Problèmes avec Aurora et bien d'autres encore

Problèmes avec Aurora et bien d'autres encore - Sécurité - Windows & Software

Marsh Posté le 15-07-2005 à 15:47:49    

Bonjour,
 
Voilà depuis deux à trois jours j'ai des messages du spyware Aurora entres autres qui apparaissent.  
Mais en plus j'ai des fichiers qui tournent et qui ne me disent absolument rien (ils n'étaient pas là avant en fait) comme "qyqlenc.exe" et qyqdll.exe" mais je pense qu'il y en a d'autres.
 
Merci pour le temps et l'aide que l'on voudra bien m'accorder.
 
Voilà le rapport que me donne Hijackthis :
 
Logfile of HijackThis v1.99.1
Scan saved at 15:43:20, on 15/07/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\nnvgsvc.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\WINDOWS\System32\dragdiag.exe
c:\windows\system32\vylpqp.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\qyqldll.EXE
C:\WINDOWS\qyqlenc.EXE
F:\AOL 9.0\waol.exe
F:\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\romain\Bureau\HijackThis.exe
C:\WINDOWS\svchost.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: ohb - {9ADE0443-2AB2-4B23-A3F8-AC520773DE12} - C:\WINDOWS\System32\nss3B6.dll
O2 - BHO: RichEditor Class - {F79A2C4B-8776-4ED7-8B2F-4786A4A3500A} - C:\WINDOWS\System32\richedtr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Dragdiag] C:\WINDOWS\System32\dragdiag.exe /icon
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [HDAudio Driver 1.0] C:\WINDOWS\System32\uegxep.exe
O4 - HKLM\..\Run: [HDAudio Driver 2.0] C:\WINDOWS\System32\rtlxmdre.exe
O4 - HKLM\..\Run: [richup] C:\WINDOWS\System32\richup.exe
O4 - HKLM\..\Run: [Sysnet] C:\DOCUME~1\romain\LOCALS~1\Temp\sysnet.exe
O4 - HKLM\..\Run: [qyqldll] C:\WINDOWS\qyqldll.EXE
O4 - HKLM\..\Run: [qyqlenc] C:\WINDOWS\qyqlenc.EXE
O4 - HKLM\..\Run: [oeilhw] c:\windows\system32\vylpqp.exe r
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = F:\AOL 9.0\aoltray.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 1348006206
O16 - DPF: {82F2D6B2-6C58-4404-A930-9DB0FD90D4B1} (Driver_Detective_v43_Non_Member.DD_v43) - http://www.drivershq.com/cab/prod/ [...] Member.CAB
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{70D1C1C4-D44E-4C33-B748-C90250A4D45F}: NameServer = 205.188.146.145
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: System Startup Service  (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe
O23 - Service: Windows VisFx Components - Unknown owner - C:\WINDOWS\nnvgsvc.exe
 

Reply

Marsh Posté le 15-07-2005 à 15:47:49   

Reply

Marsh Posté le 15-07-2005 à 15:55:55    

Bonjour, télécharge
 
CCleaner
http://www.ccleaner.com/ccdownload.asp
Lance le sur chaque session utilisateur
 
Ewido
http://www.ewido.net/en/
Installe et lets à jour. Patiente avant de l'xécuter
 
ABIremover
http://forum.hijackthis.de/attachm [...] mentid=177
 
Redémarre en mode sans échec(impérativement en mode sans échec)
 
Installe ABIRemover, patiente... pendant l'installation l'explorateur Windows se fermera.
 
Scanne ton ordinateur avec Ewido.
 
Redémarre normalement et poste le rapport d'Ewido avec un nouveau rapport Hijackthis.
 
 
 
 
 

Reply

Marsh Posté le 15-07-2005 à 18:21:52    

Merci pour votre réponse mais j'ai beau faire mais mon problème persiste enfin je crois.
 
