Virus et spyware infecte mon ordi, au secours
Résolu/Fermé
hmidda
Messages postés
121
Date d'inscription
lundi 5 février 2007
Statut
Membre
Dernière intervention
5 juin 2013
-
5 févr. 2007 à 19:23
Utilisateur anonyme - 20 févr. 2007 à 21:02
Utilisateur anonyme - 20 févr. 2007 à 21:02
A voir également:
- Virus et spyware infecte mon ordi, au secours
- Mon ordi rame que faire - Guide
- Comment reinitialiser un ordi - Guide
- Ordi ecran noir - Guide
- Anti spyware - Télécharger - Antivirus & Antimalwares
- Ordi scrabble - Télécharger - Jeux vidéo
8 réponses
hmidda
Messages postés
121
Date d'inscription
lundi 5 février 2007
Statut
Membre
Dernière intervention
5 juin 2013
5 févr. 2007 à 19:49
5 févr. 2007 à 19:49
Voilà le rapport de blbeta.exe
02/05/07 19:42:25 [Info]: BlackLight Engine 1.0.55 initialized
02/05/07 19:42:25 [Info]: OS: 5.1 build 2600 ()
02/05/07 19:42:26 [Note]: 7019 4
02/05/07 19:42:26 [Note]: 7005 0
02/05/07 19:42:29 [Note]: 7006 0
02/05/07 19:42:29 [Note]: 7011 1340
02/05/07 19:42:29 [Note]: 7026 0
02/05/07 19:42:29 [Note]: 7026 0
02/05/07 19:42:29 [Note]: 7024 3
02/05/07 19:42:29 [Info]: Hidden process: C:\windows\system32\fuljbaogeb.exe
02/05/07 19:42:49 [Note]: FSRAW library version 1.7.1021
02/05/07 19:46:20 [Info]: Hidden file: c:\WINDOWS\system32\fuljbaogeb.dat
02/05/07 19:46:20 [Note]: 10002 1
02/05/07 19:46:20 [Info]: Hidden file: C:\windows\system32\fuljbaogeb.exe
02/05/07 19:46:20 [Note]: 10002 1
02/05/07 19:46:21 [Info]: Hidden file: c:\WINDOWS\system32\fuljbaogeb_nav.dat
02/05/07 19:46:21 [Note]: 10002 1
02/05/07 19:46:21 [Info]: Hidden file: c:\WINDOWS\system32\fuljbaogeb_navps.dat
02/05/07 19:46:21 [Note]: 10002 1
02/05/07 19:42:25 [Info]: BlackLight Engine 1.0.55 initialized
02/05/07 19:42:25 [Info]: OS: 5.1 build 2600 ()
02/05/07 19:42:26 [Note]: 7019 4
02/05/07 19:42:26 [Note]: 7005 0
02/05/07 19:42:29 [Note]: 7006 0
02/05/07 19:42:29 [Note]: 7011 1340
02/05/07 19:42:29 [Note]: 7026 0
02/05/07 19:42:29 [Note]: 7026 0
02/05/07 19:42:29 [Note]: 7024 3
02/05/07 19:42:29 [Info]: Hidden process: C:\windows\system32\fuljbaogeb.exe
02/05/07 19:42:49 [Note]: FSRAW library version 1.7.1021
02/05/07 19:46:20 [Info]: Hidden file: c:\WINDOWS\system32\fuljbaogeb.dat
02/05/07 19:46:20 [Note]: 10002 1
02/05/07 19:46:20 [Info]: Hidden file: C:\windows\system32\fuljbaogeb.exe
02/05/07 19:46:20 [Note]: 10002 1
02/05/07 19:46:21 [Info]: Hidden file: c:\WINDOWS\system32\fuljbaogeb_nav.dat
02/05/07 19:46:21 [Note]: 10002 1
02/05/07 19:46:21 [Info]: Hidden file: c:\WINDOWS\system32\fuljbaogeb_navps.dat
02/05/07 19:46:21 [Note]: 10002 1
salwa5
Messages postés
7452
Date d'inscription
jeudi 30 novembre 2006
Statut
Contributeur
Dernière intervention
18 août 2012
1 623
5 févr. 2007 à 20:05
5 févr. 2007 à 20:05
bonsoir
Télécharge Brute Force Uninstaller (de Merijn) ici:
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU.
Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU)
Ensuite, télécharge EGDACCESS.bfu (de Metallica) :
Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-
Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU)
- Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu
- Coches la case Show log after script ends
- Clique sur Execute pour que le fix fasse son boulot :-)
Attends que le message Complete script execution apparaîsse et clique sur OK.
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum.
Clique Exit pour fermer le programme BFU.
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-
Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
Clique sur Scan pour lancer l'analyse.
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME"
Puis valide.
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-
Après le reboot du pc, les fichiers :
C:\windows\system32\fuljbaogeb.exe
c:\WINDOWS\system32\fuljbaogeb.dat
c:\WINDOWS\system32\fuljbaogeb_nav.dat
c:\WINDOWS\system32\fuljbaogeb_navps.dat
devraient être visible et pouvoir être supprimés sans aucuns soucis.
Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même:
Va dans C:\windows\system32\ et recherches et effaces:
fuljbaogeb_nav.dat.ren
fuljbaogeb.exe.ren
fuljbaogeb_navps.dat.ren
fuljbaogeb.dat.ren
Une fois fait, reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight.
bon nettoyage et bon courage ;-)
a+++
Télécharge Brute Force Uninstaller (de Merijn) ici:
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU.
Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU)
Ensuite, télécharge EGDACCESS.bfu (de Metallica) :
Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-
Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU)
- Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu
- Coches la case Show log after script ends
- Clique sur Execute pour que le fix fasse son boulot :-)
Attends que le message Complete script execution apparaîsse et clique sur OK.
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum.
Clique Exit pour fermer le programme BFU.
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-
Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
Clique sur Scan pour lancer l'analyse.
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME"
Puis valide.
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-
Après le reboot du pc, les fichiers :
C:\windows\system32\fuljbaogeb.exe
c:\WINDOWS\system32\fuljbaogeb.dat
c:\WINDOWS\system32\fuljbaogeb_nav.dat
c:\WINDOWS\system32\fuljbaogeb_navps.dat
devraient être visible et pouvoir être supprimés sans aucuns soucis.
Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même:
Va dans C:\windows\system32\ et recherches et effaces:
fuljbaogeb_nav.dat.ren
fuljbaogeb.exe.ren
fuljbaogeb_navps.dat.ren
fuljbaogeb.dat.ren
Une fois fait, reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight.
bon nettoyage et bon courage ;-)
a+++
hmidda
Messages postés
121
Date d'inscription
lundi 5 février 2007
Statut
Membre
Dernière intervention
5 juin 2013
5 févr. 2007 à 20:37
5 févr. 2007 à 20:37
Bonjour, voilà les résultats merci de m'aider pour finir le travail, merci!!! salwa5
********Avant la supression des 4 fichiers!!*********
BFU v1.00.9
Windows XP (WinNT 5.01.2600 )
Script started at 20:12:32, on 05/02/2007
Option Delete files to Recycle Bin: Yes
Failed: RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices|MC (key not found)
