ImgBurn_1.0.0.0_Fr.exe impossible a supprimer

hopus · le 15 novembre 2006

Bonjour,

j'ai télécharger l'appli ImgBurn_1.0.0.0_Fr.exe mais sur le mauvais site apparement. J'ai eu direct une alerte virus par AVG qui me l'a isolé. Mais depuis impossible de supprimer ce fameux .exe qui pèse 0 Ko.

Comment le supprimer ?

bruce lee · le 15 novembre 2006

bonjour hopus,

telecharge la version original de hijackthis http://www.merijn.org/files/hijackthis.zip

déconnecte toi du net et installe le et installe le sur ton bureau

fais un clique droit sur hijackthis.exe puis choisis renommer et appelle le hopus .

lance le en cliquant sur Do a system scan and save a logfile a la fin du scan le bloc note va s'ouvrir tu fais un copier coller de tout son contenu.

hopus · le 15 novembre 2006

Ca y est :

Logfile of HijackThis v1.99.1

Scan saved at 20:19:04, on 15/11/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

D:\Gravure\Nero 7\Nero 7\InCD\InCDsrv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\ATKKBService.exe

C:\PROGRA~1\UTILSS~1\AVG\avgamsvr.exe

C:\PROGRA~1\UTILSS~1\AVG\avgupsvc.exe

C:\PROGRA~1\UTILSS~1\AVG\avgemc.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\PROGRA~1\UTILSS~1\AVG\avgcc.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Utils Sécurité\ZoneAlarm\zlclient.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\Utils Divers\iTunes\iTunesHelper.exe

C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe

C:\WINDOWS\system32\AVWLPSTA.EXE

D:\Gravure\Nero 7\Nero 7\InCD\InCD.exe

C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe

C:\Program Files\Logitech\Profiler\lwemon.exe

C:\Program Files\iPod\bin\iPodService.exe

D:\PAO\Adobe\Acrobat 6 Pro\Distillr\acrotray.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Documents and Settings\Home\Bureau\hopus.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\PAO\Adobe\Acrobat 6 Pro\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\PAO\Adobe\Acrobat 6 Pro\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\PAO\Adobe\Acrobat 6 Pro\Acrobat\AcroIEFavClient.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\UTILSS~1\AVG\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Utils Sécurité\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\Utils Gravure\Daemon Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\Utils Divers\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe

O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"

O4 - HKLM\..\Run: [AVWLPSTA.EXE] AVWLPSTA.EXE START

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [inCD] D:\Gravure\Nero 7\Nero 7\InCD\InCD.exe

O4 - HKLM\..\Run: [Anti-Keylogger 5.0] C:\Program Files\Utils Sécurité\Anti-Keylogger\ak5_load.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [start WingMan Profiler] "C:\Program Files\Logitech\Profiler\lwemon.exe" /noui

O4 - Global Startup: Acrobat Assistant.lnk = D:\PAO\Adobe\Acrobat 6 Pro\Distillr\acrotray.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Utils Divers\Acrobat\Reader\reader_sl.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{9A417905-547C-47FD-8E90-81FA7ABF23D9}: NameServer = 84.103.237.140 86.64.145.140

O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\UTILSS~1\AVG\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\UTILSS~1\AVG\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\UTILSS~1\AVG\avgemc.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - D:\Gravure\Nero 7\Nero 7\InCD\InCDsrv.exe

O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Bon courage !

bruce lee · le 15 novembre 2006

re,

Si durant la procedure ci-dessous, il y a des etapes que tu n'as pas reussi a faire, merci de

continuer la procedure jusqu'au bout et de les signaler dans ta prochaine reponse.

1/Télécharge puis installe http://www.ewido.net/en/download

Une fois AVG AS lancé, clique sur Mise à jour

Ferme le programme.

2/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

3/ supprime ImgBurn_1.0.0.0_Fr.exe

4/ Relance AVG AS puis choisis l'onglet Analyse

Puis l'onglet Paramètres

Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine

Re-clique sur l'onglet Analyse puis réalise une Analyse complète du système

Si un fichier est infecté détécté en fin d'analyse

Clique sur Appliquer toutes les actions

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous

Enregistre ce fichier texte sur ton bureau

5/redemarre en mode normal

6/Fais un scan en ligne avec http://webscanner.kaspersky.fr/

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

décrit sur ce lien=> http://www.inoculer.com/activex.php3

NOTE: le scan est a faire avec Internet Explorer

7/poste le rapport d'AVG Anti spyware 7.5 ainsi qu'un nouveau log hijackthis.

bon courage, et si tu as la moindre question n'hesite surtout pas

@+

hopus · le 16 novembre 2006

Salut et merci pour ton coup de main.

Des news !

Install AVG OK !

Démarrage Sans Echec OK ! Par contre j'ai du redémarrer car je ne trouvais pas mon fichier texte avec tes explications. Mais Windows restait bloqué sur fermeture. Alors j'ai fait un hard reboot.

Redémarrage en mode Sans Echec, mais impossible de supprimer ImgBurn.

Je lance AVG, que des problèmes mineurs.

Je redémarre. Même souci. Hard reboot.

Par contre je peux supprimer ImgBurn. Hop vidage corbeille.

Par contre pour le scan en ligne Kaspersky : impossible même avec les bons réglages ActiveX.

Le clic sur le bouton de scan ne donne rien, juste l'icone Internet Explorer qui tourne. J'ai essayé plusieurs fois, en quittant Explorer aussi.

Le rapport AVG :

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 06:56:11 16/11/2006

+ Résultat de l'analyse:

:mozilla.104:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.105:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.124:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.

:mozilla.67:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.

:mozilla.85:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.

:mozilla.69:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.70:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.71:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.72:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.73:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.123:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Gamershell : Nettoyé.

:mozilla.103:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.147:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.174:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.234:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.98:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.93:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.94:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.95:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.96:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.97:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.25:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.39:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.40:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.125:C:\Documents and Settings\Home\Application Data\Mozilla\Firefox\Profiles\upo6jlkj.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.

Fin du rapport

Le rapport HijackThis :