Voici mon rapport hijackthis :
 
Logfile of HijackThis v1.99.1
Scan saved at 18:10:45, on 15/07/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\WINDOWS\System32\dragdiag.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\nnvgsvc.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\ewido\security suite\ewidoguard.exe
C:\Documents and Settings\romain\Bureau\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: ohb - {9ADE0443-2AB2-4B23-A3F8-AC520773DE12} - (no file)
O2 - BHO: RichEditor Class - {F79A2C4B-8776-4ED7-8B2F-4786A4A3500A} - C:\WINDOWS\System32\richedtr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Dragdiag] C:\WINDOWS\System32\dragdiag.exe /icon
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [richup] C:\WINDOWS\System32\richup.exe
O4 - HKLM\..\Run: [rhksenc] C:\WINDOWS\rhksenc.EXE
O4 - HKLM\..\Run: [qyqldll] C:\WINDOWS\qyqldll.EXE
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = F:\AOL 9.0\aoltray.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 1348006206
O16 - DPF: {82F2D6B2-6C58-4404-A930-9DB0FD90D4B1} (Driver_Detective_v43_Non_Member.DD_v43) - http://www.drivershq.com/cab/prod/ [...] Member.CAB
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)
O23 - Service: Windows VisFx Components - Unknown owner - C:\WINDOWS\nnvgsvc.exe
 

Reply

Marsh Posté le 15-07-2005 à 18:30:33    

Re, je regarde ton rapport réponse dans un moment.

Reply

Marsh Posté le 15-07-2005 à 18:40:49    

Re, clique sur Démarrer puis Exécuter, tape services.msc et clique sur OK. Dans la liste des services, cherche et sélectionne  
 
Windows VisFx Components
 
Double clique sur la ligne  
Vérifie dans Chemin d'accès des fichiers exécutables qu'ils'agit bien de  
C:\WINDOWS\nnvgsvc.exe dans Type de démarrage, sélectionne Désactiver et valide la modification.
 
Démarre en mode sans échec (F8 ou F5)
 
Assure toi d'avoir accès à tous les fichiers.
 

Citation :

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :  
Activer la case : Afficher les fichiers et dossiers cachés
Désactiver la case : Masquer les extensions des fichiers dont le type est connu
Désactiver la case : Masquer les fichiers protégés du système d'exploitation
Puis Appliquer


 
Démarre Hijackthis Do a system scan only, assure toi que la case Make Backups before fixing items est activée et coche les lignes suivantes:
 
O2 - BHO: ohb - {9ADE0443-2AB2-4B23-A3F8-AC520773DE12} - (no file)
O2 - BHO: RichEditor Class - {F79A2C4B-8776-4ED7-8B2F-4786A4A3500A} - richedtr.dll
 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime  
 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [richup] C:\WINDOWS\System32\richup.exe
O4 - HKLM\..\Run: [rhksenc] C:\WINDOWS\rhksenc.EXE
O4 - HKLM\..\Run: [qyqldll] C:\WINDOWS\qyqldll.EXE  
 
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
 
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 1348006206
O16 - DPF: {82F2D6B2-6C58-4404-A930-9DB0FD90D4B1} (Driver_Detective_v43_Non_Member.DD_v43) - http://www.drivershq.com/cab/prod/ [...] Member.CAB
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
 
O23 - Service: Windows VisFx Components - Unknown owner - C:\WINDOWS\nnvgsvc.exe  
 
Ferme toutes les fenêtres, tous les programmes et clique sur Fix checked
 
Supprime les fichiers/dossiers incriminés (s'ils existent encore):
 
richedtr.dll< utilise la fonction rechercher localisation probable System32
C:\WINDOWS\System32\richup.exe
C:\WINDOWS\rhksenc.EXE
C:\WINDOWS\qyqldll.EXE  
C:\WINDOWS\nnvgsvc.exe
 
Recache les fichiers système afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.
 
Exécute CCleaner sur chaque session utilisateur
 
Redémarre normalement et poste un nouveau rapport Hijackthis pour vérification.

Reply

Marsh Posté le 15-07-2005 à 21:49:35    

Merci encore pour votre aide.
 
Au fait j'ai trouvé un ver qui s'appelle Worm Hidrag est-il dangereux et comment peut-on le supprimer ?
 
Voilà le rapport HijackThis :
 
Logfile of HijackThis v1.99.1
Scan saved at 21:43:33, on 15/07/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\WINDOWS\System32\dragdiag.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\romain\Bureau\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [Dragdiag] C:\WINDOWS\System32\dragdiag.exe /icon
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = F:\AOL 9.0\aoltray.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
 

Reply

Marsh Posté le 15-07-2005 à 22:07:30    

Bonsoir, ton rapport est propre. Vide la quaraintaine d'Ewido que tu peux désinstaller et fais un scan ici:
http://www.pandasoftware.com/activescan/
 
Colle le résultat dans ton prochain message

Reply

Marsh Posté le 16-07-2005 à 18:26:19    

Merci beaucoup de votre aide car je ne recontre plus de problèmes.
 
