Thanos

Donc aucun exe ne se lance?? Si c'est bien le cas , copie colle le fix de Kellys-Korner dans un fichier text : Copier la citation ci-dessous dans un fichier texte (bloc notes) l’enregistrer sous c:\ puis changer l’extension en EXEfix.reg Redémarre en mode sans échec,double-cliquer sur EXEfix.reg et cliquer sur Oui lorsqu'on demande confirmation pour Fusionner.Apres le message du bon déroulement, supprime le fichier EXEfix.reg. Dis nous si ca fonctionne.

salut erik Je ne vois rien d'infectieux dans ton rapport! Ton pc marche correctement? C'est quoi ton firewall?

salut Mascun84 et bienvenue sur le forum sécu Est ce que tu peux effectuer un log hiajckthis en mode sans échec et nous le poster??

reviens fraxa!!! Qu'est ce qui a marché? la manip que méga t'as conseillé ou est ce regseeker qui t'en a débarrassé?? Est tu sûr qu'il a disparu? Poste un log hijack s'il te plait que nous en soyons sûr!

salut koli,bienvenue sur le forum S'il te plaît, applique la procédure "Pré-Nettoyage d'un PC infecté" -> http://forum.zebulon.fr/index.php?showtopic=69176 On va te faire bosser un peu pour nettoyer ca!

salut fraxa,Méga Manifestement difficile à virer ce "TASKESV" Méga!! Une autre piste pour l'éliminer : le téléchargement de Regseeker, jette un oeil sur le topic de guylou qui a le même soucis=> http://forum.zebulon.fr/index.php?showtopi...15entry580073 Tiens nous au courant : essaie d'abord ce que te conseille mégataupe.

salut garfunkel Tous les signes d'une infection! S'il te plaît, applique la procédure "Pré-Nettoyage d'un PC infecté"=> http://forum.zebulon.fr/index.php?showtopic=69176 Fais déjà ca ,qu'on y voit plus clair!

salut guylou Manifestement légitime , une dll de xerox!(ca doit être un faux positif) Si tu as un doute tu peux faire analyser chez jotti : http://virusscan.jotti.org/ Bon ce service est bien collant décidement! On va essayer autre chose: Tu charges RegSeeker si tu ne l'as pas déjà : http://telechargement.zebulon.fr/184-regseeker-145.html tu le lances puis, tu cliques sur l'onglet rechercher, tu colles cette ligne dans la fenêtre : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TESV et tu lances la recherche. Lorsque la clé est trouvée, tu fais un clic droit dessus pour la supprimer (faire une sauvegarde de cette clé d'abord au cas ou). Recommence avec les lignes suivantes: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TESV HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_TESV HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_TESV HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TESV HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\TESV HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\TESV HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\TESV Dis nous si ca fonctionne,sinon (fais le en mode sans echec!)on fera autre chose.

salut aitor et bienvenue sur ce forum Ton pc est infecté par : Win32.Iroffer.b Commence par effectuer la procédure de nettoyage: http://forum.zebulon.fr/index.php?showtopic=69176

Fais un scan Ewido et poste le :

salut kik1521 Pour désinstaller norton(bonne idée ) jette un oeil là=> http://speedweb1.free.fr/frames2.php?page=divers3 64 processus inquiêtant! pour savoir s'il s'agit d'une infection exécute la procédure suivante : http://forum.zebulon.fr/index.php?showtopic=69176

salut xapate,ipl Un lien instructif sur le processus svchost => http://speedweb1.free.fr/frames2.php?page=service10 Bonne lecture,peut être une solution à la clé!

salut mort_de_rire Merci pour ta réponse Je suis un peu réticent quand il s'agit de manipuler laBDR, j'ai édité mon message pour que guylou télécharge Registry Search pour voir où la bête se cache!

bonne idée méga j'édite ma répponse en conséquence,ca nous permettra d'en savoir plus sur la bête!

