gros pb pc infecté

Question

bonjours atous je ne sais plus comment faire mon pc est envahi de prog powerscan, search relevancy,180solutions il detecte plein de trojan mon uc bloque a 100% enfin le bordel je suis sous avg antiviruset j ai juste compris qu il fallait en log hijack que voici mais je n en sait pas plus alors si vous pouviez m expliquer ce qui se passeet  maidez pas a pas car je suis pas tres caler en micro ca serait tres sympa encore merci d avance je poste le logs je rentrerais dans la soiree merci beaucoupLogfile of HijackThis v1.99.0Scan saved at 14:41:24, on 01/01/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\WinxPupd.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\WINDOWS\System32\sstray.exeC:\WINDOWS\System32\mssw32.exeC:\WINDOWS\System32\scvhost.exeC:\WINDOWS\System32\cosine.exeC:\WINDOWS\System32\svcmrec.exeC:\Program Files\ISTsvc\istsvc.exeC:\WINDOWS\ybmnxmom.exeC:\WINDOWS\System32\devldr32.exeC:	emp\salm.exeC:\Program Files\Admilli Service\AdmilliServ.exeC:\Program Files\Admilli Service\AdmilliKeep.exeC:\WINDOWS\System32\SahAgent.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\System32\mssw32.exeC:\WINDOWS\system32\mssw32.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Web_Rebates\WebRebates0.exeC:\Program Files\Web_Rebates\WebRebates1.exeC:\WINDOWS\system32\cmd.exeC:\Documents and Settings\Zé\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis[1].zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Search Relevancy - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\PROGRA~1\SEARCH~1\SEARCH~2.DLLO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\PROGRA~1\ISTbar\istbar.dllO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /rO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [Windows Network Controller] WinxPupd.exeO4 - HKLM\..\Run: [Microsoft Windows W32 Services] mssw32.exeO4 - HKLM\..\Run: [Microsoft Help Service] scvhost.exeO4 - HKLM\..\Run: [start uploading] smsss.exeO4 - HKLM\..\Run: [cosine] cosine.exeO4 - HKLM\..\Run: [NvCplScan] msc32.exeO4 - HKLM\..\Run: [Windows Service Management Remote Control] svcmrec.exeO4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exeO4 - HKLM\..\Run: [qdBarO4wf] C:\WINDOWS\ybmnxmom.exeO4 - HKLM\..\Run: [salm] c:	emp\salm.exeO4 - HKLM\..\Run: [futsbcl] C:\WINDOWS\futsbcl.exeO4 - HKLM\..\Run: [Tsl] C:\PROGRA~1\COMMON~1	sa	sl.exeO4 - HKLM\..\Run: [Admilli Service] C:\Program Files\Admilli Service\AdmilliServ.exeO4 - HKLM\..\Run: [Power Scan] C:\Program Files\Power Scan\powerscan.exeO4 - HKLM\..\Run: [WebRebates0] "C:\Program Files\Web_Rebates\WebRebates0.exe"O4 - HKLM\..\Run: [SAHAgent] C:\WINDOWS\System32\SahAgent.exeO4 - HKLM\..\RunServices: [Windows Network Controller] WinxPupd.exeO4 - HKLM\..\RunServices: [Microsoft Windows W32 Services] mssw32.exeO4 - HKLM\..\RunServices: [Microsoft Help Service] scvhost.exeO4 - HKLM\..\RunServices: [start uploading] smsss.exeO4 - HKLM\..\RunServices: [cosine] cosine.exeO4 - HKLM\..\RunServices: [NvCplScan] msc32.exeO4 - HKLM\..\RunServices: [Windows Service Management Remote Control] svcmrec.exeO4 - HKLM\..\RunOnce: [Windows Network Controller] WinxPupd.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [Windows Network Controller] WinxPupd.exeO4 - HKCU\..\Run: [Microsoft Windows W32 Services] mssw32.exeO4 - HKCU\..\Run: [cosine] cosine.exeO4 - HKCU\..\RunOnce: [Windows Network Controller] WinxPupd.exeO8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htmO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO23 - Service: AVG7 Alert Manager Server - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Telnet - Unknown - C:\WINDOWS\System32	lntsvr.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

tufs · Answer

salut fait d abord le menage avec ça
http://maxtinium.free.fr/acceuil.php3?twap=spyware.php3
http://www.emsisoft.net/fr/software/free/
le mode sans echec est preconniser et seulement apres tu recolle
ton log hijacthis il y auras un peu moin de boulot pour
l analyse

