Rechercher sur Informatruc :             
  
Charte FAQFAQ  MembresMembres  S'enregistrerS'enregistrer  ProfilProfil  Vérifier ses messages privésVérifier ses messages privés ConnexionConnexion   Avatars
Pages publicitaires et trojan : EgdAccess [Résolu]  
Ce sujet est verrouillé, vous ne pouvez pas éditer les messages ou faire de réponses.    Index du Forum Informatruc -> Désinfection des virus & analyses de logs HijackThis
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
sarasou
Fidèle
Fidèle


Inscrit le: 15 Jan 2006
Messages: 176
Localisation: paris

MessagePosté le: 28 Mar 2007 19:30    Sujet du message: Pages publicitaires et trojan : EgdAccess [Résolu] Répondre en citant

bonsoir

Je m'en remet a vous car encore une fois depuis presque une semaine je suis victime de pages publicitaires (loterie, jeux, telechargement de systeme doctor, windows secure, ......) qui apparaissent systématiquement lorsque je vais sur internet. a chaque clique que je fais j'ai une page qui s'ouvre.

à chaque scan que je fais ou à chaque programme que je veux executer j'ai une alerte qui me dit que le programme a rencontré un problème et qu'il va etre fermé, veuillez signaler l'erreur..ect.

j'ai aussi une alerte "wuauclt.exe .... doit fermer...". j'ai lu sur certain forum que cela pouvait être un trojan Triste

j'ai alors fait des scan en mode sans echec avec ewido, avast et adware mais cela n'a rien donné je n'ai rien trouvé si ce n'est que des cookies.

je vous poste mon rapport hijackthis fait en mode sans echec.

je tiens à signaler aussi que mon pc est assez lent au démarrage.

je vous remercie d'avance pour votre aide Clin d'oeil

voici le rapport ewido et hijackthis:
http://cjoint.com/?dCvDMRkJ57
http://cjoint.com/?dCvEkrh1d7
_________________
Le temps est le seul capital des gens qui n’ont que leur intelligence pour fortune
Honoré De Balzac
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Sév
Membre fondatrice
Membre fondatrice


Inscrit le: 15 Fév 2005
Messages: 7788
Localisation: Rouen (France)

MessagePosté le: 28 Mar 2007 19:36    Sujet du message: Re: page publicitaire et peut être trojan Répondre en citant

Bonsoir Sarasou :)

sarasou a écrit:
je vous poste mon rapport hijackthis fait en mode sans echec.


Pourquoi en mode sans échec ?

Suis cette procédure, et poste un log HijackThis en mode normal. Clin d'oeil

@+
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
Sév
Membre fondatrice
Membre fondatrice


Inscrit le: 15 Fév 2005
Messages: 7788
Localisation: Rouen (France)

MessagePosté le: 28 Mar 2007 19:39    Sujet du message: Répondre en citant

Re,

J'avais oublié, peux-tu faire ceci :

  • Donne toi accès aux fichiers cachés

  • Rends toi sur ce site

    • Clique sur Parcourir, l'arborescence de ton disque dur va s'ouvrir.

    • Navigue jusqu'au fichier suivant c:\windows\system32\zcdtnjkieu.exe

    • Clique sur ouvrir, puis sur Send

    • Copie et enregistre le résultat du rapport et joins-le à ta prochaine réponse.


Merci Clin d'oeil
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
sarasou
Fidèle
Fidèle


Inscrit le: 15 Jan 2006
Messages: 176
Localisation: paris

MessagePosté le: 28 Mar 2007 22:10    Sujet du message: Répondre en citant

bonsoir,

Lorelei a écrit:
Navigue jusqu'au fichier suivant c:\windows\system32\zcdtnjkieu.exe


j'ai suivi toutes les procédures mais je n'ai pas trouvé ce fichier.

pour ce qui est de corriger les erreurs avec ccleaner, je ne l'ai pas fait car je ne savais pas trop ce que je devais laissé coché et ce que je devais décocher.

voici les rapports:

hijackthis: http://cjoint.com/?dDaf5iZYKG
blacklight: http://cjoint.com/?dDagE4FDAk
BFU: http://cjoint.com/?dDahyJnuzG
navipromo: http://cjoint.com/?dDaiEhTMb0

merci et à+

Clin d'oeil
_________________
Le temps est le seul capital des gens qui n’ont que leur intelligence pour fortune
Honoré De Balzac
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Sév
Membre fondatrice
Membre fondatrice


Inscrit le: 15 Fév 2005
Messages: 7788
Localisation: Rouen (France)

MessagePosté le: 29 Mar 2007 19:56    Sujet du message: Répondre en citant

Bonsoir Sarasou,

Citation:
j'ai suivi toutes les procédures mais je n'ai pas trouvé ce fichier.


