HELP Prob Virus ( log Hijack)

nuiopy Messages postés 23 Statut Membre -  
 tay4 -
Bonsoir,

A tous, Voila j'ai acheté un nouveau PC et j'utilise l'antivirus fourni avec Noman.

Et voila que ce soir je il me signale que mon pc à 27 fichier infecter et un message me disant qu'il y a un cheval de troie TDSSServ.Q qui infecte plusieurs fichiers Windows???

Comment faire pour m'en débarasser?


Voici le Rapport Hijack mais quand je lance Hijack ujne fenetre s'ouvre avec un message en anglais que je ne comprend pas??



Logfile of HijackThis v1.98.2
Scan saved at 1:12:48, on 17/04/2009
Platform: Unknown Windows (WinNT 6.00.1905 SP1)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\rundll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Fujitsu Siemens Computers\Energy Settings\EnergySettings.exe
C:\Program Files\Fujitsu Siemens Computers\Key Configuration Tool\KeyConfigurationTool.exe
C:\Program Files\Norman\Npm\Bin\Zlh.exe
C:\Program Files\CyberLink\Shared Files\brs.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Hercules\WiFi Station\WiFiStation.exe
C:\Program Files\Norman\Nvc\Bin\Nip.exe
C:\Program Files\Norman\Nvc\Bin\cclaw.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Norman\Npm\Bin\Nbrowser.exe
C:\Users\Vince\AppData\Local\Temp\Temp1_hijackthis.zip\HijackThis.exe
C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [EnergySettings] C:\Program Files\Fujitsu Siemens Computers\Energy Settings\EnergySettings.exe
O4 - HKLM\..\Run: [FSCRecovery] c:\Program Files\Fujitsu Siemens Computers\Fujitsu Siemens Computers Recovery\FSCRecoveryReminder.exe
O4 - HKLM\..\Run: [KeyConfiguration] C:\Program Files\Fujitsu Siemens Computers\Key Configuration Tool\KeyConfigurationTool.exe /silent
O4 - HKLM\..\Run: [Norman ZANDA] "C:\Program Files\Norman\Npm\Bin\ZLH.EXE" /LOAD /SPLASH
O4 - HKLM\..\Run: [NPCTray] C:\Program Files\Norman\npc\bin\npc_tray.exe /LOAD
O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [fsc-reg] C:\fsc-reg\fscreg.exe 20090410
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: WiFi Station.lnk = C:\Program Files\Hercules\WiFi Station\WiFiStation.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll
O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll
O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll
O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll
O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll
O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll
O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll
O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll
O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll
O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll
O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL






HELP ME
A voir également:

36 réponses

nuiopy Messages postés 23 Statut Membre
 
merci à vous deux les mecs de vous demerder à m'enseigner une petite partie de votre savoir faire
0
kevin05 Messages postés 3814 Statut Contributeur sécurité 147
 
car si il faut un script pour combo

Pareil pour moi ...
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 617
 
dans le message 3 je te demandais dans le 2) de passer rooter je ne vois pas le rapport , et puis tu as passé combofix ok sur conseille mais il aurrait été plus simpa de prévenir ici que tu était déjà avec une autre personne @+
0
nuiopy Messages postés 23 Statut Membre
 
ok désolé mais je crois que c'est foutu pour moi car j'ai du redémarer mon pc et j'ai un message

NTLDR is missing
Press any key to restart

qui s'affiche et quand je presse un touche le message reviens plus bas
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
nuiopy Messages postés 23 Statut Membre
 
ok j'ai trouvé la solution retirer ma clef usb.
0
kevin05 Messages postés 3814 Statut Contributeur sécurité 147
 
J'ai fait un script de OTmoveIT mais il est pas passé,j'ai fait une alerte à la conciergerie,patiente...
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 617
 
la il faudrait mettre le dvd d vista dans le lecteur et booter dessus et faire une réparration de windows vista si il n'y a pas un autre problème du type de cd dans le lecteur ou autre périphèrique !!!
0
nuiopy Messages postés 23 Statut Membre
 
OUi 'avais oublié m'a clef usb.
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 617
 
donc problème réglé donc pas besoin reperrer vista !!! lol !!!
0
kevin05 Messages postés 3814 Statut Contributeur sécurité 147
 
Ouép y'as juste un problème

celui ci :

c:\windows\System32\wininet.dll

Avec 2 autres fichiers
0
nuiopy Messages postés 23 Statut Membre
 
oui problème resolu comme un grand.

Mais je ne sais toujours comment ca se fais qu'apres le passage malwarebytes qui n'as rien détecté, Noman ne trouve plus le troien????

Tu as une réponse la dessus? moi je n'y comprends plus rien.
0
nuiopy Messages postés 23 Statut Membre
 
ok pardon j'ai pas vu ton post
0
nuiopy Messages postés 23 Statut Membre
 
ok voici le rapport :


========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
DllUnregisterServer procedure not found in c:\windows\System32\wininet.dll
c:\windows\System32\wininet.dll NOT unregistered.
File move failed. c:\windows\System32\wininet.dll scheduled to be moved on reboot.
c:\windows\System32\perfh00C.dat moved successfully.
c:\windows\System32\perfc00C.dat moved successfully.
========== COMMANDS ==========
File delete failed. C:\Users\Vince\AppData\Local\Temp\etilqs_eYLPmnhP9ScxpsKeTODN scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
Windows Temp folder emptied.
File delete failed. C:\Users\Vince\AppData\Local\Mozilla\Firefox\Profiles\qerw70sm.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Vince\AppData\Local\Mozilla\Firefox\Profiles\qerw70sm.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Vince\AppData\Local\Mozilla\Firefox\Profiles\qerw70sm.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Vince\AppData\Local\Mozilla\Firefox\Profiles\qerw70sm.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Vince\AppData\Local\Mozilla\Firefox\Profiles\qerw70sm.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Users\Vince\AppData\Local\Mozilla\Firefox\Profiles\qerw70sm.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04172009_233631
0
nuiopy Messages postés 23 Statut Membre
 
J'ai bien l'impression que tu m'as régler mon problème Merci beaucoup kevin05
pour le temps que tu m'as consacré, mais que dois je faire des fichier explorer qui son en quarantaine dans mon antivirus et puis je suprimmé certain de c'est programme s'il font la meme fonction :

Spy boot
Malwarebytes
ot movesit
combo fix
0
kevin05 Messages postés 3814 Statut Contributeur sécurité 147
 
Spybot et malwarebyte's garde les très utile -;)
0
tay4
 
salut kevin, bon voila je croi ke jé plutot reussi a enlever ce virus mai jai toujour un probleme, quand je veut rentrer dans mon poste de travail(Ordinateur) ce né pa la bonne page ki souvre mais une page du nom de gestionnaire de l'ordinateur. c'est la meme chose quand je veut ouvrire un dossier photo, le programme vlc souvre et d'autre encore.
Je suis dans la panik a fond je veut de laide svp
0
nuiopy Messages postés 23 Statut Membre
 
merci
0