[antbann]

Salut

Mon ordinateur est lent, i ont les plus maigres cc détourner cette smd et des idées

[KanoakaVirus]

Et vos spécifications sont?

[antbann]

Logfile de Trend Micro HijackThis v2.0.2
Scan sauvé à 18:12:18, le 22/03/2008
Plate-forme: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ Program Files \ McAfee \ MBK \ MBackMonitor.exe
C: \ PROGRA ~ 1 \ McAfee \ MSC \ mcmscsvc.exe
c: \ Program Files \ Fichiers communs \ McAfee \ MNA \ McNASvc.exe
c: \ PROGRA ~ 1 \ Common ~ 1 \ mcafee \ mcproxy \ mcproxy.exe
C: \ Program Files \ McAfee \ MPF \ MPFSrv.exe
C: \ Program Files \ McAfee \ MSK \ MskSrver.exe
C: \ WINDOWS \ system32 \ HPZipm12.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
C: \ WINDOWS \ Explorer.EXE
c: \ PROGRA ~ 1 \ mcafee.com \ agent \ mcagent.exe
C: \ Program Files \ TomTom HOME 2 \ HOMERunner.exe
C: \ WINDOWS \ system32 \ Wuauclt.exe
C: \ Program Files \ QuickTime \ qttask.exe
C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3.0 \ Apps \ apdproxy.exe
C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ jusched.exe
C: \ WINDOWS \ system32 \ ctfmon.exe
C: \ Program Files \ CyberLink \ Power2Go \ power2goexpress.exe
C: \ Program Files \ Belkin \ F5D8053 \ Belkinwcui.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe
C: \ WINDOWS \ system32 \ msiexec.exe
C: \ Program Files \ Fichiers communs \ Microsoft Shared \ Source Engine \ Ose.exe
C: \ WINDOWS \ system32 \ Wuauclt.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
c: \ PROGRA ~ 1 \ mcafee.com \ agent \ mcupdate.exe
C: \ Program Files \ spiper.exe \ HijackThis \ sniper.exe.exe
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Settings, ProxyOverride = 127.0.0.1
O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: McAfee Phishing Filter - (377C180E-6F0E-4D4C-980F-F45BD3D40CF4) - c: \ PROGRA ~ 1 \ McAfee \ MSK \ mcapbho.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ ssv.dll
O2 - BHO: scriptproxy - (7DB2D5A0-7241-4E79-B68D-6309F01C5231) - C: \ Program Files \ McAfee \ VirusScan \ scriptsn.dll
O2 - BHO: (no name) - (812A38ED-89E7-4CDE-B265-7299F9B2ED9D) - C: \ WINDOWS \ system32 \ mljgh.dll
O2 - BHO: Windows Live Sign-in Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Fichiers communs \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O2 - BHO: adzgalore - (994B5FB4-0103-44A6-B6B3-C73572B362BC) - C: \ WINDOWS \ system32 \ nsy112.dll
O2 - BHO: Windows Live Toolbar Helper - (BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - C: \ Program Files \ Windows Live Toolbar \ msntb.dll
O2 - BHO: MySidesearch Search Assistant - (C17E102B-BD29-4e92-B699-1A21D2CB8E6C) - C: \ WINDOWS \ system32 \ mysidesearch_sidebar.dll
O3 - Toolbar: Windows Live Toolbar - (BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - C: \ Program Files \ Windows Live Toolbar \ msntb.dll
O4 - HKLM \ .. \ Run: [TomTomHOME.exe] "C: \ Program Files \ TomTom HOME 2 \ HOMERunner.exe"-s
O4 - HKLM \ .. \ Run: [mcagent_exe] C: \ Program Files \ McAfee.com \ Agent \ mcagent.exe / runkey
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [Adobe Photo Downloader] "C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3.0 \ Apps \ apdproxy.exe"
O4 - HKLM \ .. \ Run: [MBkLogOnHook] C: \ Program Files \ McAfee \ MBK \ LogOnHook.exe
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ jusched.exe"
O4 - HKCU \ .. \ Run: [ctfmon.exe] C: \ WINDOWS \ system32 \ ctfmon.exe
O4 - HKCU \ .. \ Run: [Power2GoExpress] "C: \ Program Files \ CyberLink \ Power2Go \ power2goexpress.exe" / démarrage
O4 - HKUS \ S-1-5-18 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C: \ Program Files \ Adobe \ Acrobat 7.0 \ Reader \ reader_sl.exe
O4 - Global Startup: Belkin F5D8053 N Wireless USB Adapter Utility.lnk = C: \ Program Files \ Belkin \ F5D8053 \ Belkinwcui.exe
O4 - Global Startup: Microsoft Office.lnk = C: \ Program Files \ Microsoft Office \ Office10 \ Osa.exe
O8 - Extra du menu contextuel: & Windows Live Search - res: / / C: \ Program Files \ Windows Live Toolbar \ msntb.dll / search.htm
O8 - Extra du menu contextuel: Add to Windows & Live Favorites -- http://favorites.live.com/quickadd.aspx
O8 - Extra du menu contextuel: E & xporter vers Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ MICROS ~ 3 \ Office12 \ EXCEL.EXE/3000
O9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ ssv.dll
O9 - Extra button: Research - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ MICROS ~ 3 \ Office12 \ REFIEBAR.DLL
O9 - Extra button: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe
O9 - Extra button: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O16 - DPF: (56762DEC-6B0D-4AB4-A8AD-989993B5D08B) -- http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: (F04A8AE2-A59D-11D2-8792-00C04F8EF29D) (Hotmail Attachments Control) -- http://by121fd.bay121.hotmail.msn.co...x/HMAtchmt.ocx
O17 - HKLM \ System \ CCS \ Services \ Tcpip \ .. \ (5D3D0EC7-51D8-414D-81B8-BB319A5A73C4): NameServer = 192.168.0.1
O23 - Service: Google Updater Service (gusvc) - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C: \ Program Files \ Fichiers communs \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe
O23 - Service: MBackMonitor - McAfee - C: \ Program Files \ McAfee \ MBK \ MBackMonitor.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc - C: \ PROGRA ~ 1 \ McAfee \ MSC \ mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc - c: \ Program Files \ Fichiers communs \ McAfee \ MNA \ McNASvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc - C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc - c: \ PROGRA ~ 1 \ Common ~ 1 \ mcafee \ mcproxy \ mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc - C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc - C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc - C: \ Program Files \ McAfee \ MPF \ MPFSrv.exe
O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee, Inc - C: \ Program Files \ McAfee \ MSK \ MskSrver.exe
O23 - Service: pml Driver HPZ12 - HP - C: \ WINDOWS \ system32 \ HPZipm12.exe
--
Fin de file - 7072 bytes

