif

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

===
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.


3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse


@+
Science sans conscience n'est que ruine de l'âme. Rabelais

Répondre à Lyonnais92

7

gigi22000, le 24 nov 2009 à 10:01:58

http://www.cijoint.fr/cjlink.php?file=cj200911/cijjan9v5L.tx­t bonjour voici le nouveau lien car j'ai du m'absenter et de retour nouveau virus,je continu la manip merci

Répondre à gigi22000

8

gigi22000, le 24 nov 2009 à 10:21:28

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 2.93GHz )
BIOS : Default System BIOS
USER : maison ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1356 [VPS 091123-1] 4.8.1356 (Activated)
C:\ (Local Disk) - NTFS - Total:226 Go (Free:66 Go)
D:\ (USB)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (Local Disk) - FAT32 - Total:5 Go (Free:2 Go)
I:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 24/11/2009|10:07 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\AskBarDis\bar
Supprime! - C:\Program Files\AskBarDis\unins000.dat
Supprime! - C:\Program Files\AskBarDis\unins000.exe
Supprime! - C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127
Supprime! - C:\Program Files\Dealio\DealioAU.exe
Supprime! - C:\Program Files\Dealio\kb127
Supprime! - C:\Program Files\Dealio\SearchSettingsKit.exe
Supprime! - C:\Program Files\Multi_Media_France\tbMul0.dll
Supprime! - C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb127
Supprime! - C:\Program Files\Search Settings\kb127
Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
Supprime! - C:\DOCUME~1\maison\LOCALS~1\Temp\nskB5.tmp
Supprime! - C:\DOCUME~1\maison\LOCALS~1\Temp\nskB6.tmp
Supprime! - C:\DOCUME~1\maison\LOCALS~1\Temp\nsy99.tmp
Supprime! - C:\Program Files\AskBarDis
Supprime! - C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio
Supprime! - C:\Program Files\Dealio
Supprime! - C:\Program Files\Multi_Media_France
Supprime! - C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings
Supprime! - C:\Program Files\Search Settings
Supprime! - C:\Program Files\VVSN

-----------\\ Recherche de Fichiers / Dossiers ...

\...\{7009fcd4-05be-44f4-9583-93fe419ab7b0} - (multi_media_france)

-----------\\ Extensions

(Compaq_Propriétaire) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
(Compaq_Propriétaire) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
(Compaq_Propriétaire) - {7009fcd4-05be-44f4-9583-93fe419ab7b0} => multi_media_france
(Compaq_Propriétaire) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

(maison) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
(maison) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="http://search.lphant.com/sidebar.html?src=ssb"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.msn.com/"


--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\maison\Mes documents\music\LimeWire\Clone DVD2 + Any DVD+ crack+serial.zip



1 - "C:\ToolBar SD\TB_1.txt" - 24/11/2009|10:12 - Option : [2]

-----------\\ Fin du rapport a 10:12:00,26

voici mon rapport effectue par toolbar,ensuite je m'occupe de malware...

Répondre à gigi22000

9

gigi22000, le 24 nov 2009 à 10:41:31

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3222
Windows 5.1.2600 Service Pack 2

24/11/2009 10:32:20
mbam-log-2009-11-24 (10-32-20).txt

Type de recherche: Examen rapide
Eléments examinés: 137474
Temps écoulé: 7 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Adzgalore Games Collection (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\UpMedia (Adware.SmartShopper) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\tdlcmd.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Adzgalore Games Collection\BattlesOfHelicopters.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Adzgalore Games Collection\BobAndBill.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Adzgalore Games Collection\CrazyBlocks.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Adzgalore Games Collection\Lines.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Adzgalore Games Collection\uninstall.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Adzgalore Games Collection\VideoPool.exe (Trojan.Agent) -> Quarantined and deleted successfully.
mais j'ai toujours le meme probleme pour allez sur internet,et mon petit virus viens encore de montrer le bout de son nez,que dois je faire maintenant?

Répondre à gigi22000

10

 Lyonnais92, le 24 nov 2009 à 19:20:36

Bonjour,

fais redémarrer l'ordi.

Refais tourner ZHPDiag et poste le rapport dans un lien Cijoint. @+
Science sans conscience n'est que ruine de l'âme. Rabelais

Répondre à Lyonnais92