HELP ME!

[Invité tesgaz]

Bon, tu as encore des cochonneries sur ton pc

 

a fixer d'urgence :

O4 - HKLM\..\Run: [internet Optimizer] "optimize.exe"C:\Program Files\Internet Optimizer\

O4 - HKLM\..\Run: [bullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exe

O4 - HKLM\..\Run: [msxct] msxct.exe

 

ensuite tu supprimes ces fichier dans l'explorateur :

C:\WINDOWS\System32\Netlib.exe << le fichier

C:\Program Files\Internet Optimizer\ << le dossier

C:\Program Files\BullsEye Network << le dossier

 

ensuite tu redémarres et tu refais un scan en mode sans echec, ensuite tu colles ton rapport ici

 

 

 

 

() entre-nous, tu n'as pas appliqué totalement la procédure, je ne vois pas les lignes d'antivir

[Radioactif]

Antivir est vraiment indispensable. G tjs eu Norton, AVG et Ad-Aware. le temps de quelques jours g essaye BitDefender mais ca ne m'a pas convaincu. Je suis donc reste avec mes trois garde du corps. Faut vraiment installer Antivir donc?

[ipl_001]

Bonsoir D@nté,

Mais heu soktomy  .

Il t'a payé combien ipl_001 pour me contredire  .

Cependant tu peux faire en mode sans echec un secuser.com pour l'exctraction d'un virus.

Celui ci n'est pas forcement actif en mode sans echec.

528083[/snapback]

Puisqu'il faut mettre les points sur les "i" : en mode sans échec, tu n'as plus tes protections et donc, je ne te conseille pas d'aller sur l'Internet tout nu !

[Radioactif]

Excusez moi pour ce retard, j'ai un boulot d'enfer avec des horaires de m.....!

Je continue les manips dimanche, me lachez pas, j'ai besoin de vos connaissances!

[ipl_001]

Bonsoir Radioactif,

 

Pas de problème !

 

Fais remonter la discussion (en postant, ne serait-ce que "Bump") lorsque tu souhaites une réponse !

[Radioactif]

Bon voila enfin le nouveau rapport. A notre qu'apres 3 scan d'antivirus un virus apparait: ipreg32.dll

Je ne peux pas le reparer ni l'effacer. Aussi des que je me connecte a Internet, des pages s'affichent en boucle avec une demande de telechargement d'un programme qui se nomme "ysweb" ou un truc du style.

 

Logfile of HijackThis v1.99.1

Scan saved at 12:26:59, on 10/07/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\Netlib.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://gmail.google.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [sSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [LOCAL INTERNET WEB DRIVERS FOR WIN32] phqghume.exe

O4 - HKLM\..\Run: [WEB DRIVERS FOR WIN32] phqgh.exe

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\RunServices: [LOCAL INTERNET WEB DRIVERS FOR WIN32] phqghume.exe

O4 - HKLM\..\RunServices: [WEB DRIVERS FOR WIN32] phqgh.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [LOCAL INTERNET WEB DRIVERS FOR WIN32] phqghume.exe

O4 - HKCU\..\Run: [WEB DRIVERS FOR WIN32] phqgh.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/

O17 - HKLM\System\CCS\Services\Tcpip\..\{1A806465-FF68-4943-A0BC-665F7584E949}: NameServer = 192.168.0.99

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: Net Functions Library (Netlib) - Unknown owner - C:\WINDOWS\System32\Netlib.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

 

 

A vous.

[ipl_001]

Bonjour Radioactif, bonjour à tous,

 

Je démarre une analyse de ton rapport HijackThis... réponse d'ici 15-20 minutes !

[ipl_001]

Rebonjour Radioactif, rebonjour à tous,

 

 

Attention, j'ai édité pour ajouter la suppression de ipreg32.dll !

 

 

Tu as trop d'antivirus résidents (Norton, AVG), désinstalle de manière en n'en conserver qu'un !

N'as-tu pas AntiVir ?

 

Netlib.exe est un méchant malware !

-> http://www.zebulon.fr/virus/10101-2/Worm.Win32_Toxbot.html

-> http://www.sophos.fr/virusinfo/analyses/trojcratera.html

-> http://www3.ca.com/securityadvisor/virusin...s.aspx?id=41911

-> http://castlecops.com/o23list-451.html

 

 

 

Imprime ou sauvegarde ces instructions dans un fichier .txt de manière à pourvoir le consulter en mode sans échec.

 

Télécharge et installe EasyCleaner de Toni Helenius ( http://personal.inet.fi/business/toniarts/ecleane.htm )

 

 

 

Redémarre l'ordinateur en mode sans échec.

 

Démarrer / Exécuter / tape services.msc et clique sur OK

Recherche la ligne

Net Functions Library (Netlib)

double clique et choisis "Désactivé" puis valide !

 

Désinstalle cette application (si tu trouves) dans Ajout-Suppression de programmes :

- GetRight

 

Il se peut que certaines des lignes n'apparaissent plus du fait du nettoyage déjà effectué.

 

Relance un scan HijackThis, clique sur "Do a system scan and save a log file" et coche les lignes ci-dessous :

O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dll

 

O4 - HKLM\..\Run: [LOCAL INTERNET WEB DRIVERS FOR WIN32] phqghume.exe

O4 - HKLM\..\Run: [WEB DRIVERS FOR WIN32] phqgh.exe

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\RunServices: [LOCAL INTERNET WEB DRIVERS FOR WIN32] phqghume.exe

O4 - HKLM\..\RunServices: [WEB DRIVERS FOR WIN32] phqgh.exe

 

O4 - HKCU\..\Run: [LOCAL INTERNET WEB DRIVERS FOR WIN32] phqghume.exe

O4 - HKCU\..\Run: [WEB DRIVERS FOR WIN32] phqgh.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm

 

O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm

 

O23 - Service: Net Functions Library (Netlib) - Unknown owner - C:\WINDOWS\System32\Netlib.exe

Ferme toutes les fenêtres sauf HijackThis et "Fix Checked".

 

- Supprime les fichiers/dossiers incriminés (s'ils existent encore) en utilisant l'Explorateur Windows :

--- C:\WINDOWS\System32\Netlib.exe

--- C:\Program Files\GetRight (supprime le dossier)

--- phqghume.exe (recherche sur le disque, probablement dans System32, quelle est sa date de dernière maj ?)

--- phqgh.exe (recherche sur le disque, probablement dans System32, quelle est sa date de dernière maj ?)

--- ipreg32.dll (recherche sur le disque, probablement dans System32, quelle est sa date de dernière maj ?)

En cas de difficultés, vérifier l'option d'affichage des fichiers, les attributs "Lecture seule", etc.

- suppression des fichiers inutiles par EasyCleaner-Inutile(s)

- vidage des zones de quarantaine éventuelles

- nettoyage de la base de registres par EasyCleaner-Registre

 

Redémarre l'ordinateur en mode normal et poste un nouveau rapport HijackThis à titre de vérification.

 

Ceci concerne le nettoyage dans une optique malware ; lorsque ton système sera bien propre, on pourra aller au delà en parlant optimisation de ton système !