Black Hole 2004.Build20040923????!!!Fermé

Question

bonjour
depuis quelques jours j ai ce petit icone dans la barre des icones (la ou il y a horloge etc...) qui represente un espece de Notepad et quand je met ma souris dessus il ya marque "Black Hole 2004.Build20040923".
Quand je fais clik droit, rien ne se passe, quand je reboot l ordi, rien ne se passe...donc je ne peux pas enlever cette icone.
Vous me direz "bah alors laisse le ce petit icone"...oui mais le probleme est que depuis que j ai ce petit icone, et bien bcp de choses ne foncionnent plus : quand j'essaye de lancer certain jeux (Mu online....), ou encore certaines applications comme Yahoo Messenger, il y a un message d erreur qui m indique "error 0x00581 blah blah blah" et cela m'empeche d utiliser le logiciel...
c'est assez enervant ! j aimerais savoir si c un virus ou un spyware, et comment faire pour l enlever (j ai essaye Ad Aware mais cela na rien fait...)

merci d avance!

balltrap34 · Answer

salut
Hijackthis : http://209.133.47.200/~merijn/files/ HijackThis.exe
http://pageperso.aol.fr/balltrap34/page%20virus.htm

telecharge le et met le dans son propre dossier ex/c :hj

Fais scan puis save log et colle le contenu du fichier texte qui s'affiche

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Orvas_Dren · Answer

Logfile of HijackThis v1.97.7Scan saved at 11:02:45 PM, on 11/20/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:E:\WINDOWS\System32\smss.exeE:\WINDOWS\system32\winlogon.exeE:\WINDOWS\system32\services.exeE:\WINDOWS\system32\lsass.exeE:\WINDOWS\system32\svchost.exeE:\WINDOWS\System32\svchost.exeE:\WINDOWS\system32\spoolsv.exeE:\WINDOWS\Explorer.EXEE:\WINDOWS\System32
vsvc32.exeE:\WINDOWS\System32\svchost.exeE:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeE:\WINDOWS\System32undll32.exeE:\WINDOWS\System32\email.exeE:\Program Files\MSN Messenger\MsnMsgr.ExeE:\PROGRA~1\COMMON~1\WinTools\WToolsA.exeE:\WINDOWS\system32\ZoneLabs\vsmon.exeE:\Program Files\Common Files\WinTools\WToolsS.exeE:\Program Files\Common Files\WinTools\WSup.exeE:\WINDOWS\System32\wuauclt.exeE:\Program Files\Yahoo!\Messenger\YPager.exeE:\Program Files\Internet Explorer\IEXPLORE.EXEE:\Cyrille's Documents\Applications et Logiciels\VirusVSantivirus\Hijack This\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://E:\PROGRA~1\Toolbar	oolbar.dll/saR1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50193R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://E:\PROGRA~1\Toolbar	oolbar.dll/saR3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - E:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_12_0.dllO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\program files\Adobe\Acrobat Reader 5\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - E:\PROGRA~1\COMMON~1\WinTools\WToolsB.dllO3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_12_0.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: (no name) - {339BB23F-A864-48C0-A59F-29EA915965EC} - (no file)O4 - HKLM\..\Run: [Zone Labs Client] "E:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [Smapp] E:\Program Files\Analog Devices\SoundMAX\Smtray.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [webHancer Survey Companion] "E:\Program Files\webHancer\Programs\whSurvey.exe"O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NeroCheck] E:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [WinTools] E:\Program Files\Common Files\WinTools\WToolsA.exeO4 - HKLM\..\Run: [TBPS] E:\PROGRA~1\Toolbar\TBPS.exeO4 - HKLM\..\Run: [email] E:\WINDOWS\System32\email.exeO4 - HKLM\..\Run: [New.net Startup] rundll32 E:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -sO4 - HKCU\..\Run: [Yahoo! Pager] E:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [WinTools] E:\PROGRA~1\COMMON~1\WinTools\WToolsA.exeO4 - HKLM\..\RunOnce: [Ad-aware] "E:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exe" "+b1"O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xport to Microsoft Excel - res://E:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Messenger (HKLM)O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)O9 - Extra button: Messenger (HKLM)O9 - Extra 'Tools' menuitem: Messenger (HKLM)O12 - Plugin for .spop: E:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://download.yahoo.com/dl/yinst/yinst_current.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{B4AE598E-07DA-4920-85B5-C449EF0D96F0}: NameServer = 192.168.1.1

balltrap34 · Answer

rese n est pas la dernieres version de hijack tu ne la pas telecharger sur mon sitela chasse et le balltrap ma vrai passionvoir site perso dans profil

Utilisateur anonyme · Answer

salut Orvas_Dren comment tu as fais pour télécharger une version périmée??