salut méga Merci pour la recherche j'espère qu'il est pas du genre collant le TASKESV !! Si la manip conseillée a guylou ne fonctionne pas,il va falloir créer un fichier batch pour le virer:j'ai toujours peur de faire ouvrir le registre...

salut guylou Je ne vois plus rien d'infectieux dans ton rapport si ce n'est la fameuse ligne 023!! Ewido a du virer C:\WINDOWS\taskcntr.exe de ton disque dur puisque tu ne le trouve pas(j'imagine que tu as lancé l'assistant de recherche de windows!) La commande que je t'ai fais taper n'est peut être pas la bonne! -Télécharge Registry search => http://www.billsway.com/vbspage/ Dézippe le et lance le.Il se peut que ton antivirus s'affole!Dans ce cas désactive le blocage de scripts dans le menu de l'antivirus. Copie ceci : TESV et colle le dans la boite de recherche. (réessaie avec TASKESV).Envoie le résultat. Puis,essaie ceci=> --vas dans le menu démarrer executer et tu tapes : cmd dans la boite de dialogue qui s'ouvre, tu tapes : sc stop TESV sc delete TESV un message t'avertit de la réussite de l'opération. Le nom du service ne devais pas être le bon! Reposte un log hijack pour voir. Comme je te l'ai indiqué, tu peux télécharger Antivir(gratos) => -télécharger Antivir http://www.free-av.com -le paramétrer selon les indications de tesgaz http://speedweb1.free.fr/frames2.php?page=tuto5 Et surtout virer norton de ton pc qui le vampirise !! suis le tutorial de tesgaz ici => http://speedweb1.free.fr/frames2.php?page=divers3 On vera par la suite si tu veux optimiser le pc edité

(fusionné) salut ipl_001,phithomas Tu n'as pas recherché le message que tu as posté le samedi 24/05 !!!=> http://forum.zebulon.fr/index.php?showtopic=75518 S'il te plait continue la discussion sur le même post , qu'il n'y ait pas deux analyses pour le même sujet!! Ipl peux tu fusionner les deux topics? Merci

salut guylou redémarre le PC, impérativement en mode sans échec, (n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte) Assure toi d'avoir accès à tous les fichiers. Démarre Hijackthis "Do a system scan only", et coche les lignes suivantes : R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/...//www.yahoo.com O4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo O4 - HKLM\..\Run: [Deskup] C:\Program Files\Iomega\DriveIcons\deskup.exe /IMGSTART O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\Scansoft\PaperPort\pptd40nt.exe O4 - HKLM\..\Run: [indexSearch] C:\Program Files\Scansoft\PaperPort\IndexSearch.exe O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe O4 - HKLM\..\Run: [uC_Start] C:\IBMTools\Updater\ucstartup.exe O4 - HKLM\..\Run: [NAV CfgWiz] c:\Program Files\Fichiers communs\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT" O4 - HKLM\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe O4 - Global Startup: Gestionnaire de services SQL Server.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O23 - Service: TASKESV (TESV) - Unknown owner - C:\WINDOWS\taskcntr.exe (file missing) -Ferme toutes les fenêtres, tous les programmes et clique surFix checked -Je vois que Ewido a incorporé "taskcntr.exe" à sa base de données! par contre le service est toujours présent sur le DD! --vas dans le menu démarrer executer et tu tapes : cmd dans la boite de dialogue qui s'ouvre, tu tapes : sc stop TASKESV sc delete TASKESV un message t'avertit de la réussite de l'opération. -Supprime les fichiers/dossiers incriminés (s'ils existent encore) : -C:\WINDOWS\taskcntr.exe Guylou, les lignes 04 que je te fais fixer ne sont pas des virus, mais elles ralentissent ton pc inutilement! Tu vas pouvoir désinstaller Ewido lorsque l'on aura fini, par contre: tu as norton mais aussi F-Secure : ca fais beaucoup!! Est ce l'antivirus que Wanamou vend à ses clients?Avec tout ca ton pc ne respire plus et ca n'empêche pas les infections Reposte un log hijack effectué en mode normal stp. édit: tu peux te débarrasser de Norton ,Fsecure et installer Antivir par ex! pour virer norton,suis le tutorial de tesgaz ici => http://speedweb1.free.fr/frames2.php?page=divers3

salut veuve noire, ipl Une petite question bête : as tu désactivé le parefeu du sp2 via le centre de sécurité? Il doit être activé par défaut!