Chris256 · Answer

effectivement il y a du boulot :-)

ce que je ferai ta place :
( lire le tout avant de commencer )

1 virer avg ( que je ne critique pas d'ailleur car je ne l'ai jamais utiliser )
2 le remplacer par antivir ( annule le scan qu'il va vouloir faire a l'installation )
3 Regle le grace a ce tuto (en bas de page) http://assiste.free.fr/p/internet_utilitaires/antivir.php

4 telecharger ad aware 1.05 et spybot 1.3 et les installer ( ne les lance pas non plus pour l'instant )

4.5 les mettre a jour ( tous )

Redemarre en mode sans echec ( f8 au demarrage de l'ordi )

5 vide tes fichiers temporaires

6 desactive ta restauration systeme

7 lance tout les utilitaires cité precedement

8 redemarre en mode normal et reposte un log d'hijackthis

9 ça devrait un peu degrossir

10 j'espere ne rien avoir oublié

tufs · Answer

non pour le moment ne desactive pas tas resto c est trop
tot on sait jamais si probleme avec ses logiciel une restauration
system sairas la bienvenue !
c est pas dit que ça restauration system soit infecter !!

Chris256 · Answer

Pour la restauration , c'est une chose que je prefere faire d'entrée.Apres chacun est libre de faire ce qu'il veut . Tu sais que tu repart avec des points propres post infection .

tufs · Answer

a savoir losque ont telecharge des logiciel gratuit sur le net
il ne faut jamais dans un premier temps desactiver sa resto
si probleme avec les logiciel telecharger on peut deja revenir en
arriere surtout losqu on n est no vice ce qui et le cas
A SAVOIR merci

Chris256 · Answer

Dans le principe tu as raison , ( meme si le risque d'un probleme necessitant une restauration est tres faible , du moins avec les logiciels que j'ai cité precedemment )

Mieux vaut un exces de prudence et attend comme le conseille tuf pour la restauration.

clarkcool · Answer

ok merci les gars je vais essaye ca des que c est fais je repost un log

clarkcool · Answer

d abord merci a tous pour vos reponse voila j ai fait ce que vous m avez dit   telechager antivir desaciver la restauration sys mettre adaware spybot par contre je voulais savoir la j ai redemarrerle pc en mode normalet antivir m alerte et se met directement sur  l  option deny acces ou rename file je dois suivre ca ou alors mettre delete file et dois remettre le rastauration systeme et pouvez vous me donner la meilleure facon de supp les fichiers temps merci sinon voici mon nouveau logLogfile of HijackThis v1.99.0Scan saved at 00:25:44, on 02/01/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\logonui.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\WinxPupd.exeC:\WINDOWS\System32\mssw32.exeC:\WINDOWS\System32\scvhost.exeC:\WINDOWS\System32\sstray.exeC:\WINDOWS\System32\mssw32.exeC:\WINDOWS\System32\scvhost.exeC:\WINDOWS\System32\cosine.exeC:\WINDOWS\System32\svcmrec.exeC:\WINDOWS\ybmnxmom.exeC:\Program Files\Admilli Service\AdmilliServ.exeC:\Program Files\Windows ServeAd\WinServAd.exeC:\Program Files\Admilli Service\AdmilliKeep.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Windows ServeAd\WinServSuit.exeC:\WINDOWS\System32\devldr32.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\System32\mssw32.exeC:\WINDOWS\system32\ysb.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\system32\c4t.exeC:\WINDOWS\explorer.exeC:\WINDOWS\System32\msiexec.exeC:\WINDOWS\System32\sstray.exeC:\WINDOWS\System32\mssw32.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32\mssw32.exeC:\Documents and Settings\Zé\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - (no file)O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /rO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [Windows Network Controller] WinxPupd.exeO4 - HKLM\..\Run: [Microsoft Windows W32 Services] mssw32.exeO4 - HKLM\..\Run: [Microsoft Help Service] scvhost.exeO4 - HKLM\..\Run: [start uploading] smsss.exeO4 - HKLM\..\Run: [cosine] cosine.exeO4 - HKLM\..\Run: [NvCplScan] msc32.exeO4 - HKLM\..\Run: [Windows Service Management Remote Control] svcmrec.exeO4 - HKLM\..\Run: [qdBarO4wf] C:\WINDOWS\ybmnxmom.exeO4 - HKLM\..\Run: [Admilli Service] C:\Program Files\Admilli Service\AdmilliServ.exeO4 - HKLM\..\Run: [Windows Media Player] mcafeee.exeO4 - HKLM\..\Run: [Windows ServeAd] C:\Program Files\Windows ServeAd\WinServAd.exeO4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKLM\..\RunServices: [Windows Network Controller] WinxPupd.exeO4 - HKLM\..\RunServices: [Microsoft Windows W32 Services] mssw32.exeO4 - HKLM\..\RunServices: [Microsoft Help Service] scvhost.exeO4 - HKLM\..\RunServices: [start uploading] smsss.exeO4 - HKLM\..\RunServices: [cosine] cosine.exeO4 - HKLM\..\RunServices: [NvCplScan] msc32.exeO4 - HKLM\..\RunServices: [Windows Service Management Remote Control] svcmrec.exeO4 - HKLM\..\RunServices: [Windows Media Player] mcafeee.exeO4 - HKLM\..\RunOnce: [Windows Network Controller] WinxPupd.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [Windows Network Controller] WinxPupd.exeO4 - HKCU\..\Run: [Microsoft Windows W32 Services] mssw32.exeO4 - HKCU\..\Run: [cosine] cosine.exeO4 - HKCU\..\RunOnce: [Windows Network Controller] WinxPupd.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Telnet - Unknown - C:\WINDOWS\System32	lntsvr.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

