Virus qui s'installe automatiquement

Question

Bonjour,

J'ai des virus només Admilli Service et Search Relevancy qui viennent régulièrement s'installer automatiquement dans mon PC mon anti virus les detectes mais ne les empèche pas de les installer est ce que quelqu'un peu venir à mon secour !! pour le moment je les enlève manuellement!!

Afficher la suite

balltrap34 · Answer

salut
si tu a xp desactive ta restauration
pour ca tu fait click droit sur poste de travail
propriete.tu click sur onglet restauration systeme
tu coche la case desactiver la restauration et applique
------------
A faire hors connection
tu click sur demarrer/panneaux de configuration/option internet
une fenetre s ouvre tu click sur supprime les fichiers
une nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click ok

----------
ensuite
tu fait dmarrer/executer tu tape msconfig
tu cherche quelque chose en rapport avec tu decoche appliquer et tu redemarre une nouvelle fenetre vas s ouvrir
tu coche ne plus afficher ce message et ok
voila

la chasse et le balltrap ma vrai passion
voir site perso dans profil

balltrap34 · Answer

okia++la chasse et le balltrap ma vrai passionvoir site perso dans profil

Val2004 · Answer

Re salut !!

J'ai résolu d'autre pb grace à ta manip (des pages qui s'ouvraient au démarrage de windows et que je n'avais pas demandés) !! mais j'ai toujours ces saletés de virus qui sont revenus !! ca arrive après l'apparition sur internet d'une page about blank ! Si t'as une solution ! Dans tous les cas merci pour ton aide, c'est tjrs sympa d'avoir des gens comme toi ! A+

balltrap34 · Answer

oki
fait ceci et met le rapport stp
Hijackthis : http://209.133.47.200/~merijn/files/ HijackThis.exe
http://pageperso.aol.fr/balltrap34/page%20virus.htm

telecharge le et met le dans son propre dossier ex/c :hj

clik sur do a systeme scan et save a logfile

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Val2004 · Answer

Le rapportmoi j'y comprend rien a ce charabia !!Logfile of HijackThis v1.99.0Scan saved at 22:23:00, on 29/12/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\CA\eTrust Antivirus\InoRpc.exeC:\Program Files\CA\eTrust Antivirus\InoRT.exeC:\Program Files\CA\eTrust Antivirus\InoTask.exeC:\WINDOWS\System32\svchost.exeC:\mac.exeC:\msdc.exeC:\Program Files\Don't see!\don't see.exeC:\PROGRA~1\CA\ETRUST~1ealmon.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\Program Files\Microsoft Office\Office\OSA.EXEC:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exeC:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\System32\explorer.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEc:\windows\drvk.exeC:\DOCUME~1\valou\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\CV5HQAK9\HijackThis[1].exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: (no name) - {016235BE-59D4-4CEB-ADD5-E2378282A1D9} - C:\Program Files\CxtPls\cxtpls.dll (file missing)O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn4\ycomp5_3_18_0.dllO2 - BHO: Search Relevancy - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\PROGRA~1\SEARCH~1\SEARCH~2.DLLO2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dllO2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)O3 - Toolbar: Yahoo! Compagnon - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn4\ycomp5_3_18_0.dllO4 - HKLM\..\Run: [USBHWINFO] C:\mac.exeO4 - HKLM\..\Run: [USBHWDRV] C:\msdc.exeO4 - HKLM\..\Run: [don't see] C:\Program Files\Don't see!\don't see.exeO4 - HKLM\..\Run: [vuz] C:\WINDOWS\vuz.exeO4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1ealmon.exe -sO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [Microsoft Update Machine] explorer.exeO4 - HKLM\..\RunServices: [Microsoft Update Agent] muamgr.exeO4 - HKLM\..\RunServices: [wvsvc] wvsvc.exeO4 - HKLM\..\RunServices: [SQL Service] sjcqx.exeO4 - HKLM\..\RunServices: [MS SyS Restore] sysrestore.exeO4 - HKLM\..\RunServices: [Notepad] notepad.exeO4 - HKLM\..\RunServices: [Telephony Provider] iexplore.exeO4 - HKLM\..\RunServices: [blahh service] msengine.exeO4 - HKLM\..\RunServices: [Microsoft Update] aaupdt.exeO4 - HKLM\..\RunServices: [Microsoft Update Machine] explorer.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [Microsoft Update Machine] explorer.exeO4 - HKCU\..\RunServices: [Microsoft Update Agent] muamgr.exeO4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEO4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXEO4 - Global Startup: Picture Package Menu.lnk = ?O4 - Global Startup: Picture Package VCD Maker.lnk = ?O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CDTInc/ie/bridge-c46.cabO16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cabO16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} (WMService Class) - http://download.overpro.com/WildAppNonUS.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{2C42BAB2-C47F-4C62-B348-58AC5512F41A}: NameServer = 82.142.0.52 82.142.0.53O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Serveur RPC eTrust Antivirus - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exeO23 - Service: Serveur eTrust Antivirus Temps réel - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exeO23 - Service: Serveur de jobs eTrust Antivirus - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: MS SyS Restore - Unknown - C:\WINDOWS\System32\sysrestore.exe (file missing)O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Val2004 · Answer