[evilfantasy]

Transféré à l'Virus Spyware & Security.

HijackThis et sélectionnez Ouvrir Est-ce que seulement un système de balayage.

Placez une coche à côté de l'entrée suivante: (s'il ya)

• O2 - BHO: (no name) - (812A38ED-89E7-4CDE-B265-7299F9B2ED9D) - C: \ WINDOWS \ system32 \ mljgh.dll
• O2 - BHO: adzgalore - (994B5FB4-0103-44A6-B6B3-C73572B362BC) - C: \ WINDOWS \ system32 \ nsy112.dll
• O2 - BHO: MySidesearch Search Assistant - (C17E102B-BD29-4e92-B699-1A21D2CB8E6C) - C: \ WINDOWS \ system32 \ mysidesearch_sidebar.dll

Important: Fermez toutes les fenêtres sauf pour HijackThis et cliquez sur Fix vérifié.

Sortie du logiciel HijackThis.

----------

S'il vous plaît télécharger Malwarebytes' Anti-Malware (MBAM) à partir de votre ordinateur de bureau ou l'autre de ces deux liens.

• Link 1
• Link 2

• Double-cliquez sur Mbam-setup.exe et suivez les instructions pour installer le programme.
• À la fin, assurez-vous un crochet est placé à côté de
  • Mise à jour Malwarebytes' Anti-Malware
  • Lancer Malwarebytes' Anti-Malware
• Cliquez sur Terminer.
• Si une mise à jour est trouvée, il va télécharger et installer la dernière version.
• Une fois le programme chargé, sélectionner Effectuer analyse complète, Puis cliquez sur Scan.
• Lorsque l'analyse est terminée, cliquez sur OK, Puis Voir les résultats pour afficher les résultats.
• Assurez-vous que tout est cochée, et cliquez sur Supprimer la sélection.
• Une fois terminé, un registre est ouvert dans le Bloc-notes.
• S'il vous plaît copiez et collez le dans votre prochain journal de réponse

Note: Si vous fermez accidentellement le journal, il peut être récupéré à tout moment de l'Malwarebytes' Anti-Malware écran principal.

• Lancer Malwarebytes' Anti-Malware.
• Cliquez sur le Logs tab.
• Double-cliquez sur log-mm.dd.yyyy [xxxxxx]. txt

----------

Créer une liste de désinstallation

• Démarrer HijackThis
• Cliquez sur le Ouvrez la section Outils Divers
• Cliquez sur le Open Uninstall Manager bouton.
• Cliquez sur le Enregistrer la liste bouton et spécifier l'endroit où vous souhaitez enregistrer le fichier et cliquez sur Sauver.
  • Lorsque vous appuyez sur Sauver touche un bloc-notes s'ouvre avec le contenu de ce fichier.
• Copiez et collez cette liste dans votre réponse.

