GNT sans publicité, site mobile, fonctionnalitées exclusives...

Le disque g: n'est pas formaté. Voulez-vous le formater?

Le
EricP
Bonjour,

Hier, Kerio Personal 4 m'a informé de demandes de connexion à des url
que je ne connais pas,
puis s'est affiché un message m'indiquant que mon disque G: n'était pas
formaté, et me proposant évidemment de le formater.
J'ai fait un scan "minutieux" avec Avast version 4.5 édition familiale:
4 fichiers infestés par Phish-Bankfraud1, que j'ai mis en quarentaine

Quelqu'un peut-il examiner la liste ci-dessous et m'indiquer ce que je
dois faire?
J'utilise Firefox et ThunderBird, après avoir utilisé Mozilla.
Je n'utilise jamais OE
Je n'utilise IE que quand je ne peux pas faire autrement.

Merci d'avance,
Eric

Logfile of HijackThis v1.98.2
Scan saved at 00:48:23, on 04/12/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Apache Group\Apache\Apache.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\mysql\bin\mysqld-nt.exe
C:\Program Files\Apache Group\Apache\Apache.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\CAP3RSK.EXE
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\GSICON.EXE
C:\WINDOWS\System32\dslagent.exe
C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\atiptaxx.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
C:\WINDOWS\explorer.exe
C:\Program Files\thunderbird\thunderbird.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
G:\SOURCES_2\hijackthis\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://ouvaton.info/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Liens
N3 - Netscape 7: user_pref("browser.startup.homepage",
"http://www.ouvaton.info"); (C:\Documents and Settings\eric\Application
Data\Mozilla\Profiles\default\1v8s7qeo.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine",
"engine://C%3A%5CPROGRA%7E1%5Cmozilla.org%5CMozilla%5Csearchplugins%5Cgoogle.src");
(C:\Documents and Settings\eric\Application
Data\Mozilla\Profiles\default\1v8s7qeo.slt\prefs.js)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [MSConfig]
C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [X-Manage] c:\program files\x-manager\x-manager.exe
sys_auto_run C:\Program Files\X-Manager
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [CXMon] "C:\Program
Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe"
O4 - HKLM\..\Run: [CAP3ON]
C:\WINDOWS\System32\spool\drivers\w32x86\3\CAP3ONN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [PopUpKiller] G:\Program Files\PopUp
Killer\PopUpKiller.EXE
O4 - HKCU\..\Run: [SkwatAutoconnect] C:\Program Files\ADSL
Autoconnect\ADSL Autoconnect.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers
communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Fenêtre d'état de Canon LASER SHOT LBP-1120.LNK =
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
Office\Office10\OSA.EXE
O8 - Extra context menu item: &NeoTrace It! -
G:\PROGRA~1\NEOTRA~1\NTXcontext.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://G:\PROGRA~1\PACKOF~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Capturer ! - {47055D63-DFCD-11d3-8406-00500445A7D0} -
C:\Program Files\Goto\MemoWeb 4\IEBtn\Launcher (file missing)
O9 - Extra 'Tools' menuitem: Capturer ce web -
{47055D63-DFCD-11d3-8406-00500445A7D0} - C:\Program Files\Goto\MemoWeb
4\IEBtn\Launcher (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program
Files\Messenger\MSMSGS.EXE
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B}
- G:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU)
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} -
http://akamai.downloadv3.com/binari..._FR_XP.cab
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} -
http://akamai.downloadv3.com/binari..._FR_XP.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} -
http://toolbar.google.com/data/fr/b...gleNav.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -
http://a840.g.akamai.net/7/840/537/...scan53.cab
O16 - DPF: {74FFE28D-2378-11D5-990C-006094235084} (IBM Access Support) -
https://www.ibm.com/pc/support/acce...mEgath.cab
O16 - DPF: {E56347B0-6C2B-4C2E-939F-EE513EAC80BC} (Creative
Online-Registration Web Client V1.0) -
http://www.creative.com/register/OC...Client.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{1AE8EDBF-7B8D-4480-9B00-5D89B311FD99}:
NameServer = 10.0.0.138
Lire les 13 réponses

Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses Page 1 / 3
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
joke0
Le #1231971
Salut,

EricP:
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} -
http://akamai.downloadv3.com/binari...H_1021_FR_
XP.cab O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} -
http://akamai.downloadv3.com/binari..._FR_XP.cab


Bestioles par activeX. IE pas à jour. Le faire d'urgence. Je ne
vois rien d'autre. Tu as vraiment un disque G ? Il est formaté ?
Le message a été affiché par le service d'affichage des messages?