Il a été nettoyé par navipromo.bat, tu as dû suivre la procédure avant de chercher le fichier. Clin d'oeil

  • Supprime le dossier C:\Navipromo\Backups et vide la corbeille,

  • Relance HijackThis , coche et corrige ces lignes :

    Citation:
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http//messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http//messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
    O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http//www.presslabo.com/importer/PLSUploader.cab
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http//messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http//messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http//lesschtroumpfes.spaces.msn.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http//messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http//download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371110.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http//messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http//messenger.zone.msn.com/binary/ZIntro.cab32846.cab
    O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http//caebmm.imgag.com/imgag/cp/install/crusher-cae.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http//messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http//eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http//messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http//messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab


  • Fais un nettoyage complet avec CCleaner, tu peux le laisser sur les paramètres par défaut et tout nettoyer. Te voila un tuto si tu veux plus d'explications.

  • Redémarre le PC.


Fini la pub ? Tu n'aurais pas installé un jeu récemment, des smileys ? Parceque ça fait quand même 3 fois que tu te l'attrapes egdaccess Neutre

++
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
sarasou
Fidèle
Fidèle


Inscrit le: 15 Jan 2006
Messages: 176
Localisation: paris

MessagePosté le: 29 Mar 2007 20:29    Sujet du message: Répondre en citant

bonsoir loreleï,
c'est un plaisir de te retrouver mais j'aurais préféré que ce soit dans d'autres circonstances... lol

Loreleï a écrit:

Fini la pub ? Tu n'aurais pas installé un jeu récemment, des smileys ? Parceque ça fait quand même 3 fois que tu te l'attrapes egdaccess Neutre
++


non pas dutout. d'ailleurs j'ai essaye de réflechir justement à la question avant de poster ma demande d'aide pour voir si j'avais téléchargé qq chose mais je ne vois pas. je vais faire ce que tu m'as demandé et je reviens.

à+ et merci encore
Clin d'oeil
_________________
Le temps est le seul capital des gens qui n’ont que leur intelligence pour fortune
Honoré De Balzac
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
sarasou
Fidèle
Fidèle


Inscrit le: 15 Jan 2006
Messages: 176
Localisation: paris

MessagePosté le: 29 Mar 2007 21:12    Sujet du message: Répondre en citant

voila tout est fait mais je ne saurais te dire si tout a été éradiqué !!! ce dont je suis sur c que j'ai navigué sur internet et je n'ai pas eu ces horribles pages qui s'ouvraient.... pourvu que ça dure Roulement des yeux Roulement des yeux

pour ce qui est du message d'alerte que je recevais "wuauclt.exe...... " et le fait que tous mes programmes devaient être fermés en cours d'executions... tu penses que c'est du à edgcasse ou c'est autre chose Question

merci et bonne fin de soirée Clin d'oeil
_________________
Le temps est le seul capital des gens qui n’ont que leur intelligence pour fortune
Honoré De Balzac
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Sév
Membre fondatrice
Membre fondatrice


Inscrit le: 15 Fév 2005
Messages: 7788
Localisation: Rouen (France)

MessagePosté le: 29 Mar 2007 21:25    Sujet du message: Répondre en citant

sarasou a écrit:
pour ce qui est du message d'alerte que je recevais "wuauclt.exe...... " et le fait que tous mes programmes devaient être fermés en cours d'executions... tu penses que c'est du à edgcasse ou c'est autre chose Question


Tu as toujours le problème ?

Bonne fin de soirée à toi aussi Clin d'oeil

++
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
sarasou
Fidèle
Fidèle


Inscrit le: 15 Jan 2006
Messages: 176
Localisation: paris

MessagePosté le: 31 Mar 2007 20:13    Sujet du message: Répondre en citant

Bonsoir,

non je n'ai plus de pages qui s'ouvrent et je n'ai plus ces alertes interminables .... je pense que le problème est enfin résolu Bravo

j'espère que ça ne reviendra car c'est vrai que ça n'est pas la première fois que je chope ça....

merci encore pour ton aide loreleï Très content
_________________
Le temps est le seul capital des gens qui n’ont que leur intelligence pour fortune
Honoré De Balzac
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Sév
Membre fondatrice
Membre fondatrice


Inscrit le: 15 Fév 2005
Messages: 7788
Localisation: Rouen (France)

MessagePosté le: 31 Mar 2007 20:44    Sujet du message: Répondre en citant

Bonsoir Sarasou,

Attention aux surfs sur les sites de jeux et à ne pas accepter n'importe quel contrôle activeX alors Clin d'oeil


Idée Pour faire condamner les auteurs responsables de l'infection EGDAccess, merci d'apporter ton témoignage sur Malware Complaints.

Tu trouveras des informations à ce sujet sur ce topic.

► Comment s'inscrire (de Malekal_morte).



Contente que tout soit rentré dans l'ordre Très content

À la prochaine
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
Meilleurs prix!  Meilleurs prix!    Montrer les messages depuis:   
Ce sujet est verrouillé, vous ne pouvez pas éditer les messages ou faire de réponses.    Index du Forum Informatruc -> Désinfection des virus & analyses de logs HijackThis Toutes les heures sont au format GMT
Page 1 sur 1

 


Sauter vers:  
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum







Partenaires: | Assiste PC | Emploi en informatique | Forum Informatique | Micro-Astuce | Opodo | Oxygène PC |


phpBB © - Template Informatruc ©