je suis aller sur ton site perso et j'ai télécharger sll fix, il m'a trouver plein de choses, il faut que je supprime tous???

tufs · Answer

salut vue ton log je te conseil dabord un nettoyage avec ses
deux utilitaire anti spyware et seulement apres tu refait un
hijacthis
http://www.safer-networking.org/fr/
http://www.lavasoftusa.com/french/software/adaware/

balltrap34 · Answer

tout a fait d accord avec tuftu as tous un tas de prog avec des noms a coucher dehors avec un billet de logementla chasse et le balltrap ma vrai passionvoir site perso dans profil

Richard1 · Answer

Bonjour Val2004,

Tu peux supprimer ceci:

C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {016235BE-59D4-4CEB-ADD5-E2378282A1D9} - C:\Program Files\CxtPls\cxtpls.dll (file missing)

O2 - BHO: Search Relevancy - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\PROGRA~1\SEARCH~1\SEARCH~2.DLL

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"

O4 - HKLM\..\Run: [Microsoft Update Machine] explorer.exe

O4 - HKLM\..\RunServices: [Microsoft Update Agent] muamgr.exe

O4 - HKLM\..\RunServices: [wvsvc] wvsvc.exe

O4 - HKLM\..\RunServices: [MS SyS Restore] sysrestore.exe

O4 - HKLM\..\RunServices: [Notepad] notepad.exe

O4 - HKLM\..\RunServices: [Microsoft Update Machine] explorer.exe

O4 - HKCU\..\Run: [Microsoft Update Machine] explorer.exe

O4 - HKCU\..\RunServices: [Microsoft Update Agent] muamgr.exe

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CDTInc/ie/bridge-c46.cab

O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.c

O23 - Service: MS SyS Restore - Unknown - C:\WINDOWS\System32\sysrestore.exe (file missing)

Bien sûr, tu suis aussi les conseils de tufs

Bien cordialement

Richard1

Val2004 · Answer

salut Richard1Je vais ou dans l'ordi pour virier tous ce bazar !!Merci pour ton aide !