tufs · Answer

salut tu est infecter par un trojans ont va essayer une maniere
plus simple tu fais un scanne en ligne ici
http://www.ravantivirus.com/scan/
et tu colle le rapport se scanne ne supprimeras pas ton trojans
mais il va nous dire ou il et situer exactement

clarkcool · Answer

encore merci bcp la je pars bosser je rentre vers 20:00
voici le resultat de l antivirus en ligne
Scan started at 02/01/2005 06:06:47

Scanning memory...
process://C:\WINDOWS\System32\scvhost.exe - Exploit:Win32/Lsass.gen! -> Suspicious
Scanning boot sectors...
Scanning files...
C:\WINDOWS\system32\bling.exe - Backdoor:Win32/Rbot -> Infected
C:\WINDOWS\system32\c4t.exe - Trojan:Win32/LowZones.D -> Suspicious
C:\WINDOWS\system32\scvhost.exe - Backdoor:Win32/Rbot -> Infected
C:\WINDOWS\system32\TFTP884 - Backdoor:Win32/Spybot.AI.dam#2 -> Infected

Scanned
============================
Objects: 10641
Directories: 825
Archives: 1070
Size(Kb): 1575711
Infected files: 3

Found
============================
Viruses found: 2
Suspicious files: 2
Disinfected files: 0
Mail files: 73

clarkcool · Answer

salut j ai fait le scan en ligne questce que je doit faire maintenant

balltrap34 · Answer

salut

redemarre en mode sans echec comme ceci
pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5

recherche et suppr ceci
C:\WINDOWS\System32\scvhost.exe

Scanning files...
C:\WINDOWS\system32\bling.exe
C:\WINDOWS\system32\c4t.exe

C:\WINDOWS\system32\TFTP884

attention les fichiers en gras pas le dossier systeme32

la chasse et le balltrap ma vrai passion
voir site perso dans profil

balltrap34 · Answer

oui aussi
pour les trouver dans systeme32 fait ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Décocher masquer les extensions dont le type est connu
Et appliquer

la chasse et le balltrap ma vrai passion
voir site perso dans profil

balltrap34 · Answer

oki
on vas faire autrement telecharge ceci
télécharge ceci et utilise-le
garde cette fenêtre ouverte cela te permettra de faire un copier coller des lignes ci dessous mis en gras pour les mettre dans killbox

Pocket Kill Box :
(ici) http://pageperso.aol.fr/balltrap34/page%20virus.htm

-Ouvre-le
-Sélectionne le fichier à supprimer,
ou copier coller
clic sur la croix blanche
réponds "oui"

-Vide la corbeille.