----------

Next message ajouter
Log MBAM
Désinstaller liste

[ordinateur lover786]

Si votre ordinateur ralentit alors le scanner en cas de virus et de les éliminer puis entrez votre BIOS et d'augmenter votre vitesse proccesing.

Êtes-vous avec Windows XP ou Vista?

[evilfantasy]

Pourquoi envoyer à l'utilisateur dans le BIOS? Surtout quand malware a été détecté et instructions pour l'enlèvement sont donnés.

[ordinateur lover786]

Parce que l'ordinateur hes got il peut accéder au BIOS pour qu'il puisse augmenter sa vitesse de traitement. Thats pourquoi.

[evilfantasy]

Posté par ordinateur lover786

Parce que l'ordinateur hes got il peut accéder au BIOS pour qu'il puisse augmenter sa vitesse de traitement. Thats pourquoi.

OK, nous essayons de supprimer les logiciels malveillants, à ce stade, si elle permet de prendre une étape à la fois et de garder ce sujet.

Aussi, le BIOS n'est pas un espace de seulement de suggérer les utilisateurs de commencer à créer des changements po

[antbann]

Malwarebytes' Anti-Malware 1.09
Database version: 521
Scan type: Full Scan (C: \ |)
Objects scanned: 90288
Temps écoulé: 33 minute (s), 21 second (s)
Memory Processes Infected: 0
Memory Modules Infected: 2
Registry Keys Infected: 31
Registry Values Infected: 0
Registry Data Items Infected: 2
Folders Infected: 2
Fichiers infectés: 12
Memory Processes Infected:
(Articles n ° malveillants détectés)
Memory Modules Infected:
C: \ WINDOWS \ system32 \ mljgh.dll (Trojan.Vundo) -> Unloaded module avec succès.
C: \ WINDOWS \ system32 \ mysidesearch_sidebar.dll (Adware.BHO) -> Unloaded module avec succès.
Registry Keys Infected:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Explorer \ Browser Helper Objects \ (812a38ed-89e7-b265-4cde-7299f9b2ed9d) (Trojan.Vundo) -> Supprimer le redémarrage.
HKEY_CLASSES_ROOT \ CLSID \ (812a38ed-4cde-89e7-b265-7299f9b2ed9d) (Trojan.Vundo) -> Supprimer le redémarrage.
HKEY_CLASSES_ROOT \ Interface \ (c1a6d8b8-93c3-4186-9dd1-13983f9f1d9b) (Adware.RightOnAds) -> en quarantaine et supprimé avec succès.
HKEY_CLASSES_ROOT \ Typelib \ (3160f356-e8c3-4de2-a698-92eeeb3d3400) (Adware.RightOnAds) -> en quarantaine et supprimé avec succès.
HKEY_CLASSES_ROOT \ dc_ads.ads (Trojan.BHO) -> en quarantaine et supprimé avec succès.
HKEY_CLASSES_ROOT \ dc_ads.ads.1 (Trojan.BHO) -> en quarantaine et supprimé avec succès.
HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ SearchScopes \ (daed9266-8c28-4c1c-8b58-5c66eff1d302) (Search.Hijack) -> en quarantaine et supprimé avec succès.
HKEY_CLASSES_ROOT \ sidepanel.panel (Adware.BHO) -> en quarantaine et supprimé avec succès.
HKEY_CLASSES_ROOT \ CLSID \ (410d416d-6bcc-4ddf-8501-937d68850cb5) (Adware.BHO) -> en quarantaine et supprimé avec succès.
HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ Explorer Bars \ (410d416d-6bcc-4ddf-8501-937d68850cb5) (Adware.BHO) -> en quarantaine et supprimé avec succès.
HKEY_CLASSES_ROOT \ CLSID \ (c0056e1e-2b79-4b4a-af60-aeeda51af822) (Adware.BHO) -> en quarantaine et supprimé avec succès.
HKEY_CLASSES_ROOT \ Interface \ (c0056e1e-2b79-4b4a-af60-aeeda51af822) (Adware.BHO) -> en quarantaine et supprimé avec succès.
HKEY_CLASSES_ROOT \ sidepanel.panel.1 (Adware.BHO) -> en quarantaine et supprimé avec succès.
HKEY_CLASSES_ROOT \ sidepanel.logic (Adware.BHO) -> en quarantaine et supprimé avec succès.
HKEY_CLASSES_ROOT \ sidepanel.logic.1 (Adware.BHO) -> en quarantaine et supprimé avec succès.
HKEY_CLASSES_ROOT \ CLSID \ (147a976f-eee1-4377-8ea7-4716e4cdd239) (Adware.MyWebSearch) -> en quarantaine et supprimé avec succès.
HKEY_CLASSES_ROOT \ CLSID \ (9afb8248-617f-460d-9366-d71cdeda3179) (Adware.MyWebSearch) -> en quarantaine et supprimé avec succès.
HKEY_CLASSES_ROOT \ Interface \ (2e9937fc-cf2f-4f56-af54-5a6a3dd375cc) (Adware.MyWebSearch) -> en quarantaine et supprimé avec succès.