Val2004 · Answer

j'ai tous netoyer avec Ad aware et spy pot 2 fois de suite et voici le résultat !! entre temps il y a le virus Admilli service et serach relevancy qui sont venu se réinstaller ds mes prorammes !!Logfile of HijackThis v1.99.0Scan saved at 11:15:44, on 30/12/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\CA\eTrust Antivirus\InoRpc.exeC:\Program Files\CA\eTrust Antivirus\InoRT.exeC:\Program Files\CA\eTrust Antivirus\InoTask.exeC:\WINDOWS\System32\svchost.exeC:\mac.exeC:\msdc.exeC:\Program Files\Don't see!\don't see.exeC:\PROGRA~1\CA\ETRUST~1ealmon.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\System32\explorer.exeC:\Program Files\Microsoft Office\Office\OSA.EXEC:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exeC:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEc:\windows\gfjh.exeC:\Program Files\Admilli Service\AdmilliServ.exeC:\Program Files\Admilli Service\AdmilliKeep.exeC:\DOCUME~1\valou\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\HVNL5CV9\HijackThis[1].exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn4\ycomp5_3_18_0.dllO2 - BHO: Search Relevancy - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\PROGRA~1\SEARCH~1\SEARCH~1.DLLO2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)O3 - Toolbar: Yahoo! Compagnon - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn4\ycomp5_3_18_0.dllO4 - HKLM\..\Run: [USBHWINFO] C:\mac.exeO4 - HKLM\..\Run: [USBHWDRV] C:\msdc.exeO4 - HKLM\..\Run: [don't see] C:\Program Files\Don't see!\don't see.exeO4 - HKLM\..\Run: [vuz] C:\WINDOWS\vuz.exeO4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1ealmon.exe -sO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [Microsoft Update Machine] explorer.exeO4 - HKLM\..\Run: [Admilli Service] C:\Program Files\Admilli Service\AdmilliServ.exeO4 - HKLM\..\RunServices: [Microsoft Update Agent] muamgr.exeO4 - HKLM\..\RunServices: [wvsvc] wvsvc.exeO4 - HKLM\..\RunServices: [SQL Service] sjcqx.exeO4 - HKLM\..\RunServices: [MS SyS Restore] sysrestore.exeO4 - HKLM\..\RunServices: [Notepad] notepad.exeO4 - HKLM\..\RunServices: [Telephony Provider] iexplore.exeO4 - HKLM\..\RunServices: [blahh service] msengine.exeO4 - HKLM\..\RunServices: [Microsoft Update] aaupdt.exeO4 - HKLM\..\RunServices: [Microsoft Update Machine] explorer.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [Microsoft Update Machine] explorer.exeO4 - HKCU\..\RunServices: [Microsoft Update Agent] muamgr.exeO4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEO4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXEO4 - Global Startup: Picture Package Menu.lnk = ?O4 - Global Startup: Picture Package VCD Maker.lnk = ?O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CDTInc/ie/bridge-c46.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{2C42BAB2-C47F-4C62-B348-58AC5512F41A}: NameServer = 82.142.0.52 82.142.0.53O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Serveur RPC eTrust Antivirus - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exeO23 - Service: Serveur eTrust Antivirus Temps réel - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exeO23 - Service: Serveur de jobs eTrust Antivirus - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: MS SyS Restore - Unknown - C:\WINDOWS\System32\sysrestore.exe (file missing)O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Val2004 · Answer

salut balltrap

Suite à ton dellfix :
Voici tous ce qu'il a trouvé :
clear.reg - inscription dasn le register
delwin2K.bat - Fichier de commande MS-DOS
emerg.bat - Fichier de commande MS-DOS
getver.exe - GetVersion utility
IstNTFS.exe
md5.exe
msgbox.exe
proto.reg- Inscription ds le registre
Reboot.exe - Reboot Utility Option ExplicitSoftware
reg.exe - Registry Console Tool For Windows
RegDACL.exe - Manager for Registry DACLs
restorereg.bat - Fichier de commande MSDOS
second.bat - Fichier de commande MS DOs
SetACL.exe
shadow.text
start.bat
win2k.bat
XFIND.COM - Application MS DOS
zdu.exe
zip.exe

Voilà le bazar Impossible à dégager !!

balltrap34 · Answer

re
our dllfix il faut faire ceci
-Pose-le sur le bureau.
-Double-clique.
-Décompresse-le sur le bureau.
-Double-clique "Start.bat" et choisis l'option 1 pour le rapport.
-Une fois la recherche terminée, un fichier txt doit apparaître sous
le nom "Output.txt" et sera sauvegardé dans le dossier.
-Copie/colle le contenu de "Output.txt" dans ta réponse.

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Virus qui s'installe automatiquement

13 réponses

Votre réponse

Discussions similaires

Newsletters