Failed: DllUnregister C:\WINDOWS\System32\MSWBM32.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
Failed: FolderDelete C:\Program Files\dialpass (folder not found)
Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
Failed: FolderDelete C:\Program Files\egroup (folder not found)
Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
Failed: FolderDelete C:\Program Files\GoRecord2 (folder not found)
Failed: FolderDelete C:\Program Files\GoAstro (folder not found)
Failed: FolderDelete C:\Program Files\SudoPlanet (folder not found)
Failed: FolderDelete C:\Program Files\WebMediaPlayer (folder not found)
Failed: FolderDelete C:\Program Files\MessengerSkinner (folder not found)
Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\navmpc\2_navmpc.dll|1 (file not found)
Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
Failed: FolderDelete C:\WINDOWS\navmpc (folder not found)
Failed: FolderDelete C:\WINDOWS\msskinner (folder not found)
Failed: FolderDelete C:\WINDOWS\wintrim (folder not found)
Failed: FolderDelete C:\WINDOWS\wincomp (folder not found)
Failed: FolderDelete C:\WINDOWS\winmgts (folder not found)
Failed: FolderDelete C:\WINDOWS\simcss (folder not found)
Failed: FolderDelete C:\WINDOWS\mc (folder not found)
Failed: FolderDelete C:\DOCUME~1\Youssef\LOCALS~1\Temp\Rar$EX00.172 (operation failed)
Failed: FileDelete C:\DOCUME~1\Youssef\LOCALS~1\Temp\~DF107B.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\Youssef\LOCALS~1\Temp\~DF27B8.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\Youssef\LOCALS~1\Temp\~DF8090.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\Youssef\LOCALS~1\Temp\~DFCCD9.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\Youssef\LOCALS~1\Temp\~DFFDB1.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\Youssef\LOCALS~1\Temp\~DFFEB.tmp (operation failed)
Failed: FileDelete C:\WINDOWS\Temp\Perflib_Perfdata_620.dat (operation failed)
Failed: FolderDelete C:\WINDOWS\Temp\_avast4_ (operation failed)
Script completed.
******************************************************
02/05/07 20:17:10 [Info]: BlackLight Engine 1.0.55 initialized
02/05/07 20:17:10 [Info]: OS: 5.1 build 2600 ()
02/05/07 20:17:10 [Note]: 7019 4
02/05/07 20:17:10 [Note]: 7005 0
02/05/07 20:17:24 [Note]: 7006 0
02/05/07 20:17:24 [Note]: 7011 1340
02/05/07 20:17:24 [Note]: 7026 0
02/05/07 20:17:24 [Note]: 7026 0
02/05/07 20:17:24 [Note]: 7024 3
02/05/07 20:17:24 [Info]: Hidden process: C:\windows\system32\fuljbaogeb.exe
02/05/07 20:17:31 [Note]: FSRAW library version 1.7.1021
02/05/07 20:19:57 [Info]: Hidden file: c:\WINDOWS\system32\fuljbaogeb.dat
02/05/07 20:19:57 [Note]: 10002 1
02/05/07 20:19:58 [Info]: Hidden file: C:\windows\system32\fuljbaogeb.exe
02/05/07 20:19:58 [Note]: 10002 1
02/05/07 20:19:59 [Info]: Hidden file: c:\WINDOWS\system32\fuljbaogeb_nav.dat
02/05/07 20:19:59 [Note]: 10002 1
02/05/07 20:19:59 [Info]: Hidden file: c:\WINDOWS\system32\fuljbaogeb_navps.dat
02/05/07 20:19:59 [Note]: 10002 1
02/05/07 20:21:55 [Note]: 7007 0
******************************************************
*****Après la supression des 4 fichiers!!******
voilà le nouveau test de HijackThis
Logfile of HijackThis v1.99.1
Scan saved at 20:30:02, on 05/02/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Youssef\Bureau\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [rundll32] C:\Program Files\Common Files\rundll32.exe
O4 - HKLM\..\Run: [fuljbaogeb] c:\windows\system32\fuljbaogeb.exe fuljbaogeb
