Probleme tres étrange ( ajaxpro.2)...

[bboy-mat]

Bonjour a tous


voila, depuis quelque temps, j'ai un probleme vraiment bizzare lorsque j'ouvre certaines page internet , j'ai un message d'erreur qui apparait, toujours le meme, il prend toute la page internet...

Voila le " titre " du message d'erreur :

Server Error in '/' Application.
Could not load file or assembly 'AjaxPro.2' or one of its dependencies. There is not enough space on the disk. (Exception from HRESULT: 0x80070070)




S'en suit une tres longue description de l'erreur, j'y comprends ABSOLUMENT rien, et je ne sais pas non plus d'ou ca vient...

Pour etre franc, ca vient me le fait surtout sur des sites de téléchargements, est ce que mon pc est infecté?


Merci d'avance pour vos réponses, j'avoue etre un peu perdu, d'habitude ce genre d'erreur me fait pas peur, mais la ca a l'air coriace ^^

[H3bus]

Le message d'erreur t'indique le problème, tu n'as plus de place sur ton disque dur !

[bboy-mat]

Lol... si c'était aussi facile, le problème serais déja résolu, et je n'aurais certainement pas eu besoin de créer un sujet pour ca

Non, j'ai largement suffisamment de place sur mon DD, il me reste 150Go... je doute que je n'ai pas assez pour afficher un simple site internet


... La solution est ailleure ... ^^

[H3bus]

Lol... si c'était aussi facile, le problème serais déja résolu, et je n'aurais certainement pas eu besoin de créer un sujet pour ca

Dans ce cas là, précise le à l'avance, ça évitera des posts inutiles.

C'est un virus, à coup sur alors. Postes nous un rapport Hijackthis, puis va suivre le dossier "Nettoyage du PC" dans la rubrique Dossiers du site.

[bboy-mat]

Woow prend pas la mouche... j'ai pas vraiment fait le rapporchement entre le message d'erreur et mon DD, sinon j'aurais précisé ce détail...

voila le rapport HijackThis...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:28:54, on 10/09/2009
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:Program Files (x86)SteamSteam.exe
C:Program Files (x86)DAEMON Tools Litedaemon.exe
C:Program Files (x86)AviraAntiVir Desktopavgnt.exe
C:Program Files (x86)Javajre6injusched.exe
C:Program Files (x86)Windows Media Playerwmplayer.exe
C:Program Files (x86)Windows LiveMessengermsnmsgr.exe
C:Program Files (x86)Windows LiveContactswlcomm.exe
C:Program Files (x86)BurnAware Freeurnaware.exe
C:Program Files (x86)Mozilla Firefoxfirefox.exe
C:Program Files (x86)Internet Exploreriexplore.exe
C:Program Files (x86)Internet Exploreriexplore.exe
C:Program Files (x86)Internet Exploreriexplore.exe
C:WindowsSysWOW64DllHost.exe
C:UsersMathieuDesktopHiJackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://google.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page = C:WindowsSysWOW64lank.htm
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:Program Files (x86)AskBarDisarinaskBar.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program Files (x86)Common FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:Program Files (x86)Javajre6injp2ssv.dll
O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:Program Files (x86)AskBarDisarinaskBar.dll
O4 - HKLM..Run: [avgnt] "C:Program Files (x86)AviraAntiVir Desktopavgnt.exe" /min
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program Files (x86)Javajre6injusched.exe"
O4 - HKLM..Run: [StartCCC] "C:Program Files (x86)ATI TechnologiesATI.ACECore-StaticCLIStart.exe" MSRun
O4 - HKLM..Run: [SpySweeper] "C:Program Files (x86)WebrootWebrootSecuritySpySweeperUI.exe" /startintray
O4 - HKLM..RunOnce: [InnoSetupRegFile.0000000001] "C:Windowsis-MPHJE.exe" /REG
O4 - HKCU..Run: [msnmsgr] "C:Program Files (x86)Windows LiveMessengermsnmsgr.exe" /background
O4 - HKCU..Run: [Steam] "c:program files (x86)steamsteam.exe" -silent
O4 - HKCU..Run: [DAEMON Tools Lite] "C:Program Files (x86)DAEMON Tools Litedaemon.exe" -autorun
O4 - HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 - HKUSS-1-5-19..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-19..RunOnce: [mctadmin] C:WindowsSystem32mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /autoRun (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-20..RunOnce: [mctadmin] C:WindowsSystem32mctadmin.exe (User 'SERVICE RESEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:Program Files (x86)MICROS~2Office12EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:Program Files (x86)MICROS~2Office12REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.systemrequirementslab.com/sr ... ab_srl.cab
O23 - Service: @%SystemRoot%system32Alg.exe,-112 (ALG) - Unknown owner - C:WindowsSystem32alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:Windowssystem32atiesrxx.exe (file missing)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:Program Files (x86)AviraAntiVir Desktopsched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:Program Files (x86)AviraAntiVir Desktopavguard.exe
O23 - Service: @%SystemRoot%system32efssvc.dll,-100 (EFS) - Unknown owner - C:WindowsSystem32lsass.exe (file missing)
O23 - Service: @%systemroot%system32fxsresm.dll,-118 (Fax) - Unknown owner - C:Windowssystem32fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:Windowssystem32lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:WindowsSystem32msdtc.exe (file missing)
O23 - Service: @%SystemRoot%System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:Windowssystem32lsass.exe (file missing)
O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - C:Program Files (x86)Electronic ArtsMedal of Honor AirborneUnrealEngine3MOHAGamepbPnkBstrA.exe
O23 - Service: @%systemroot%system32psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:Windowssystem32lsass.exe (file missing)
O23 - Service: @%systemroot%system32Locator.exe,-2 (RpcLocator) - Unknown owner - C:Windowssystem32locator.exe (file missing)
O23 - Service: @%SystemRoot%system32samsrv.dll,-1 (SamSs) - Unknown owner - C:Windowssystem32lsass.exe (file missing)
O23 - Service: @%SystemRoot%system32snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:WindowsSystem32snmptrap.exe (file missing)
O23 - Service: @%SystemRoot%system32sppsvc.exe,-101 (sppsvc) - Unknown owner - C:Windowssystem32sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:Program Files (x86)Common FilesSteamSteamService.exe
O23 - Service: @%SystemRoot%system32ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:Windowssystem32UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%system32vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:Windowssystem32lsass.exe (file missing)
O23 - Service: @%SystemRoot%system32vds.exe,-100 (vds) - Unknown owner - C:WindowsSystem32vds.exe (file missing)
O23 - Service: @%systemroot%system32vssvc.exe,-102 (VSS) - Unknown owner - C:Windowssystem32vssvc.exe (file missing)
O23 - Service: @%systemroot%system32wbengine.exe,-104 (wbengine) - Unknown owner - C:Windowssystem32wbengine.exe (file missing)
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. (www.webroot.com) - C:Program Files (x86)WebrootWebrootSecuritySpySweeper.exe
O23 - Service: @%Systemroot%system32wbemwmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:Windowssystem32wbemWmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%Windows Media Playerwmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:Program Files (x86)Windows Media Playerwmpnetwk.exe (file missing)
O23 - Service: Webroot Client Service (WRConsumerService) - Webroot Software, Inc. - C:Program Files (x86)WebrootWebrootSecurityWRConsumerService.exe