--
joke0

EricP
Le #1231969
Salut,

EricP:

O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} -
http://akamai.downloadv3.com/binari...H_1021_FR_
url inexistante. Pour info, c'est quoi ce site?...


EGAUTH... je crois me souvenir qu'Avast m'avait signalé un virus sur une
dll que j'avais mise en quarantaine

XP.cab O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} -
http://akamai.downloadv3.com/binari..._FR_XP.cab
Après téléchargement et en cours de décompression par Winace, Avast signale


C:DOCUME~1ERICLOCALS~1TEMPnethv32_FR_XPnethv32.dll
infesté par Win32:Dialer-AJ [Trj] : j'ai mal!



Bestioles par activeX. IE pas à jour. Le faire d'urgence. Je ne
vois rien d'autre.
C'est déjà pas mal. Les 2 url que tu me fournies sont sensées apporter

les remèdes?

Tu as vraiment un disque G ?
oui
Il est formaté ?
heureusement!
Le message a été affiché par le service d'affichage des messages?
J'ai l'impression: petit popup plein écran. Mon service de messagerie

n'est pas démarré

Merci pour la prise en charge
EricP


EricP
Le #1231966
Info supplémentaire:
Spybot a détecté
- "Avenue A, Inc.", "cookie traceur, ou cookie d'un site qui vous surveille"
- des trous de sécurité IE, comme tu me l'avais indiqué

J'essaye de faire le nécessaire ce WE

merci
jceel
Le #1231964
Bonjour *EricP* qui nous a dit
Bonjour,

Hier, Kerio Personal 4 m'a informé de demandes de connexion à des url
que je ne connais pas,
puis s'est affiché un message m'indiquant que mon disque G: n'était
pas formaté, et me proposant évidemment de le formater.
J'ai fait un scan "minutieux" avec Avast version 4.5 édition
familiale: 4 fichiers infestés par Phish-Bankfraud1, que j'ai mis en
quarentaine
Quelqu'un peut-il examiner la liste ci-dessous et m'indiquer ce que je
dois faire?
J'utilise Firefox et ThunderBird, après avoir utilisé Mozilla.
Je n'utilise jamais OE
Je n'utilise IE que quand je ne peux pas faire autrement.

Merci d'avance,
Eric

Logfile of HijackThis v1.98.2
Scan saved at 00:48:23, on 04/12/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)


aucune mise à jour depuis Sept 2001 de ton OS ;-(

et suit le conseil de jOke

--
@++++Jceel

En vérité je te le dis mais sous O E
internaute indécis pour le HacheuTeuMeuLeu
seul le click droit Control+F deux
la lumière t'apportera C'est ce qu'il y a de mieux
netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp
Jceel http://jceel.free.fr l'hyper du gratuit du net
Founding Chairman of the International Pebkac Busters Company

Fatalerreur
Le #1231783
jceel a pensé très fort :
Bonjour *EricP* qui nous a dit
Bonjour,

Hier, Kerio Personal 4 m'a informé de demandes de connexion à des url
que je ne connais pas,
puis s'est affiché un message m'indiquant que mon disque G: n'était
pas formaté, et me proposant évidemment de le formater.
J'ai fait un scan "minutieux" avec Avast version 4.5 édition
familiale: 4 fichiers infestés par Phish-Bankfraud1, que j'ai mis en
quarentaine
Quelqu'un peut-il examiner la liste ci-dessous et m'indiquer ce que je
dois faire?
J'utilise Firefox et ThunderBird, après avoir utilisé Mozilla.
Je n'utilise jamais OE
Je n'utilise IE que quand je ne peux pas faire autrement.

Merci d'avance,
Eric

Logfile of HijackThis v1.98.2
Scan saved at 00:48:23, on 04/12/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)


aucune mise à jour depuis Sept 2001 de ton OS ;-(

et suit le conseil de jOke


Salut

petite question en passant

Comment sait tu que son OS n'est pas mis a jours depuis septembre 2001
? (par rapport a IE 6 ? ou par rapport a la version 5.01.2600 de Xp ?)

merci

--
Ceci est une signature automatique de MesNews.
Site : http://www.mesnews.net


Publicité
Suivre les réponses
Poster une réponse
Anonyme