O4 - HKLM\..\Run: [ZSScheduler] rundll32.exe "C:\Program Files\FBM Software\ZeroSpyware\zsscheduler.dll", runScheduler C:\Program Files\FBM Software\ZeroSpyware\
O4 - HKLM\..\Run: [PrevxOne] "C:\Program Files\Prevx1\PXConsole.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe (file missing)
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/239e936fcf81929ef416/netzip/RdxIE601_fr.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{71F555F1-8890-4489-B4EF-84F7DC586728}: NameServer = 192.168.1.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\System32\ZoneLabs\isafe.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\MATLAB6p5\webserver\bin\win32\matlabserver.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
******************************************************
BlackLight:
02/05/07 20:31:13 [Info]: BlackLight Engine 1.0.55 initialized
02/05/07 20:31:13 [Info]: OS: 5.1 build 2600 ()
02/05/07 20:31:13 [Note]: 7019 4
02/05/07 20:31:13 [Note]: 7005 0
02/05/07 20:31:17 [Note]: 7006 0
02/05/07 20:31:17 [Note]: 7011 1628
02/05/07 20:31:17 [Note]: 7026 0
02/05/07 20:31:18 [Note]: 7026 0
02/05/07 20:31:30 [Note]: FSRAW library version 1.7.1021
02/05/07 20:35:28 [Note]: 7007 0
********Avant la supression des 4 fichiers!!*********
BFU v1.00.9
Windows XP (WinNT 5.01.2600 )
Script started at 20:12:32, on 05/02/2007
Option Delete files to Recycle Bin: Yes
Failed: RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices|MC (key not found)
Failed: DllUnregister C:\WINDOWS\System32\MSWBM32.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
Failed: FolderDelete C:\Program Files\dialpass (folder not found)
Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
Failed: FolderDelete C:\Program Files\egroup (folder not found)
Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
Failed: FolderDelete C:\Program Files\GoRecord2 (folder not found)
Failed: FolderDelete C:\Program Files\GoAstro (folder not found)
Failed: FolderDelete C:\Program Files\SudoPlanet (folder not found)
Failed: FolderDelete C:\Program Files\WebMediaPlayer (folder not found)
Failed: FolderDelete C:\Program Files\MessengerSkinner (folder not found)
Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\navmpc\2_navmpc.dll|1 (file not found)
Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
Failed: FolderDelete C:\WINDOWS\navmpc (folder not found)
Failed: FolderDelete C:\WINDOWS\msskinner (folder not found)
Failed: FolderDelete C:\WINDOWS\wintrim (folder not found)
Failed: FolderDelete C:\WINDOWS\wincomp (folder not found)
Failed: FolderDelete C:\WINDOWS\winmgts (folder not found)
Failed: FolderDelete C:\WINDOWS\simcss (folder not found)
Failed: FolderDelete C:\WINDOWS\mc (folder not found)
Failed: FolderDelete C:\DOCUME~1\Youssef\LOCALS~1\Temp\Rar$EX00.172 (operation failed)
Failed: FileDelete C:\DOCUME~1\Youssef\LOCALS~1\Temp\~DF107B.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\Youssef\LOCALS~1\Temp\~DF27B8.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\Youssef\LOCALS~1\Temp\~DF8090.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\Youssef\LOCALS~1\Temp\~DFCCD9.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\Youssef\LOCALS~1\Temp\~DFFDB1.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\Youssef\LOCALS~1\Temp\~DFFEB.tmp (operation failed)
Failed: FileDelete C:\WINDOWS\Temp\Perflib_Perfdata_620.dat (operation failed)
Failed: FolderDelete C:\WINDOWS\Temp\_avast4_ (operation failed)
Script completed.