Submit dossier de back up supprime le c : submit

C:\WINDOWS\System32\scvhost.exe

C:\WINDOWS\system32\bling.exe

la chasse et le balltrap ma vrai passion
voir site perso dans profil

clarkcool · Answer

merci c est faitet maintenant c est tout ou je dois faire  autre  choseau cas ou voici un nouveau log hijackLogfile of HijackThis v1.99.0Scan saved at 22:48:54, on 02/12/2004Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\WinxPupd.exeC:\WINDOWS\System32\Updater.exeC:\WINDOWS\System32\HP_DeskJet_500.exeC:\WINDOWS\System32
vsv32.exeC:\WINDOWS\System32\sstray.exeC:\WINDOWS\System32\mssw32.exeC:\WINDOWS\System32\scvhost.exeC:\WINDOWS\System32\cosine.exeC:\WINDOWS\System32\svcmrec.exeC:\WINDOWS\ybmnxmom.exeC:\Program Files\Windows ServeAd\WinServAd.exeC:\WINDOWS\System32\lssrv.exeC:\Program Files\Windows ServeAd\WinServSuit.exeC:\WINDOWS\system32\defragfat32.exeC:\WINDOWS\System32\crsss.exeC:\WINDOWS\System32\hllcxpa.exeC:\WINDOWS\System32\AUP.exeC:\WINDOWS\System32\servoxt.exeC:\WINDOWS\System32\win32.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\System32\mssw32.exeC:\WINDOWS\System32\devldr32.exeC:\WINDOWS\System32undll32.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\system32\ysb.exeC:\WINDOWS\system32\cmd.exeC:\WINDOWS\system32\ftp.exeC:\Documents and Settings\Zé\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exeC:\Documents and Settings\Zé\Local Settings\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - (no file)O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /rO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [Windows Network Controller] WinxPupd.exeO4 - HKLM\..\Run: [Microsoft Windows W32 Services] mssw32.exeO4 - HKLM\..\Run: [Microsoft Help Service] scvhost.exeO4 - HKLM\..\Run: [start uploading] smsss.exeO4 - HKLM\..\Run: [cosine] cosine.exeO4 - HKLM\..\Run: [NvCplScan] msc32.exeO4 - HKLM\..\Run: [Windows Service Management Remote Control] svcmrec.exeO4 - HKLM\..\Run: [qdBarO4wf] C:\WINDOWS\ybmnxmom.exeO4 - HKLM\..\Run: [Admilli Service] C:\Program Files\Admilli Service\AdmilliServ.exeO4 - HKLM\..\Run: [Windows Media Player] mcafeee.exeO4 - HKLM\..\Run: [Windows ServeAd] C:\Program Files\Windows ServeAd\WinServAd.exeO4 - HKLM\..\Run: [Yahoo Updater] Updater.exeO4 - HKLM\..\Run: [Microsoft Services] lssrv.exeO4 - HKLM\..\Run: [HP Deskjet 500] HP_DeskJet_500.exeO4 - HKLM\..\Run: [Windows DLL Loader] C:\WINDOWS\system32\defragfat32.exeO4 - HKLM\..\Run: [Windows media service] crsss.exeO4 - HKLM\..\Run: [HLL Data Parameter] hllcxpa.exeO4 - HKLM\..\Run: [Auto Update] AUP.exeO4 - HKLM\..\Run: [blah service] servoxt.exeO4 - HKLM\..\Run: [nvsv32.exe] nvsv32.exeO4 - HKLM\..\Run: [Microsoft Windows 32 SERVICES] win32.exeO4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\RunServices: [Windows Network Controller] WinxPupd.exeO4 - HKLM\..\RunServices: [Microsoft Windows W32 Services] mssw32.exeO4 - HKLM\..\RunServices: [Microsoft Help Service] scvhost.exeO4 - HKLM\..\RunServices: [start uploading] smsss.exeO4 - HKLM\..\RunServices: [cosine] cosine.exeO4 - HKLM\..\RunServices: [NvCplScan] msc32.exeO4 - HKLM\..\RunServices: [Windows Service Management Remote Control] svcmrec.exeO4 - HKLM\..\RunServices: [Windows Media Player] mcafeee.exeO4 - HKLM\..\RunServices: [Yahoo Updater] Updater.exeO4 - HKLM\..\RunServices: [Microsoft Services] lssrv.exeO4 - HKLM\..\RunServices: [HP Deskjet 500] HP_DeskJet_500.exeO4 - HKLM\..\RunServices: [Windows media service] crsss.exeO4 - HKLM\..\RunServices: [HLL Data Parameter] hllcxpa.exeO4 - HKLM\..\RunServices: [Auto Update] AUP.exeO4 - HKLM\..\RunServices: [blah service] servoxt.exeO4 - HKLM\..\RunServices: [nvsv32.exe] nvsv32.exeO4 - HKLM\..\RunServices: [Microsoft Windows 32 SERVICES] win32.exeO4 - HKLM\..\RunOnce: [Windows Network Controller] WinxPupd.exeO4 - HKLM\..\RunOnce: [Yahoo Updater] Updater.exeO4 - HKLM\..\RunOnce: [HP Deskjet 500] HP_DeskJet_500.exeO4 - HKLM\..\RunOnce: [nvsv32.exe] nvsv32.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Windows Network Controller] WinxPupd.exeO4 - HKCU\..\Run: [Microsoft Windows W32 Services] mssw32.exeO4 - HKCU\..\Run: [cosine] cosine.exeO4 - HKCU\..\Run: [Yahoo Updater] Updater.exeO4 - HKCU\..\Run: [HP Deskjet 500] HP_DeskJet_500.exeO4 - HKCU\..\Run: [Windows media service] crsss.exeO4 - HKCU\..\Run: [HLL Data Parameter] hllcxpa.exeO4 - HKCU\..\Run: [nvsv32.exe] nvsv32.exeO4 - HKCU\..\RunServices: [HLL Data Parameter] hllcxpa.exeO4 - HKCU\..\RunOnce: [Windows Network Controller] WinxPupd.exeO4 - HKCU\..\RunOnce: [Yahoo Updater] Updater.exeO4 - HKCU\..\RunOnce: [HP Deskjet 500] HP_DeskJet_500.exeO4 - HKCU\..\RunOnce: [nvsv32.exe] nvsv32.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1104698831576O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Telnet - Unknown - C:\WINDOWS\System32	lntsvr.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