--
End of file - 7591 bytes



Je vais faire le ménage, il y'a l'air d'avoir pas mal de fichier inutile ( file missing)

[Nicolai]

Bonjour,

J'ai exactement le meme souci depuis aujourd'hui. Pour l'instant je n'ai remarqué cette erreur que sur un seul site et que depuis ce matin.

Voilà un screen :
http://moe.mabul.org/up/moe/2009/09/11/ ... 0.jpg.html

Vous pensez que ça vient du serveur ou bien de mon pc ? Merci pour votre aide !

[bboy-mat]

Je pense que ca vient des serveurs un copain a fait le test sur son pc, c'était la meme chose... probleme résolu!

[danakil]

Salut à tous !

Le problème concernant Ajaxpro.2 est peut-être réglé mais il n'empêche bboy-mat que ton PC est intrusé par une infection de type ToolBar ... C'est pas du bien méchant dans l'immédiat mais d'ici quelques temps tu risques de repasser par ici pour demander une désinfection ...

Donc si tu es dans le coin, manifeste toi afin que l'on t'évite les futurs soucis

[bboy-mat]

Me v'la ^^ j'écoute tes conseils !

[danakil]

OK !

Fais ceci dans un premier temps afin que j'estime l'importance de l'infection :

Télécharge Toolbar-S&D De Angeldark, Sham_Rock & XmichouX sur ton Bureau et pas ailleurs.

Aide en images

> Clic droit sur l'icône ToolBarSD.exe > Exécuter en tant qu'Administrateur ... afin de lancer l'installation.
> Une fois installé, un raccourci sera ajouté sur le Bureau. Clic droit dessus > Exécuter en tant qu'Adaministrateur ... pour démarrer l'outil.
> Dans la fenêtre qui s'ouvre, sélectionne pour le choix de la langue "F".
> Valide
> Sélectionne l'option 1 (recherche) et valide

*** Patiente jusqu'à la fin de la recherche.

> Sauvegarde le rapport qui s'ouvre à la fin du scan sur ton bureau.
> Poste le rapport ici en réponse.

[bboy-mat]

J'ai suivi a la lettre ton " tuto " mais y'a un probleme...

Je dl le programme, le met sur mon bureau, le lance en tant qu'administrateur, mais ca me met directement a la page choix des langues...

J'appuie sur F, valide, j'arrive sur la page de recherche, j'appuie sur 1, valide, rien ne se passe et le programme se ferme...

J'men doutais un peu vu qu'il n'y'a pas eu d'installation .

[Nicolai]

Je pense que ca vient des serveurs un copain a fait le test sur son pc, c'était la meme chose... probleme résolu!

Ok, merci de ta reponse !
En effet je viens de tester et ça refonctionne

[danakil]

J'ai suivi a la lettre ton " tuto " mais y'a un probleme...

Je dl le programme, le met sur mon bureau, le lance en tant qu'administrateur, mais ca me met directement a la page choix des langues...

J'appuie sur F, valide, j'arrive sur la page de recherche, j'appuie sur 1, valide, rien ne se passe et le programme se ferme...

J'men doutais un peu vu qu'il n'y'a pas eu d'installation .

Si tu as obtenu le F et le 1 c'est que le programme est correctement installé

On passe la désinfection en manuelle !

> Reposte moi un nouveau rapport HijackThis en passant par > Do a system scan and save a logfile