******************************************************
02/05/07 20:17:10 [Info]: BlackLight Engine 1.0.55 initialized
02/05/07 20:17:10 [Info]: OS: 5.1 build 2600 ()
02/05/07 20:17:10 [Note]: 7019 4
02/05/07 20:17:10 [Note]: 7005 0
02/05/07 20:17:24 [Note]: 7006 0
02/05/07 20:17:24 [Note]: 7011 1340
02/05/07 20:17:24 [Note]: 7026 0
02/05/07 20:17:24 [Note]: 7026 0
02/05/07 20:17:24 [Note]: 7024 3
02/05/07 20:17:24 [Info]: Hidden process: C:\windows\system32\fuljbaogeb.exe
02/05/07 20:17:31 [Note]: FSRAW library version 1.7.1021
02/05/07 20:19:57 [Info]: Hidden file: c:\WINDOWS\system32\fuljbaogeb.dat
02/05/07 20:19:57 [Note]: 10002 1
02/05/07 20:19:58 [Info]: Hidden file: C:\windows\system32\fuljbaogeb.exe
02/05/07 20:19:58 [Note]: 10002 1
02/05/07 20:19:59 [Info]: Hidden file: c:\WINDOWS\system32\fuljbaogeb_nav.dat
02/05/07 20:19:59 [Note]: 10002 1
02/05/07 20:19:59 [Info]: Hidden file: c:\WINDOWS\system32\fuljbaogeb_navps.dat
02/05/07 20:19:59 [Note]: 10002 1
02/05/07 20:21:55 [Note]: 7007 0
******************************************************
*****Après la supression des 4 fichiers!!******
voilà le nouveau test de HijackThis
Logfile of HijackThis v1.99.1
Scan saved at 20:30:02, on 05/02/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Youssef\Bureau\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [rundll32] C:\Program Files\Common Files\rundll32.exe
O4 - HKLM\..\Run: [fuljbaogeb] c:\windows\system32\fuljbaogeb.exe fuljbaogeb
O4 - HKLM\..\Run: [ZSScheduler] rundll32.exe "C:\Program Files\FBM Software\ZeroSpyware\zsscheduler.dll", runScheduler C:\Program Files\FBM Software\ZeroSpyware\
O4 - HKLM\..\Run: [PrevxOne] "C:\Program Files\Prevx1\PXConsole.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe (file missing)
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/239e936fcf81929ef416/netzip/RdxIE601_fr.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{71F555F1-8890-4489-B4EF-84F7DC586728}: NameServer = 192.168.1.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\System32\ZoneLabs\isafe.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\MATLAB6p5\webserver\bin\win32\matlabserver.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
******************************************************
BlackLight:
02/05/07 20:31:13 [Info]: BlackLight Engine 1.0.55 initialized
02/05/07 20:31:13 [Info]: OS: 5.1 build 2600 ()
02/05/07 20:31:13 [Note]: 7019 4
02/05/07 20:31:13 [Note]: 7005 0
02/05/07 20:31:17 [Note]: 7006 0
02/05/07 20:31:17 [Note]: 7011 1628
02/05/07 20:31:17 [Note]: 7026 0
02/05/07 20:31:18 [Note]: 7026 0
02/05/07 20:31:30 [Note]: FSRAW library version 1.7.1021
02/05/07 20:35:28 [Note]: 7007 0
salwa5
Messages postés
7452
Date d'inscription
jeudi 30 novembre 2006
Statut
Contributeur
Dernière intervention
18 août 2012
1 623
5 févr. 2007 à 20:47
5 févr. 2007 à 20:47
bonsoir le raport blacklight est propre normalement t'aura plus de pub
on continues le netoyage :
ouvre hijackthis coches ces lignes puis clic sur fix checked
O4 - HKLM\..\Run: [fuljbaogeb] c:\windows\system32\fuljbaogeb.exe fuljbaogeb
telecharge et execute
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe (file missing)
telecharge et execute
AVG anti spyware
https://www.01net.com/telecharger/
(n'oublie pas de le mettre a jour avant de lancer le scan)
Relance AVG AS puis choisis l'onglet "Analyse"
Puis l'onglet "Paramètres"
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"
/!\ Si un fichier est infecté en fin d'analyse /!\
Clique sur "Appliquer toutes les actions "
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici
supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci
Ccleaner
https://www.malekal.com/tutoriel-ccleaner/
j'ai un doute sur cette ligne
O4 - HKLM\..\Run: [rundll32] C:\Program Files\Common Files\rundll32.exe
analyse le fichier ici
Rend toi sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html
Clik sur parcourir
Recherche ceci :
C:\Program Files\Common Files\rundll32.exe
click sur send , attand quelque instant puis colle le raport ici
a++++
on continues le netoyage :
ouvre hijackthis coches ces lignes puis clic sur fix checked
O4 - HKLM\..\Run: [fuljbaogeb] c:\windows\system32\fuljbaogeb.exe fuljbaogeb
telecharge et execute
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe (file missing)
telecharge et execute
AVG anti spyware
https://www.01net.com/telecharger/
(n'oublie pas de le mettre a jour avant de lancer le scan)
Relance AVG AS puis choisis l'onglet "Analyse"
Puis l'onglet "Paramètres"
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"
/!\ Si un fichier est infecté en fin d'analyse /!\
Clique sur "Appliquer toutes les actions "
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici
supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci
Ccleaner
https://www.malekal.com/tutoriel-ccleaner/
j'ai un doute sur cette ligne
O4 - HKLM\..\Run: [rundll32] C:\Program Files\Common Files\rundll32.exe
analyse le fichier ici
Rend toi sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html
Clik sur parcourir
Recherche ceci :
C:\Program Files\Common Files\rundll32.exe
click sur send , attand quelque instant puis colle le raport ici
a++++
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
hmidda
Messages postés
121
Date d'inscription
lundi 5 février 2007
Statut
Membre
Dernière intervention
5 juin 2013
5 févr. 2007 à 23:32
5 févr. 2007 à 23:32
Voilà le listing de AVG Anti Spyware.