Currently at version: 1.98.2<--la bonne version/recommence :-)

hello balltrap la forme?

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

Salut
En mode sans echec:
termines ces processus s'ils sont actifs et supprimes en les fichiers
E:\Program Files\Common Files\WinTools\WToolsS.exe
E:\Program Files\Common Files\WinTools\WSup.exe
E:\PROGRA~1\COMMON~1\WinTools\WToolsA.exe

ensuite coches et fixes ces lignes
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://E:\PROGRA~1\Toolbar\toolbar.dll/sa
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50193
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://E:\PROGRA~1\Toolbar\toolbar.dll/sa
R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)
O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - E:\PROGRA~1\COMMON~1\WinTools\WToolsB.dll O3 - Toolbar: (no name) - {339BB23F-A864-48C0-A59F-29EA915965EC} - (no file)
O4 - HKLM\..\Run: [WinTools] E:\Program Files\Common Files\WinTools\WToolsA.exe
O4 - HKLM\..\Run: [TBPS] E:\PROGRA~1\Toolbar\TBPS.exe
O4 - HKCU\..\Run: [WinTools] E:\PROGRA~1\COMMON~1\WinTools\WToolsA.exe

balltrap34 · Answer

refait hj a jour
wael tu en as oublier entre autre a vu d oeil
O4 - HKLM\..\Run: [webHancer Survey Companion] "E:\Program Files\webHancer\Programs\whSurvey.exe"

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Orvas_Dren · Answer

Logfile of HijackThis v1.98.2Scan saved at 11:44:54 PM, on 11/20/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:E:\WINDOWS\System32\smss.exeE:\WINDOWS\system32\winlogon.exeE:\WINDOWS\system32\services.exeE:\WINDOWS\system32\lsass.exeE:\WINDOWS\system32\svchost.exeE:\WINDOWS\System32\svchost.exeE:\WINDOWS\system32\spoolsv.exeE:\WINDOWS\Explorer.EXEE:\WINDOWS\System32
vsvc32.exeE:\WINDOWS\System32\svchost.exeE:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeE:\WINDOWS\System32undll32.exeE:\WINDOWS\System32\email.exeE:\Program Files\MSN Messenger\MsnMsgr.ExeE:\PROGRA~1\COMMON~1\WinTools\WToolsA.exeE:\WINDOWS\system32\ZoneLabs\vsmon.exeE:\Program Files\Common Files\WinTools\WToolsS.exeE:\Program Files\Common Files\WinTools\WSup.exeE:\WINDOWS\System32\wuauclt.exeE:\Program Files\Yahoo!\Messenger\YPager.exeE:\Program Files\Rampage\RAMpage.exeE:\Program Files\Rampage\RAMpageH.exeE:\Program Files\Internet Explorer\IEXPLORE.EXEE:\Program Files\Internet Explorer\IEXPLORE.EXEE:\Cyrille's Documents\Applications et Logiciels\VirusVSantivirus\Hijack This\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50193R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://E:\PROGRA~1\Toolbar	oolbar.dll/saR0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://E:\PROGRA~1\Toolbar	oolbar.dll/saR3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - E:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_12_0.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\program files\Adobe\Acrobat Reader 5\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - E:\PROGRA~1\COMMON~1\WinTools\WToolsB.dllO3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_12_0.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: (no name) - {339BB23F-A864-48C0-A59F-29EA915965EC} - (no file)O4 - HKLM\..\Run: [Zone Labs Client] "E:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [Smapp] E:\Program Files\Analog Devices\SoundMAX\Smtray.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [webHancer Survey Companion] "E:\Program Files\webHancer\Programs\whSurvey.exe"O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NeroCheck] E:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [WinTools] E:\Program Files\Common Files\WinTools\WToolsA.exeO4 - HKLM\..\Run: [TBPS] E:\PROGRA~1\Toolbar\TBPS.exeO4 - HKLM\..\Run: [email] E:\WINDOWS\System32\email.exeO4 - HKLM\..\Run: [New.net Startup] rundll32 E:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -sO4 - HKLM\..\RunOnce: [Ad-aware] "E:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exe" "+b1"O4 - HKCU\..\Run: [Yahoo! Pager] E:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [WinTools] E:\PROGRA~1\COMMON~1\WinTools\WToolsA.exeO4 - Global Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xport to Microsoft Excel - res://E:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - E:\Program Files\Yahoo!\Messenger\yhexbmes0521.dllO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - E:\Program Files\Yahoo!\Messenger\yhexbmes0521.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\MSMSGS.EXEO12 - Plugin for .spop: E:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{B4AE598E-07DA-4920-85B5-C449EF0D96F0}: NameServer = 192.168.1.1