Voici un rapport Hijackthis: (plus bas)
 
Les rapports ActiveScan sont plus bas (j'ai deux disques durs F: étant externe).
 
Au fait dois-je réactiver ce processus ?
 
Re, clique sur Démarrer puis Exécuter, tape services.msc et clique sur OK. Dans la liste des services, cherche et sélectionne  
 
Windows VisFx Components  
 
Double clique sur la ligne  
Vérifie dans Chemin d'accès des fichiers exécutables qu'ils'agit bien de  
C:\WINDOWS\nnvgsvc.exe dans Type de démarrage, sélectionne Désactiver et valide la modification.
 
 
Logfile of HijackThis v1.99.1
Scan saved at 18:19:24, on 16/07/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\WINDOWS\System32\dragdiag.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
F:\AOL 9.0\waol.exe
F:\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\romain\Bureau\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =  
 
Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -  
 
C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -  
 
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers  
 
communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [Dragdiag] C:\WINDOWS\System32\dragdiag.exe /icon
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program  
 
Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program  
 
Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE  
 
C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe"  
 
-atboottime
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = F:\AOL 9.0\aoltray.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program  
 
Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program  
 
Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Download with GetRight - C:\Program  
 
Files\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - C:\Program  
 
Files\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -  
 
C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) -  
 
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program  
 
Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} -  
 
C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack -  
 
{36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program  
 
Files\WinHTTrack\WinHTTrackIEBar.dll
O12 - Plugin for .tga: C:\Program Files\Internet  
 
Explorer\PLUGINS\npqtplugin7.dll
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient  
 
Class) -  
 
http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer  
 
Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}  
 
(MsnMessengerSetupDownloadControl Class) -  
 
http://messenger.msn.com/download/ [...] loader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) -  
 
http://messenger.zone.msn.com/bina [...] b32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) -  
 
http://messenger.zone.msn.com/bina [...] b31267.cab
O17 -  
 
HKLM\System\CCS\Services\Tcpip\..\{70D1C1C4-D44E-4C33-B748-C90250A4D45F}:  
 
NameServer = 205.188.146.145
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. -  
 
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program  
 
Files\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program  
 
Files\ewido\security suite\ewidoguard.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation -  
 
C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Power Manager (PowerManager) - Unknown owner -  
 
C:\WINDOWS\svchost.exe (file missing)
 
 
Incident                      Status                        Location                                                                                                                                                                                                                                                        
 
Spyware:Spyware/SafeSurf      No disinfected                C:\WINDOWS\system32\InstallerV3.exe    
 
 
 