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 22:19:16 05/02/2007
+ Résultat de l'analyse:
C:\System Volume Information\_restore{466669E2-93D9-4935-A825-667555141281}\RP23\A0003935.exe -> Adware.Dudu : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1715567821-1580818891-1060284298-1003\Software\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{466669E2-93D9-4935-A825-667555141281}\RP47\A0008195.sys -> Downloader.Small.npa : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Youssef\Cookies\youssef@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Youssef\Cookies\youssef@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
Fin du rapport
**********************************************
Voilà le listing avec HijackThis:
Logfile of HijackThis v1.99.1
Scan saved at 23:26:26, on 05/02/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Youssef\Bureau\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [rundll32] C:\Program Files\Common Files\rundll32.exe
O4 - HKLM\..\Run: [ZSScheduler] rundll32.exe "C:\Program Files\FBM Software\ZeroSpyware\zsscheduler.dll", runScheduler C:\Program Files\FBM Software\ZeroSpyware\
O4 - HKLM\..\Run: [PrevxOne] "C:\Program Files\Prevx1\PXConsole.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/239e936fcf81929ef416/netzip/RdxIE601_fr.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{71F555F1-8890-4489-B4EF-84F7DC586728}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{E1A94859-5E7F-4CFD-A7FC-C2DA20362864}: NameServer = 86.64.145.145 84.103.237.145
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\System32\ZoneLabs\isafe.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\MATLAB6p5\webserver\bin\win32\matlabserver.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
j'ai recherché le fichier rundll32.exe dans l'enplacement précisé.
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 22:19:16 05/02/2007
+ Résultat de l'analyse:
C:\System Volume Information\_restore{466669E2-93D9-4935-A825-667555141281}\RP23\A0003935.exe -> Adware.Dudu : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1715567821-1580818891-1060284298-1003\Software\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{466669E2-93D9-4935-A825-667555141281}\RP47\A0008195.sys -> Downloader.Small.npa : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Youssef\Cookies\youssef@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Youssef\Cookies\youssef@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
Fin du rapport
**********************************************
Voilà le listing avec HijackThis:
Logfile of HijackThis v1.99.1
Scan saved at 23:26:26, on 05/02/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Youssef\Bureau\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [rundll32] C:\Program Files\Common Files\rundll32.exe
O4 - HKLM\..\Run: [ZSScheduler] rundll32.exe "C:\Program Files\FBM Software\ZeroSpyware\zsscheduler.dll", runScheduler C:\Program Files\FBM Software\ZeroSpyware\
O4 - HKLM\..\Run: [PrevxOne] "C:\Program Files\Prevx1\PXConsole.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/239e936fcf81929ef416/netzip/RdxIE601_fr.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{71F555F1-8890-4489-B4EF-84F7DC586728}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{E1A94859-5E7F-4CFD-A7FC-C2DA20362864}: NameServer = 86.64.145.145 84.103.237.145
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\System32\ZoneLabs\isafe.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\MATLAB6p5\webserver\bin\win32\matlabserver.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
j'ai recherché le fichier rundll32.exe dans l'enplacement précisé.