Utilisateur anonyme · Answer

tiens! salut wael, te précipite pas attend la nouvelle version Hijack loll
O4 - HKLM\..\Run: [New.net Startup] rundll32 E:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s<-- il a cette m**de, possible que d'autres lignes apparaissent sur la 1.98.

O4 - HKLM\..\Run: [webHancer Survey Companion] "E:\Program Files\webHancer\Programs\whSurvey.exe" <--caca! aussi ^_^

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

oh la vilaine bete.......c'est l'habitude du viseur que j'ai pas....  ;-)

Orvas_Dren · Answer

voila le log avec la nouvelle version (je navais pas telecharger une version perime mais g utilise une version ke j avais deja en pensant que c t la meme)ke faire???

Utilisateur anonyme · Answer

non tu dois faire un nouveau log (tout frais sorti du nid) ^_^

on va te tomber dessus à 3 mdrrr
http://www.zebulon.fr/articles/HijackThis.php <-- la mm que sur le site de Balltrap

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

Salut dollyben elle marchait bien cette version jusque y a quelques mois.......INGRATS.............non t'as raison pour 1.98,c'est certainement plus complet comme scan.......

balltrap34 · Answer

desolerje doit laisser tomber pour l instant je doit bosser sur un pc portable qui est malade lolla chasse et le balltrap ma vrai passionvoir site perso dans profil

balltrap34 · Answer

tous d abord utilise le programme de dolly pour virer net dow
http://www.geocities.com/merijn_bellekom/new/nonewdotnet.html
et relance hj coche et fix ces lignes

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50193
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://E:\PROGRA~1\Toolbar\toolbar.dll/sa
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://E:\PROGRA~1\Toolbar\toolbar.dll/sa
R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)
O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - E:\PROGRA~1\COMMON~1\WinTools\WToolsB.dll
O3 - Toolbar: (no name) - {339BB23F-A864-48C0-A59F-29EA915965EC} - (no file)
O4 - HKLM\..\Run: [WinTools] E:\Program Files\Common Files\WinTools\WToolsA.exe
O4 - HKLM\..\Run: [TBPS] E:\PROGRA~1\Toolbar\TBPS.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 E:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
O4 - HKCU\..\Run: [WinTools] E:\PROGRA~1\COMMON~1\WinTools\WToolsA.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office10\OSA.EXE
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

cela si tu ne connait pas tu fix aussi
O4 - HKLM\..\Run: [email] E:\WINDOWS\System32\email.exe
------------
demarre en mode sans echec et fait ceci
Affiche tous les fichiers et dossiers :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues
Et appliquer
------------
recherche et suppr ceci
E:\Program Files\Common Files\WinTools\WToolsA.exe <=== le" dossier

E:\PROGRA~1\Toolbar\TBPS.exe <==== le dossier
-----------
refait hj et remet le rapport pour voir meme si le probleme est regler

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Orvas_Dren · Answer

Merci poue ttes ces explications je v essayer tt ca !!!!

Utilisateur anonyme · Answer

re
quand tu as finis les fix sur ce log. refait un nouveau log, ta version est périmée (bis) toutes les entrées vérolées ne sont pas apparentes

http://www.zebulon.fr/articles/HijackThis.php

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Black Hole 2004.Build20040923????!!!

16 réponses

Discussions similaires

Newsletters