Hijackthis surfersidekick au secour...[résolu] ( merci bibi26 et zebul

[bibi26]

Bonjour,

 

On dirait que ça c'est bien passé

 

Clique sur "Démarrer" et sur "Exécuter" Tape :

 

regsvr32 /u /s C:\WINDOWS\system32\eflcogli.dll

 

Clique sur "OK" Clique sur "Démarrer" et sur "Exécuter" et tape :

 

regsvr32 /u /s C:\WINDOWS\system32\khidobcg.dll

 

Clique sur "OK"

 

Supprime les fichiers suivants :

-C:\WINDOWS\system32\eflcogli.dll

-C:\WINDOWS\system32\khidobcg.dll

-C:\WINDOWS\system32\tpuninstall.exe

 

Si tu n'y arrives pas, fait le en mode sans échec (y compris l'étape avec regsvr32 )

 

Après, dit moi si tu constate encore des dysfonctionnements

 

EDIT : Coche aussi cette ligne avec hijackthis et clique sur "Fix Checked" :

 

R3 - Default URLSearchHook is missing

Modifié le 26 juin 2006 par bibi26

[synchronn]

Bonjour ^^ je n'ai pas reussi à supprimer les fichiers suivants même en mode sans echec

 

 

Supprime les fichiers suivants :

-C:\WINDOWS\system32\eflcogli.dll

-C:\WINDOWS\system32\khidobcg.dll

 

 

je post le nouveau rapport au cas ou

 

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\Raxco\PerfectDisk\PDSched.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\lclock.exe

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\Hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://lstard.stormcorp.net/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://lstard.stormcorp.net/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [spywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [LClock] lclock.exe

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1143071299437

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: bwp0 - {CB65661E-1CAE-49C3-88C7-6042FB0FF551} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: offline-8876480 - {CB65661E-1CAE-49C3-88C7-6042FB0FF551} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe

O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe

O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe

 

MERCI beaucoup pour tout !

[bibi26]

Deux fichiers qui veut résister, on va leur faire la fête muahahaha

 

Télécharge killbox : http://www.killbox.net/downloads/KillBox.exe

 

Ouvre killbox, dans la boîte blanche où il est écrit "Full Path of File to Delete", copie-colle :

 

C:\WINDOWS\system32\eflcogli.dll

 

Coche "Delete on reboot" et sur "Unregister .dll Before Deleting"

 

Clique sur le cercle rouge avec un "X" blanc. Un message va apparaître, clique sur "Non"

 

Refait la même chose qu'en haut mais avec le fichier suivant :

 

C:\WINDOWS\system32\khidobcg.dll

 

Le message va réapparaître, clique sur "Oui"

 

Ton ordinateur va redémarrer ! Vérifie si les fichiers sont encore présent et dit moi si tu constates encore des dysfonctionnements

Modifié le 26 juin 2006 par bibi26

[synchronn]

Alors j'ai fais la manip et au final j'ai un message me disant “Pending file rename operations regestry data has been removed by eternal Process” ensuite je clique sur ok mais il n'y a pas de reboot. Meme si on a removed ça me parrait pas tellement bon ^^

Pour les 2 fichiers je n'arrivais pas à les localiser et la je n'y arrives toujours pas.

Modifié le 26 juin 2006 par synchronn

[bibi26]

Reboot ton ordinateur manuellement

 

Après, va dans C:\!Killbox\logs et copie-colle le log de killbox

Modifié le 26 juin 2006 par bibi26

[synchronn]

Pocket Killbox version 2.0.0.648

Running on Windows XP as tom(Administrator)

was started @ lundi, juin 26, 2006, 2:35 PM

 

# 1 [Delete on Reboot]

Path = C:\WINDOWS\system32\eflcogli.dll

 

 

# 2 [Delete on Reboot]

Path = C:\WINDOWS\system32\khidobcg.dll

 

 

PendingFileRenameOperations Registry Data has been Removed by External Process! @ 2:37:31 PM

# 3 [Delete on Reboot]

Path = C:\WINDOWS\system32\khidobcg.dll

 

 

PendingFileRenameOperations Registry Data has been Removed by External Process! @ 2:38:12 PM

Killbox Closed(Exit) @ 2:38:18 PM

__________________________________________________

 

Pocket Killbox version 2.0.0.648

Running on Windows XP as tom(Administrator)

was started @ lundi, juin 26, 2006, 2:38 PM

 

# 1 [Delete on Reboot]

Path = C:\WINDOWS\system32\eflcogli.dll

 

 

# 2 [Delete on Reboot]

Path = C:\WINDOWS\system32\khidobcg.dll

 

 

PendingFileRenameOperations Registry Data has been Removed by External Process! @ 2:42:38 PM

Killbox Closed(Exit) @ 2:42:39 PM

__________________________________________________

 

Pocket Killbox version 2.0.0.648

Running on Windows XP as tom(Administrator)

was started @ lundi, juin 26, 2006, 2:42 PM

 

# 1 [Delete on Reboot]

Path = C:\WINDOWS\system32\eflcogli.dll

 

 

PendingFileRenameOperations Registry Data has been Removed by External Process! @ 2:43:07 PM

Killbox Closed(Exit) @ 2:43:09 PM

 

 

Bon j'ai refais la manip plusieurs fois

[bibi26]

Ça semble correct, est-ce que les 3 fichiers ont bien disparus ? (les 2 .dll et le .exe)

Modifié le 26 juin 2006 par bibi26

[synchronn]

Je n'arrivais pas à les localiser avant et la je n'arrive toujours pas arfff je dois être débile, je tape la commande et je recherche également dans les programmes, rien .

[bibi26]

As-tu bien fait ça ?

 

Clique sur le bouton "Démarrer" et clique sur "Poste de travail", regarde un peu en haut, tu vas voir un menu qui s'appelle "Outils", clique dessus et après sur "Options des dossiers" et clique sur l'onglet "Affichage" :

Sélectionne : Afficher les fichiers et dossiers cachés

Décoche : Masquer les extensions des fichiers dont le type est connu

Décoche : Masquer les fichiers protégés du système d'exploitation

Puis clique sur "Ok"

[synchronn]

Je n'ai apparement plus de problèmes avec quoique ce soit donc si tu le rapport hijackthis est clean et ba je suis un homme comblé. Merci beaucoup pour ton temps et tes instructions précises, rapides et faciles.

Au plaisir

 

ps: pour les fichiers masqués ouii j'ai tout fait .

Modifié le 26 juin 2006 par synchronn