bonjour @ tous Il y a quelques jours lors d'une analyse sur un log hijackthis, nous avons eu droit à une ligne 023 plus que douteuse répondant au doux nom de : O23 - Service: TASKESV (TESV) - Unknown owner - C:\WINDOWS\taskcntr.exe (file missing) Je dis douteuse parce qu'il n'y avait alors aucune info disponible concernant ce service sur google ou ailleurs , ce qui est plutôt mauvais signe!! Dans les deux logs hijackthis qui contenaient cette ligne, dans le doute, nous avons conseillé au personnes qui ont posté de renommer ce "taskcntr.exe" en taskcntr-anc pour le "désactiver". Mais voici ce qu'on peut lire à présent , à ce sujet sur "Bleeping Computer" => Aussi il est vivement conseillé de s'en débarrasser!! Je n'ai pas encore retrouvé les posts concernés pour les faire remonter! Pour info on retrouve cette saleté sur le log de jasonbourne : http://forum.zebulon.fr/index.php?showtopi...=0entry578373 Voilà c'était juste pour prévenir ceux que l'on a mal désinfecté faute d'infos!

jasonbourne,il ne s'est rien barré du tout Ce service sur lequel on ne trouvait aucune info valable il y a quelques jours , s'avère être le vers W32 Tilebot !! O23 - Service: TASKESV (TESV) - Unknown owner - C:\WINDOWS\taskcntr.exe (file missing) Donc reviens vite !! voilà comment procéder pour le virer du disque: -redémarre le PC, impérativement en mode sans échec, (n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte) - Assure toi d'avoir accès à tous les fichiers=> -vas dans le menu démarrer executer et tu tapes : cmd dans la boite de dialogue qui s'ouvre, tu tapes : sc stop TASKESV sc delete TASKESV un message t'avertit de la réussite de l'opération. Puis Supprime les fichiers/dossiers incriminés (s'ils existent encore) : -C:\WINDOWS\taskcntr.exe Redémarre normalement et poste un log hijack pour vérification. De plus, comme te l'as demandé Jack: Ceci peut être douteux! :" Defragmentation Management Handler" ,si tu sais ce que c'est dis nous!Si tu n'as rien installé de tel, vaut mieux le virer! ou le faire analyser le fichier suivant => C:\WINDOWS\System32\dfrgfat32.exe par un scan en ligne=> http://virusscan.jotti.org/ Tiens nous au courant

Il s'agit du panneau de contrôle pour carte ATI pour régler les couleurs etc... Tu peux accéder à ce menu, par le Panneau de Configuration. Le fait de fixer cette ligne dans ton log HJT, ne supprime rien sur le disque, mais l'enlève de la liste de démarrage;donc aucune crainte à avoir

salut nikollas Tu peux virer ca déjà => -Démarre Hijackthis "Do a system scan only", et coche les lignes suivantes : R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - URLSearchHook: (no name) - <default> - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - Global Startup: Adobe Gamma Loader.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?4b72107888694f7dae1063107c1e14b O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?4b72107888694f7dae1063107c1e14b O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe -Ferme toutes les fenêtres, tous les programmes et clique surFix checked

salut Gilles 2005 Bienvenue sur le forum sécu Ton log ne montre pas d'infection évidente , le pc fonctionne t'il correctement? Pour faire un peu de nettoyage, déroule la procédure suivante: http://forum.zebulon.fr/index.php?showtopic=69176 Apres il y a toujours moyen d'optimiser le système!

salut lega2nice,ipl Avant toute chose réinstalle hijackthis dans un dossier (C:\Program Files par ex.) surtout pas dans un dossier temporaire!!(sinon pas de sauvegardes) -Télécharge uninstallNewdonet: http://www.new.net/support/uninstall6_38.exe -Télécharge Spybot S&D,met le à jour: http://www.safer-networking.org/fr/index.html -Télécharge EasyCleaner http://personal.inet.fi/business/toniarts/ecleane.htm -Télécharge LSPFix de Cexx.org http://www.cexx.org/lspfix.htm redémarre le PC, impérativement en mode sans échec, (n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte) Assure toi d'avoir accès à tous les fichiers. Passe par Installer /Désinstaller(Panneau de Configuration) et désinstalle les programmes suivant: -NewDotNet -RXToolBar -Need2Find -MediaGateway -180searchassistant -Internet Optimizer -WinFixer -ezula?? -WeatherBug Exécute l'uninstallNewdonet => Démarre Hijackthis "Do a system scan only", et coche les lignes suivantes : R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll (file missing) O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_38.dll O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\1.bin\ND2FNBAR.DLL (file missing) O2 - BHO: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dll O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll (file missing) O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file) O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll (file missing) O3 - Toolbar: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dll O4 - HKLM\..\Run: [Alcmtr]ALCMTR.EXE O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe O4 - HKLM\..\Run: [salm] c:\program files\180searchassistant\salm.exe O4 - HKLM\..\Run: [vmrslut] C:\WINDOWS\vmrslut.exe O4 - HKLM\..\Run: [internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe" O4 - HKLM\..\Run: [Xiaeeyq] C:\Program Files\Sjxv\Niucppy.exe O4 - HKLM\..\Run: [WinFixer 2005] C:\Program Files\WinFixer 2005\wfx5.exe O4 - HKCU\..\Run: [eZmmod] C:\PROGRA~1\ezula\mmod.exe O4 - Global Startup: Picture Package Menu.lnk = ? O4 - Global Startup: Picture Package VCD Maker.lnk = ? O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO O9 - Extra button: WeatherBug - {AF6CABAB-61F9-4f12-A198-B7D41EF1CB52} - C:\Program Files\AWS\WeatherBug\Weather.exe (file missing) (HKCU) O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/WebsiteA.../bridge-c11.cab O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - https://ssl-tb.sitadelle.com/selfcare.ceget...FAutoConfig.ocx O16 - DPF: {99410CDE-6F16-42ce-9D49-3807F78F0287} (ClientInstaller Class) - http://www.180searchassistant.com/180saax.cab O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Program Files\RXToolBar\sfcont.dll -Ferme toutes les fenêtres, tous les programmes et clique surFix checked -Supprime les fichiers/dossiers incriminés (s'ils existent encore) : -C:\Program Files\NewDotNet =>le dossier - C:\Program Files\Need2Find=>le dossier -C:\Program Files\Media Gateway =>le dossier -c:\program files\180searchassistant =>le dossier -C:\WINDOWS\system32\pbfrv2.dll =>le fichier -C:\WINDOWS\wsem303.dll =>le fichier -C:\WINDOWS\vmrslut.exe =>le fichier -C:\Program Files\Internet Optimizer=>le dossier -C:\Program Files\Sjxv =>le fichier -C:\Program Files\WinFixer 2005=>le dossier -C:\Program Files\ezula =>le dossier -C:\Program Files\AWS =>le dossier -C:\Program Files\RXToolBar =>le dossier -C:\WINDOWS\nem220.dll =>le fichier -Exécute EasyCleaner Registre et Inutiles.Ne pas toucher à la fonction doublons. Supprime tout ce qu'il te propose. -Démarre Spybot S&D et vire ce qu'il trouve -Redémarre normalement et poste un nouveau rapport Hijackthis pour vérification. -Si après la manip avec newdotnet tu perds l’accès à internet : Démarre LSPFix Coche 'I know what I'm doing' Clique sur 'Finish'.