Quelqu'un connait Gboxtv ? Virus ou trojan ?

flibeuz · Décembre 5, 2008, 8:45

Salut a tous, je viens de m’inscrire sur ce site, ou je viens souvent prendre pleins d’infos et pleins de trucs a telecharger et cela depuis fort longtemps, mais il fallait que je m’inscrive et voila c’est chose faite ! Mais c’est pas le sujet de mon post !
Donc est-ce que quelqu’un parmis vous a deja utiliser le logiciel “GboxTV” ? C’est un logiciel pour avoir plein de chaines Tv partout dans le monde pour 10.Du moins vendu comme ça, mais en fait cela me parer bizarre, pour plusieurs raisons.
Apres avoir payé mais 10 , j’ai bien reçu un message avec la page ou telecharger avec un code d’activation, mais quand j’ai lancer le telechargement mon anti virus la bloqué me signalant un virus !
Donc moi, panique a bord, arret du chargement et question aupres du vendeur ! Et sa réponse:
"Bonsoir,
Car les fichiers exécutables type *.exe sont considéré par les antivirus comme des menaces. Mais comme vous connaissez la provenance de ce fichier vous pouvez autoriser voter antivirus à le compter parmi les programme de confiance.
Cordialement,
ADAM A.S
Donc moi confiant, je telecharge et au moment de lancer le programme, bin !! il ne veut pas s’installer, windows beug !!

Donc ma question, est " me serrai-je pas fait niq… sur ce coup la ! est -ce vraiment un virus, un trojan que sais-je ! J’ai fais un scanne avec Avast, il n’a rien trouvé mais bon !!
Voila, si quelqu’un peut m’aider !! ou eclairer ma lanterne merci d’avance !

riri38 · Décembre 5, 2008, 9:08

salut

poste un rapport hijackthis

Sinon : tu payes et tu reçois un mail et une clef : déjà c’est bon signe ( les arnaque généralement tu reçois rien )

Tu envoyes un mail et on te répond : encore mieux ( les arnaqueurs ne répondent pas )

Pour le logiciel et le bug windows : quelle windows utilises tu?
Donne le liens du site
As tu regarde sur leur forum "si il y a un forum " si il existe pas déjà ce problème?

flibeuz · Décembre 5, 2008, 9:20

salut Riri38, merci de repondre aussi rapidement , que veut tu dire par “poste un rapport hijackthis” !?
J’ai vista familial. Pour la clé c’est la meme qu’il y a dans le dossier quand tu le telecharges, donc ca ma l’air d’une clé bidon.
Pour le liens j’ai ça : www.gboxtv.eu…
J’ai regarder sur les forum, je n’ai rien trouvé
Merci a plus .

riri38 · Décembre 5, 2008, 9:27

telecharge www.trendsecure.com…
install et fais un scan avec sauvegarde du logfile
copie le rapport ici

flibeuz · Décembre 5, 2008, 9:49

Salut voila les resultats :
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\System32\rundll32.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = go.microsoft.com…
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.yahoo.fr…
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = go.microsoft.com…
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = go.microsoft.com…
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = go.microsoft.com…
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com…
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Aide pour le lien d’Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - E:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O4 - HKLM…\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM…\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM…\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM…\Run: [Adobe Reader Speed Launcher] “C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe”
O4 - HKLM…\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM…\Run: [RemoteControl] “C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe”
O4 - HKLM…\Run: [LanguageShortcut] “C:\Program Files\CyberLink\PowerDVD\Language\Language.exe”
O4 - HKLM…\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM…\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM…\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM…\Run: [QuickTime Task] “C:\Program Files\QuickTime\QTTask.exe” -atboottime
O4 - HKLM…\Run: [iTunesHelper] “C:\Program Files\iTunes\iTunesHelper.exe”
O4 - HKLM…\Run: [SunJavaUpdateSched] “C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe”
O4 - HKLM…\Run: [CloneCDTray] “C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe” /s
O4 - HKLM…\Run: [TkBellExe] “C:\Program Files\Common Files\Real\Update_OB\realsched.exe” -osboot
O4 - HKCU…\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU…\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] “C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe”
O4 - HKCU…\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU…\Run: [ccleaner] “C:\Program Files\CCleaner\ccleaner.exe” /AUTO
O4 - HKUS\S-1-5-19…\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘SERVICE LOCAL’)
O4 - HKUS\S-1-5-19…\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘SERVICE LOCAL’)
O4 - HKUS\S-1-5-20…\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘SERVICE RÉSEAU’)
O4 - HKUS\S-1-5-18…\Run: [MsnMsgr] “C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe” /background (User ‘SYSTEM’)
O4 - HKUS.DEFAULT…\Run: [MsnMsgr] “C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe” /background (User ‘Default user’)
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &D&ownload &with BitComet - E:\Program… Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - E:\Program… Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - E:\Program… Files\BitComet\BitComet.exe/AddAllLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra ‘Tools’ menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - E:\Program… Files\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing)
O13 - Gopher Prefix:
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de liPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

–
End of file - 8649 bytes

riri38 · Décembre 5, 2008, 10:04

coche et fixe ces lignes inutilent

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)

O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - E:Program… Files\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing)

Pas de problème mèchant constater

met a jours ton windows car pas a jour Active un firewall car d'apres le log tu n'en a pas

Senosen · Décembre 5, 2008, 10:17

:hello:

puisque tu es sous vista l’as-tu exécuter en tant d’administrateur ???

flibeuz · Décembre 5, 2008, 10:24

OK, c’est fait pour les lignes inutiles mais a quoi sert exactement ce programme qu’indique t’il ?
Et c’est bizarre je suis aller voir pour mettre a jour Windows, il me dit qu’il est a jour sauf des petits trucs facultatifs (pour nvidia) et au sujet du par feu j 'ai mis depuis de le debut celui de windows et il me dit qu’il est en activité alors ??

Salut Senosen, tu veux dire executer le programme en tant que administrateur ? il ne me la pas demandé ! Que faut il faire ? Edité le 05/12/2008 à 10:25

riri38 · Décembre 5, 2008, 10:42

OK, c’est fait pour les lignes inutiles mais a quoi sert exactement ce programme qu’indique t’il ?

il fait un scan de differentes entrée sur ton pc
On arrive a trouver pas mal de problème sur les pc grâce a lui

Senosen · Décembre 5, 2008, 10:43

Re

ce log indique pour faire simple tous les indésirables ou les fichiers vérolés qui se trouve dans ton ordi. Il permets aussi de les fixer pour mieux les éradiquer

** pas de soucis si ton windows est à jour

Pour exécuter un programme en tant qu’administrateur tu fais clic droit sur ton fichier et tu sélectionnes dans le menu “Exécuter en tant qu’administrateur”

www.laboratoire-microsoft.org…

flibeuz · Décembre 5, 2008, 11:21

Ok, un grand merci a tous, par contre donc je vais le retelecharger et essayer de le lancer, je vous tiens au courant !

flibeuz · Décembre 5, 2008, 12:43

C’est bon , en fait c’est un dérivé de " googlebox tv " ou encore "Nettvpc " avec un autre logo, super ! En plus c’est pas terrible mais bon, ça marche.
Encore merci pour vos conseils.
Cordialement

riri38 · Décembre 5, 2008, 12:45

ok c’est déjà sa que cela fonctionne