Incident                      Status                        Location                                                                                                                                                                                                                                                        
 
Possible Virus.               No disinfected                F:\shadowmaster087beta.zip[shadowmaster.exe]                                                                                                                                                                                                                    
Possible Virus.               No disinfected                F:\diablo2\Nouveau dossier (2)\shadowmaster.exe                                                                                                                                                                                                                  
Possible Virus.               No disinfected                F:\diablo2\Nouveau dossier (2)\shadowmaster087beta.zip[shadowmaster.exe]                                                                                                                                                                                        
Possible Virus.               No disinfected                F:\lod\shadowmaster.exe                                                                                                                                                                                                                                          
Possible Virus.               No disinfected                F:\System Volume Information\_restore{D844B9BE-BC19-41A6-8D84-4FDCBD7D42CC}\RP378\A0068114.exe                                                                                                                                                                  
Possible Virus.               No disinfected                F:\System Volume Information\_restore{D844B9BE-BC19-41A6-8D84-4FDCBD7D42CC}\RP378\A0068125.exe                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{D844B9BE-BC19-41A6-8D84-4FDCBD7D42CC}\RP378\A0068262.EXE                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{D844B9BE-BC19-41A6-8D84-4FDCBD7D42CC}\RP378\A0068263.EXE                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{D844B9BE-BC19-41A6-8D84-4FDCBD7D42CC}\RP378\A0068264.EXE                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{D844B9BE-BC19-41A6-8D84-4FDCBD7D42CC}\RP378\A0068265.EXE                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{D844B9BE-BC19-41A6-8D84-4FDCBD7D42CC}\RP378\A0068266.exe                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{D844B9BE-BC19-41A6-8D84-4FDCBD7D42CC}\RP378\A0068267.exe                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{D844B9BE-BC19-41A6-8D84-4FDCBD7D42CC}\RP378\A0068268.exe                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{D844B9BE-BC19-41A6-8D84-4FDCBD7D42CC}\RP378\A0068269.exe                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{D844B9BE-BC19-41A6-8D84-4FDCBD7D42CC}\RP378\A0068270.exe                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{D844B9BE-BC19-41A6-8D84-4FDCBD7D42CC}\RP378\A0068271.exe                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{D844B9BE-BC19-41A6-8D84-4FDCBD7D42CC}\RP378\A0068272.exe                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{D844B9BE-BC19-41A6-8D84-4FDCBD7D42CC}\RP378\A0068273.exe                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{D844B9BE-BC19-41A6-8D84-4FDCBD7D42CC}\RP378\A0068274.exe                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{D844B9BE-BC19-41A6-8D84-4FDCBD7D42CC}\RP378\A0068275.exe                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{D844B9BE-BC19-41A6-8D84-4FDCBD7D42CC}\RP378\A0068276.exe                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{FE32DDCA-30FF-4C2F-A021-39EAE75462BD}\RP253\A0094632.exe                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{FE32DDCA-30FF-4C2F-A021-39EAE75462BD}\RP253\A0094633.exe                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{FE32DDCA-30FF-4C2F-A021-39EAE75462BD}\RP253\A0094634.exe                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{FE32DDCA-30FF-4C2F-A021-39EAE75462BD}\RP253\A0094635.exe                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{FE32DDCA-30FF-4C2F-A021-39EAE75462BD}\RP253\A0094636.exe                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{FE32DDCA-30FF-4C2F-A021-39EAE75462BD}\RP253\A0094637.exe                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{FE32DDCA-30FF-4C2F-A021-39EAE75462BD}\RP253\A0094638.exe                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{FE32DDCA-30FF-4C2F-A021-39EAE75462BD}\RP253\A0094639.exe                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\System Volume Information\_restore{FE32DDCA-30FF-4C2F-A021-39EAE75462BD}\RP253\A0094640.exe                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\pilote modem\Setup.exe                                                                                                                                                                                                                                        
Virus:W32/Jeefo               Disinfected                   F:\pilote modem\Programs\DRAGDIAG.EXE                                                                                                                                                                                                                            
Virus:W32/Jeefo               Disinfected                   F:\wrar340fr.exe                                                                                                                                                                                                                                                
Virus:W32/Jeefo               Disinfected                   F:\FSoftDVD45_Setup.exe                                                                                                                                                                                                                                          
Virus:W32/Jeefo               Disinfected                   F:\getrt500.exe                                                                                                                                                                                                                                                  
Virus:W32/Jeefo               Disinfected                   F:\dap53.exe                                                                                                                                                                                                                                                    
Virus:W32/Jeefo               Disinfected                   F:\netants\setup.exe                                                                                                                                                                                                                                            
Virus:W32/Jeefo               Disinfected                   F:\XviD-1.0.1-05062004.exe                                                                                                                                                                                                                                      
Virus:W32/Jeefo               Disinfected                   F:\DivX521XP2K.exe                                                                                                                                                                                                                                              
Virus:W32/Jeefo               Disinfected                   F:\aawsepersonal.exe                                                                                                                                                                                                                                            
Virus:W32/Jeefo               Disinfected                   F:\Guillaume_sauvegarde\Codec\DivX_Total_Pack 1.7.1.exe                                                                                                                                                                                                          
Virus:W32/Jeefo               Disinfected                   F:\httrack-3.32.exe                                                                                                                                                                                                                                              
Virus:W32/Jeefo               Disinfected                   F:\WinPDF.exe                                                                                                                                                                                                                                                    
Virus:W32/Jeefo               Disinfected                   F:\easypdfcreator.exe                                                                                                                                                                                                                                            
Virus:W32/Jeefo               Disinfected                   F:\pllangs.exe                                                                                                                                                                                                                                                  
                       

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed