drivecleaner et autres virus (résolu) BRAVO ANGELDARK!
Forum Sécurité - Virus : drivecleaner et autres virus (résolu) BRAVO ANGELDARK!
Commence par observer ce que font les autres 
Répondre à Angeldark
Merci Angeldark!
2 questions:
1) c
c'est le bureau?
2) Comment s'y prend-on pour décompresser un fichier?
| Citation : 1) c |
Non. Poste de Travail-> C:
| Citation : 2) Comment s'y prend-on pour décompresser un fichier? |
Avec 7zip, Winzip, Winrar...
Répondre à Angeldark
Bon... J'ai bien respecté toute la procédure à ceci près que je n'ai pas pu créer de nouveau dossier au sein du poste de travail. Mon dossier bfu est donc resté sur le bureau...
Par ailleurs, je ne trouve rien (ni dans le poste de travail, ni sur le bureau) qui me permette de t'envoyer le deuxième rapport (cegd.txt).
En attendant, voici celui d'hijackthis.
Logfile of HijackThis v1.99.1
Scan saved at 13:55:11, on 03/01/07
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2919.6304)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\COMPAQ\EASY ACCESS BUTTON SUPPORT\CPQEADM.EXE
C:\COMPAQ\CPQINET\CPQINET.EXE
C:\PROGRAM FILES\COMPAQ\DIGITAL DASHBOARD\DEVGULP.EXE
C:\WINDOWS\TASKMON.EXE
C:\PROGRAM FILES\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\LVCOMS.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\SYSTEM\ZGXAIMP.EXE
C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGCC.EXE
C:\PROGRAM FILES\WANADOO\TASKBARICON.EXE
C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGEMC.EXE
C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAM FILES\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\ADOBE\ACROBAT 4.0\READER\ACRORD32.EXE
C:\WINDOWS\BUREAU\SCANNER.EXE.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts [...] ch&ap=b204
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAM FILES\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\Compaq\Easy Access Button Support\cpqeadm.exe
O4 - HKLM\..\Run: [EACLEAN] C:\Program Files\Compaq\Easy Access Button Support\eaclean.exe
O4 - HKLM\..\Run: [CPQInet] c:\compaq\CPQInet\CpqInet.exe
O4 - HKLM\..\Run: [Digital Dashboard] C:\Program Files\Compaq\Digital Dashboard\DevGulp.exe
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [LVComs] C:\WINDOWS\SYSTEM\LVComS.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [zgxaimp] c:\windows\system\zgxaimp.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [Hidserv] Hidserv.exe run
O4 - HKLM\..\RunServices: [HC Reminder] hc.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRAM FILES\WANADOO\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/121df6 [...] 601_fr.cab
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.downloadcontrol.com/fil [...] all_fr.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/conten [...] loader.cab
O16 - DPF: {FDA26383-C0CF-4D32-AC37-769D7E14581F} - http://es6-scripts.dlv4.com/binari [...] 4_1069.cab
Voici le rapport panda!
Incident Status Location
Adware:Adware/NaviPromo Not disinfected c:\windows\system\zgxaimp.exe
Adware:adware/navipromo Not disinfected c:\windows\system\zgxaimp_navps.dat
Potentially unwanted tool:application/winfixer2005 Not disinfected c:\windows\downloaded program files\UDC6V_0001_D19M0709NetInstaller.exe
Dialer
ialer.IRK Not disinfected C:\recycled\DC11.DLL
Potentially unwanted tool:Application/InternetGameBox Not disinfected C:\recycled\DC16\InternetGameBox.exe
Spyware:Cookie/Doubleclick Not disinfected C:\Windows\Cookies\anyuser@doubleclick[1].txt
Spyware:Cookie/Zedo Not disinfected C:\Windows\Cookies\anyuser@zedo[2].txt
Spyware:Cookie/Xiti Not disinfected C:\Windows\Cookies\anyuser@xiti[1].txt
Spyware:Cookie/Mediaplex Not disinfected C:\Windows\Cookies\anyuser@mediaplex[1].txt
Spyware:Cookie/Weborama Not disinfected C:\Windows\Cookies\anyuser@weborama[2].txt
Spyware:Cookie/Bluestreak Not disinfected C:\Windows\Cookies\anyuser@bluestreak[2].txt
Spyware:Cookie/DriveCleaner Not disinfected C:\Windows\Cookies\anyuser@drivecleaner[1].txt
Spyware:Cookie/Winantivirus Not disinfected C:\Windows\Cookies\anyuser@winantivirus[2].txt
Spyware:Cookie/Reliablestats Not disinfected C:\Windows\Cookies\anyuser@stats1.reliablestats[2].txt
Spyware:Cookie/Casinotropez Not disinfected C:\Windows\Cookies\anyuser@casinotropez[1].txt
Spyware:Cookie/DriveCleaner Not disinfected C:\Windows\Cookies\anyuser@stats.drivecleaner[2].txt
Spyware:Cookie/FastClick Not disinfected C:\Windows\Cookies\anyuser@fastclick[1].txt
Spyware:Cookie/Advertising Not disinfected C:\Windows\Cookies\anyuser@advertising[1].txt
Spyware:Cookie/Tradedoubler Not disinfected C:\Windows\Cookies\anyuser@tradedoubler[2].txt
Spyware:Cookie/RealMedia Not disinfected C:\Windows\Cookies\anyuser@realmedia[1].txt
Spyware:Cookie/RealMedia Not disinfected C:\Windows\Cookies\anyuser@247realmedia[1].txt
Potentially unwanted tool:Application/SystemDoctor2006 Not disinfected C:\Windows\Downloaded Program Files\USDR6V_0001_D18M3107NetInstaller.exe
Potentially unwanted tool:Application/Winantivirus2006 Not disinfected C:\Mes documents\ErrorSafeFrenchNewReleaseInstall.exe
Re,
Télécharge KillBox d'Option^Explicit.
Dézippe le dans un dossier ou sur ton bureau (Clique droit puis Extraire Tout).
Selectionne le texte dans le cadre :
| Citation : c:\windows\system\zgxaimp.exe
|
---> Clique Droit puis Copier.
----------
-- Ouvre Killbox.exe
-- Choisis "Delete on reboot"
-- Clique sur :
- " File " -> " Paste from Clipboard "
- " All Files "
Pour terminer clique sur ![[:angeldark:3]](http://img.infos-du-net.com/forum/images/perso/3/angeldark.gif "[:angeldark:3]")
Une question te sera alors posée :
" File will be Removed on Reboot, Do you want to reboot now ? "
-- Répond par OUI, un compte à rebours s'enclenche, ton PC va redémarrer.
-- Après redémarrage, relance Killbox puis clique sur le menu : Files -> Logs -> Actions History Log, poste ce rapport ici.
NOTE: Si tu reçois le message "PendingFileRenameOperations Registry Data has been removed by external process!"
Redémarre ton PC manuellement.
AIDE : Tuto sur KillBox (Jesses)
Répondre à Angeldark
Refais un scan Panda maintenant
Répondre à Angeldark
Re,
Selectionne le texte dans le cadre :
| Citation : c:\windows\system\zgxaimp_nav.dat
|
---> Clique Droit puis Copier.
----------
-- Ouvre Killbox.exe
-- Choisis "Delete on reboot"
-- Clique sur :
- " File " -> " Paste from Clipboard "
- " All Files "
Pour terminer clique sur
Une question te sera alors posée :
" File will be Removed on Reboot, Do you want to reboot now ? "
-- Répond par OUI, un compte à rebours s'enclenche, ton PC va redémarrer.
-- Après redémarrage, relance Killbox puis clique sur le menu : Files -> Logs -> Actions History Log, poste ce rapport ici.
NOTE: Si tu reçois le message "PendingFileRenameOperations Registry Data has been removed by external process!"
Redémarre ton PC manuellement.
AIDE : Tuto sur KillBox (Jesses)
Supprime ce dossier :
C:\!KillBox\
D'autres problèmes ?
Répondre à Angeldark
Voici le rapport kill box
ocket Killbox version 2.0.0.648
Running on Windows 98 as
was started @ jeudi, janvier 04, 2007, 7:09 PM
# 1 [Delete on Reboot]
Path = c:\windows\system\zgxaimp.exe
# 2 [Delete on Reboot]
Path = c:\windows\system\zgxaimp_navps.dat
# 3 [Delete on Reboot]
Path = c:\windows\downloaded program files\UDC6V_0001_D19M0709NetInstaller.exe
# 4 [Delete on Reboot]
Path = C:\Windows\Downloaded Program Files\USDR6V_0001_D18M3107NetInstaller.exe
# 5 [Delete on Reboot]
Path = c:\windows\system\zgxaimp.exe
# 6 [Delete on Reboot]
Path = c:\windows\system\zgxaimp_navps.dat
# 7 [Delete on Reboot]
Path = c:\windows\downloaded program files\UDC6V_0001_D19M0709NetInstaller.exe
# 8 [Delete on Reboot]
Path = C:\Windows\Downloaded Program Files\USDR6V_0001_D18M3107NetInstaller.exe
Killbox Closed(Exit) @ 7:13:43 PM
__________________________________________________
Pocket Killbox version 2.0.0.648
Running on Windows 98 as
was started @ jeudi, janvier 04, 2007, 7:27 PM
Killbox Closed(Exit) @ 7:28:30 PM
__________________________________________________
Pocket Killbox version 2.0.0.648
Running on Windows 98 as
was started @ vendredi, janvier 05, 2007, 10:47 PM
# 1 [Delete on Reboot]
Path = c:\windows\system\zgxaimp_nav.dat
# 2 [Delete on Reboot]
Path = C:\Mes documents\Alexandre LABADIE\ErrorSafeFrenchNewReleaseInstall.exe
Killbox Closed(Exit) @ 10:48:16 PM
__________________________________________________
Pocket Killbox version 2.0.0.648
Running on Windows 98 as
was started @ vendredi, janvier 05, 2007, 10:54 PM
Lié à ce site. Il me semble suspect..
Edite ton premier message avec 
puis ajoute (Résolu) au titre.
Dénonce ton infection (egdaccess) pour faire condamner les auteurs, ça serait sympa.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être le plus nombreux possibles, alors rends compte de ton infection.
AIDE : Comment rapporter son infection sur Malware-Complaints ?
- Consulte cette page pour éviter que ces problèmes ne réapparaissent.
- Apprends à reconnaître les logiciels légitimes ou non en consultant cette page.
Répondre à Angeldark
Bonjour! j'ai une petite question!
J'ai le meme probleme sur mon ordi, j'ai posté sur le forum mais personne ne me repond... C'est la meme chose a suprimé sur tous les ordi ou cela differe selon je sais pas moi? Car j'ai peur de faire une betise 
Voici le lien de mon sujet! Merci de m'aidé
Merci Callicles, bonne continuation 
Répondre à Angeldark