HKEY_CLASSES_ROOT \ Interface \ (741de825-a6f0-4497-9aa6-8023cf9b0fff) (Adware.MyWebSearch) -> en quarantaine et supprimé avec succès.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Internet Explorer \ SearchScopes \ (56256a51-b582-467e-b8d4-7786eda79ae0) (Adware.MyWebSearch) -> en quarantaine et supprimé avec succès.
HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ SearchScopes \ (56256a51-b582-467e-b8d4-7786eda79ae0) (Adware.MyWebSearch) -> en quarantaine et supprimé avec succès.
HKEY_CURRENT_USER \ Software \ MediaHoldings (Adware.PlayMP3Z) -> en quarantaine et supprimé avec succès.
HKEY_CURRENT_USER \ Software \ Microsoft \ HID_Layer (Malware.Trace) -> en quarantaine et supprimé avec succès.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ FCOVM (Trojan.Vundo) -> en quarantaine et supprimé avec succès.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ RemoveRP (Trojan.Vundo) -> en quarantaine et supprimé avec succès.
HKEY_LOCAL_MACHINE \ SOFTWARE \ MyWebSearch (Adware.MyWebSearch) -> en quarantaine et supprimé avec succès.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Multimedia \ W MPlayer \ Schemes \ f3pss (Adware.MyWebSearch) -> en quarantaine et supprimé avec succès.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Fun Web Products (Adware.MyWebSearch) -> en quarantaine et supprimé avec succès.
HKEY_CURRENT_USER \ Software \ MyWebSearch (Adware.MyWebSearch) -> en quarantaine et supprimé avec succès.
HKEY_CURRENT_USER \ Software \ Fun Web Products (Adware.MyWebSearch) -> en quarantaine et supprimé avec succès.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Acquisition Products (Rogue.Multiple) -> en quarantaine et supprimé avec succès.
Registry Values Infected:
(Articles n ° malveillants détectés)
Registry Data Items Infected:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Contro l \ LSA \ Authentication Packages (Trojan.Vundo) -> Data: c: \ windows \ system32 \ mljgh.dll -> Supprimer le redémarrage.
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Contro l \ Lsa \ Authentication Packages (Trojan.Vundo) -> Data: c: \ windows \ system32 \ mljgh.dll -> Supprimer le redémarrage.
Folders Infected:
C: \ Documents and Settings \ All Users \ Application Data \ errclean (Rogue.Errclean) -> en quarantaine et supprimé avec succès.
C: \ Documents and Settings \ All Users \ Application Data \ errclean \ Data (Rogue.Errclean) -> en quarantaine et supprimé avec succès.
Fichiers infectés:
C: \ WINDOWS \ system32 \ mljgh.dll (Trojan.Vundo) -> Supprimer le redémarrage.
C: \ WINDOWS \ system32 \ hgjlm.ini (Trojan.Vundo) -> en quarantaine et supprimé avec succès.
C: \ WINDOWS \ system32 \ hgjlm.ini2 (Trojan.Vundo) -> en quarantaine et supprimé avec succès.
C: \ WINDOWS \ system32 \ mysidesearch_sidebar.dll (Adware.BHO) -> Supprimer le redémarrage.
C: \ Program Files \ Uninstall Fun Web Products.dll (Adware.MyWebSearch) -> en quarantaine et supprimé avec succès.
C: \ Program Files \ MSN Messenger \ msimg32.dll (Adware.MyWebSearch) -> en quarantaine et supprimé avec succès.
C: \ Program Files \ MSN Messenger \ Riched20.dll (Adware.MyWeb.FunWeb) -> en quarantaine et supprimé avec succès.
C: \ Documents and Settings \ All Users \ Application Data \ errclean \ Data \ em (Rogue.Errclean) -> en quarantaine et supprimé avec succès.
C: \ Documents and Settings \ All Users \ Application Data \ errclean \ Data \ oid (Rogue.Errclean) -> en quarantaine et supprimé avec succès.
C: \ Documents and Settings \ All Users \ Application Data \ errclean \ Data \ utilisateur (Rogue.Errclean) -> en quarantaine et supprimé avec succès.
C: \ WINDOWS \ system32 \ ljjjhgg.dll (Trojan.Vundo) -> en quarantaine et supprimé avec succès.
C: \ Documents and Settings \ Bann \ Application Data \ urlredir.cfg (Adware.RightOnAds) -> en quarantaine et supprimé avec succès.

[evilfantasy]

Désinstallation de la liste?