Pc TRES infecté Windows XP SP3

Question

Bonjour à tous, je poste ici car j'ai besoin de votre aide, mon pc est très infecté, j'ai beau faire des scan spybot il déconne toujours, ad aware provoque un écran bleu, j'ai aussi fait un scan f-secure avec un live cd plusieurs fois mais ça n'a toujours pas résolu le problème. J'ai 2 partitions, une partition linux et une windows xp, mon pc est un packard bell. 

Syptomes: Souvent quand je veux booter sur la partition xp, ça se bloque avant d'arriver sur le bureau(ça se bloque sur l'écran packard bell ou avant que la barre des taches s'affiche), je suis obligé de reparer le registre via la partition linux et ça redémarre pour une fois ou deux, et puis ça recommence....il y a pleins de pubs qui s'affiche, j'ai aussi fait des scans avast au demarrage il me trouvait toujours des gros virus mais n'est jamais parvenu à bien me les supprimer, j'ai fait aussi des scan avec smitfraudfix mais rien n'y fait....j'ai besoin de vous! J'ai pensé à formater le pc mais je ne sais pas si je pourrais uniquement formater la partition windows, parce que j'ai pas envie de réinstaller ubuntu tout ça c'est assez long.... Merci d'avance à tous!

Voila mon rapport hitjackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:37:28, on 26/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S30RP1.EXE
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\oodag.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\WEILLA~1\LOCALS~1\Temp\csrssc.exe
C:\WINDOWS\system32undll32.exe
C:\Documents and Settings\Weillaert\Bureau\VundoFix.exe
C:\scanner.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bing.com/spresults.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = file://C:/Documents and Settings/Weillaert/Mes documents/Ma musique/Temp/Tunebite/.downloading/profile/rrproxy_ie_494d5eac.pac
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: {8ff5ecb4-e6ca-5d0a-5884-74c06eb21fc2} - {2cf12be6-0c47-4885-a0d5-ac6e4bce5ff8} - C:\WINDOWS\system32wgyxq.dll
O2 - BHO: (no name) - {6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} - C:\WINDOWS\system32\fcccCUNE.dll
O2 - BHO: C:\WINDOWS\system32\jkse73hedfdgf.dll - {c5bf49a2-94f3-42bd-f434-3604812c897d} - C:\WINDOWS\system32\jkse73hedfdgf.dll
O2 - BHO: (no name) - {d787a178-60c7-41fc-a022-3519a417a4c7} - C:\WINDOWS\system32\vtUolKCU.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [xsjfn83jkemfofght] C:\DOCUME~1\WEILLA~1\LOCALS~1\Temp\winlogin.exe
O4 - HKLM\..\Run: [cc3add6a] rundll32.exe "C:\WINDOWS\system32\ejphcbsy.dll",b
O4 - HKLM\..\RunOnce: [SpybotDeletingA6254] command /c del "C:\DOCUME~1\WEILLA~1\LOCALS~1\Temp\csrssc.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingC5605] cmd /c del "C:\DOCUME~1\WEILLA~1\LOCALS~1\Temp\csrssc.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingA8645] command /c del "C:\WINDOWS\system32\agghokmg.dll_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC8080] cmd /c del "C:\WINDOWS\system32\agghokmg.dll_old"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Jnskdfmf9eldfd] C:\DOCUME~1\WEILLA~1\LOCALS~1\Temp\csrssc.exe
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O20 - AppInit_DLLs: ibvpuh.dll rwgyxq.dll
O20 - Winlogon Notify: fcccCUNE - C:\WINDOWS\SYSTEM32\fcccCUNE.dll
O22 - SharedTaskScheduler: mcb7uehuj3n8weuhejsw - {C5BF49A2-94F3-42BD-F434-3604812C897D} - C:\WINDOWS\system32\jkse73hedfdgf.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S30RP1.EXE
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

jujusous3 · Answer

et j'ai oublié de préciser : je n'arrive pas non plus à booter sur le mode sans échec, j'avais trouver un moyen de réparer ce mode avec une archive mais je ne retrouve plus le site...je ne peux pu non plus booter sur la console de récupération, quand je la lance, je n'ai qu'un tiret bas qui clignote mais rien d'afficher à l'écran....

jujusous3 · Answer

up

jujusous3 · Answer

personne?

Merci d'avance!

pcsnet · Answer

Bjr, si tu formate la partion windows, tu sera obligé de réinstaller ubuntu, je pense a mon avis commence par sauvegarder tes données c.a.d. a partir de la partion linux tu recupere toutes les données et tu grader sur un autre support et après tu formater les tous. je reste a votre disposition.

jujusous3 · Answer

oui mais reinstaller linux ça m'embête, j'ai pas mal de trucs installés dessus, et tout sera perdu, et puis j'ai galéré pour trouver les bons pilotes vidéos ...etc, enfin là n'est pas la question, je pensais que si je postais un rapport d'hitjackthis il y aurait eu quelques experts qui auraient pu m'aider , j'aimerais au moins qu'on me dise par quoi je suis infecté, là le pc tourne bien, c'est juste que parfois ça va à peu près,( à part le registre que je ne peux plus modifier(je l'avais débloquer mais c'est revenu), et les quelques pubs qui s'affichent parfois, ainsi que la lenteur du pc,) et parfois il est carrément bloqué au démarrage et il faut reparer le registre pour que ça reparte, donc si quelques personnes plus informés pouvaient jeter un petit coup d'œil à mon rapport, ça serait sympa, merci:)

