winpsa32 et rapport HijackThis

[Malekal_morte]

Sur HijackThis, coche ces lignes :

O2 - BHO: (no name) - {06D15D86-41D7-469B-9496-4B248525ACE6} - C:\WINDOWS\system32\awtst.dll (file missing)

O20 - Winlogon Notify: awtst - C:\WINDOWS\system32\awtst.dll (file missing)

O20 - Winlogon Notify: winpsa32 - winpsa32.dll (file missing)

--> clic sur fix checked

 

-- Ouvre le poste de travail

-- Clic sur le menu outils en haut à droite puis options des dossiers

-- Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut

-- Coche dans la liste "Afficher les fichiers cachés"

-- Décoche "Masquer les fichiers du système"

 

Supprime ce fichier : C:\WINDOWS\system32\ddcaxwu.dll

 

Vas sur le site http://virusscan.jotti.org/

- Clic en haut à droite sur "Parcourir", navigue dans les dossiers et sélectionne ce fichier : C:\WINDOWS\lido.dll

- Clic sur submit toujours en haut à droite

- Le scan va se lancer, ça va prendre un petit instant

- En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici.

[Meato]

Voila le rapport :

 

 

Service load: 0% 100%

 

File: lido.dll

Status: MIGHT BE INFECTED/MALWARE (Sandbox emulation took a long time and/or runtime packers were found, this is suspicious. Normally programs aren't packed and don't force the sandbox into lengthy emulation. Do realize no scanner issued any warning, the file can very well be harmless. Caution is advised, however.)

MD5 f3d6a8214ed7c19ae788871ec6fdafef

Packers detected: -

Scanner results

AntiVir Found nothing

ArcaVir Found nothing

Avast Found nothing

AVG Antivirus Found nothing

BitDefender Found nothing

ClamAV Found nothing

Dr.Web Found nothing

F-Prot Antivirus Found nothing

Fortinet Found nothing

Kaspersky Anti-Virus Found nothing

NOD32 Found nothing

Norman Virus Control Found nothing

UNA Found nothing

VirusBuster Found nothing

VBA32 Found nothing

[Malekal_morte]

Vas sur ce site : http://secubox.gateweb.org/mad.php

Clic sur Parcourir et sélectionne : C:\WINDOWS\lido.dll

 

Dans "Veuillez indiquer ci-dessous le message destiné à notre équipe:"

Mets ce lien : http://forum.zebulon.fr/index.php?act=post...51&t=101091

 

Clic sur Envoyer en bas.

 

Copie C:\WINDOWS\lido.dll sur ton bureau et supprime : C:\WINDOWS\lido.dll (si tu n'y parviens pas, supprime le en mode sans échec).

Redémarre l'ordinateur.

 

As-tu des dysfonctionnements?

[Meato]

Pas de dysfonctionnment avec les 20 logiciels que j'utilise le plus souvent.

 

Il existe un fichier lido.ocx dans le dossier windows.

 

Que faire du lido.dll sur le bureau ?

[Malekal_morte]

Pas de dysfonctionnment avec les 20 logiciels que j'utilise le plus souvent.

 

Il existe un fichier lido.ocx dans le dossier windows.

 

Que faire du lido.dll sur le bureau ?

 

Pour le moment, tu le gardes.

Dans une semaine ou deux, tu retournes sur http://virusscan.jotti.org/ vérifier s'il est détecté comme un virus, si c'est le cas tu le supprimes.

 

Si tu as un dysfonctionnement sur une application, remets le dans C:\WINDOWS\

 

Pour le reste, c'est propre

 

 

Désactive puis réactive la restauration du système :

- Mode d'emploi Windows XP

 

je t'invite à jeter un coup d'oeil à ces liens dans la mesure du possible, essaye de rapporter ton infection :

 

Comment se protéger des virus : - Tout ceci est résume sur cette page : Sécuriser son ordinateur et connaître les menaces

 

Rapporte ton infection pour faire condamner les auteurs - créer ton message pour faire avancer les choses sur Malware-Complaints, pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection :

- Voir les règles du forum

- Après t'être enregistré à l'aide du bouton en haut "register", tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..)

---> http://www.malwarecomplaints.info/viewforum.php?f=10