salwa5
Messages postés
7452
Date d'inscription
jeudi 30 novembre 2006
Statut
Contributeur
Dernière intervention
18 août 2012
1 623
5 févr. 2007 à 23:43
5 févr. 2007 à 23:43
ok ton raport est propre :) pour plus de securité je te conseille de mettre a jour ton windows en installant le service pack 2
https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/29989.html
concernant le fichier C:\Program Files\Common Files\rundll32.exe il faut aller sur ce site
http://www.virustotal.com/xhtml/virustotal_en.html
click sur parcourir / selection le fichier en gras
C:\Program Files\Common Files\rundll32.exe
puis clic sur send , attend quelque instant ensuite une fenetre s'ouvre copie colle le raport ici :)
a++++
https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/29989.html
concernant le fichier C:\Program Files\Common Files\rundll32.exe il faut aller sur ce site
http://www.virustotal.com/xhtml/virustotal_en.html
click sur parcourir / selection le fichier en gras
C:\Program Files\Common Files\rundll32.exe
puis clic sur send , attend quelque instant ensuite une fenetre s'ouvre copie colle le raport ici :)
a++++
hmidda
Messages postés
121
Date d'inscription
lundi 5 février 2007
Statut
Membre
Dernière intervention
5 juin 2013
6 févr. 2007 à 04:19
6 févr. 2007 à 04:19
j'ai installé le service pack 2 par contre le fichier rundll32.exe n'existe pas, j'ai fait une recherche sur tout le disque c.
salwa5
Messages postés
7452
Date d'inscription
jeudi 30 novembre 2006
Statut
Contributeur
Dernière intervention
18 août 2012
1 623
6 févr. 2007 à 12:21
6 févr. 2007 à 12:21
ok donc il a été supprimer .... ouvre hijackthis coche et fix cette ligne
O4 - HKLM\..\Run: [rundll32] C:\Program Files\Common Files\rundll32.exe
as tu d'autre problemes a me soumettre?
a+++
O4 - HKLM\..\Run: [rundll32] C:\Program Files\Common Files\rundll32.exe
as tu d'autre problemes a me soumettre?
a+++
Bonjour,
1) VirusTotal
Est tu allé sur le site http://www.virustotal.com/en/virustotalx.html ?
VirusTotal attend la réception d'un fichier réel, pas d'un nom de fichier.
Donc si on lui communique un fichier que l'on a pas il répond :
0 bytes size received / Se ha recibido un archivo vacio
Normal !
VirusTotal fonctionne comme un antimalware, pas comme une base de donnée qui donne des informations sur un fichier qui s'appelle toto.
Autant s'assurer auparavant que l'on a bien ce fichier (surtout si par la suite il s'avère qu'il faut le supprimer) avant d'aller sur VirusTotal qui risque peut être de surprender le novice.
2) rundll32
hmidda dit "par contre le fichier rundll32.exe n'existe pas, j'ai fait une recherche sur tout le disque c."
rundll32.exe doit se trouver dans C:\Windows\System32 ou du moins forcément quelque part sur le DD vu qu'il permet de lancer les DLL.
Ce fichier n'est pas caché.
1) VirusTotal
Est tu allé sur le site http://www.virustotal.com/en/virustotalx.html ?
VirusTotal attend la réception d'un fichier réel, pas d'un nom de fichier.
Donc si on lui communique un fichier que l'on a pas il répond :
0 bytes size received / Se ha recibido un archivo vacio
Normal !
VirusTotal fonctionne comme un antimalware, pas comme une base de donnée qui donne des informations sur un fichier qui s'appelle toto.
Autant s'assurer auparavant que l'on a bien ce fichier (surtout si par la suite il s'avère qu'il faut le supprimer) avant d'aller sur VirusTotal qui risque peut être de surprender le novice.
2) rundll32
hmidda dit "par contre le fichier rundll32.exe n'existe pas, j'ai fait une recherche sur tout le disque c."
rundll32.exe doit se trouver dans C:\Windows\System32 ou du moins forcément quelque part sur le DD vu qu'il permet de lancer les DLL.
Ce fichier n'est pas caché.