^^Marie^^ · Answer

Salut

4/ Lance HijackThis 
puis --> Do a system scan only 
coche les lignes indiquées ci-dessous 
puis --> Fix checked 
puis oui à la question de confirmation

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

Ensuite

•	Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)
http://pc-system.fr/
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner 
•	Clique sur Recherche et laisse le scan se terminer.
•	Clique, sur Suppression pour finaliser.
•	Tu peux, si tu le souhaites, te servir des Options facultatives.
•	Clique sur Quitter, pour que le rapport puisse se créer.
•	Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).


+++

^^Marie^^ · Answer

Salut

Refais un log HijackThis -- stp

^^Marie^^ · Answer

Manque le debut du rapport ;))

^^Marie^^ · Answer

Re

Tu as supprime quoi ?
Il est ou ton anti-virus ?

jujusous3 · Answer

Je n'avais pas encore installé mon antivirus, je sais c'est risqué, et quand tu dit supprimé tu veux dire quoi?là je n'ai rien supprimé... Sinon rien de suspect dans le rapport ?Merci

^^Marie^^ · Answer

Salut

Ce dont tu me parlais >> http://www.commentcamarche.net/forum/affich 10102388 pc tres infecte windows xp sp3?#9

Je ne fais pas de desinfection sans anti-virus

++

jujusous3 · Answer

Eh bien je voulais parlé de VundoFix.txt , Combofix.txt, hijackthis.log, Vundofix, Smitfraudfix et hitjackthis qui étaient de fausses alertes, je les ai supprimés sans faire exprès avec ton logiciel  mais ce n'est pas grave, c'est ça que je voulais dire. Et pour la desinfection sans antivirus, j'avais installé avast mais je l'ai désinstaller parce qu'il m'alertait tout le temps pour dire que j'était infecté, il me demandait de redémarrer le pc, je le faisais, il faisait un scan , supprimait quelques trucs et puis au demarrage il me redisait que j'éatait infecté...ça recommençait sans fin, alors je l'ai désinstallé vu qu'il ne me servait à rien. Qu'est ce que tu veux que je fasses pour être sur que je n'ai plus rien sur mon pc?

^^Marie^^ · Answer

Re

Choisis un anti-virus et tu l'installes

http://www.commentcamarche.net/telecharger/logiciel 39 antivirus

jujusous3 · Answer

Bon je télécharger antivir , je fais un scan et je te dis quoi. Sinon tu connaitrait pas le site où l'on peut trouver une archive pour reparer le mode sans echec de windows xp sp3? Parce qu'il ne veut toujours pas booter dessus. Même question pour la console de récupération, comment la réparer?

^^Marie^^ · Answer

Pour le MSE on va voir apres

Pour la console

 Sous XP
https://support.microsoft.com/en-us/help/310994

jujusous3 · Answer

je ne comprends pas trop quoi faire sur ce site dont tu m'a donné le lien...dsl

^^Marie^^ · Answer

Salut

Relance un log hijackthis  --  stp
Ton infection se situe dans la resto/systeme, donc on désinfecte et on créera un point de resto une fois le PC sain

++

^^Marie^^ · Answer

Re

Fais un clic droit sur hijackthis, 
choisis "renommer" 
marque : PROUT.exe 

Puis remet un rapport stp


Pourquoi renommer HT

Parce que qu'il semble que les infections Vundo aient la particularité de se "cacher" à la détection de HJT proprement dite ou à son analyse : la modification du nom de l'exe pallie ce problème...
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

^^Marie^^ · Answer

Cela n'a pas fonctionne

Il faut impérativement que les lignes 02 apparaissent

jujusous3 · Answer

J'avais déjà suivi ce tuto pour supprimer virtumonde :

http://site-naheulbeuk.com/

^^Marie^^ · Answer

Re


1/

C -  Ccleaner :
 (nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc.) 
* Télécharge CCleaner. 
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).

https://www.pcastuces.com/logitheque/ccleaner.htm 
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner 
Installe le dans un répertoire dédié. 
Décoche pendant l'installation 
--- les deux cases "Ajouter l'option ... " 
--- Contrôler les mises à jour 
* Lance Ccleaner pour un nettoyage complet.
 Tutorial ici: 
 https://kerio.probb.fr/t242-tuto-ccleaner-v-2 
https://www.malekal.com/tutoriel-ccleaner/ 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 


===================================================================

2/

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse. 

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien : 

https://www.malwarebytes.com/ 
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware 


3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci. 

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation. 

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées. 

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche : 

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. 

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement. 

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre. 

10) Si des malwares ont été détectés, leur liste s'affiche. 
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs) 

12) Ferme MBAM en cliquant sur Quitter. 

13) Poste le rapport dans ta réponse

Pc TRES infecté Windows XP SP3

21 réponses

Votre réponse

Newsletters