balltrap34 · Answer

tu les as suppr avec la killbox moi je les voie toujours sur ton hijackla chasse et le balltrap ma vrai passionvoir site perso dans profil

Chris256 · Answer

effectivement c'est un nid , mais je viens de comprendre pourquoi Platform: Windows XP (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000) ..............

clarkcool · Answer

alors que dois je faire car killbox m a dit qu il les a supprimésmerci

balltrap34 · Answer

tu c est je suis dans la meme config que lui et mon pc est super clean
mais j ai de bon log de securite et je fait attention a se que je fait

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Chris256 · Answer

Au cas ou je vais precisé , se ballader sur le net avec un Xp et un internet explorer sans aucun correctif est une mort programmé de ton os .

une fois bien nettoyé et connecté au net, je ne donne pas 10 minutes a ton pc pour qu'il se transforme a nouveau en serveur.

clarkcool · Answer

merci mais tout ca ne m aide pas beaucoup y rien a faire ?

Chris256 · Answer

J'ai egalement Xp sans aucun correctif  , mais ça demande du boulot pour etre a l'abrit  , j'ai desactivé tous mes services  inutiles  , fermé la plupart des ports sensibles et un tas d'autres choses , un firewal entre autres , antivir et d'autres log de nettoyage .sur son premier log d'hijackthis , tu peux remarquer qu'il n'a pas de firewal  , et internet explorer sans correctif ....  mieux vaut prendre firefox de toute façon

tufs · Answer

salut   tu  dois  utiliser  de  temps  en  temps  windows  update   sinonnid  a  virus  assurer

balltrap34 · Answer

d accord avec toi pour firefox et pas de pare feu de nos jours c est du suicide informatiquela chasse et le balltrap ma vrai passionvoir site perso dans profil

balltrap34 · Answer

nonont doit y arriver mais met ton windows a jourinstall un pare feu et un bon anti virus a joursinon cela ne sert a rien de tous desinfecter pour te retrouver dans les 10 minutes qui suivent autant infecterla chasse et le balltrap ma vrai passionvoir site perso dans profil

Chris256 · Answer

pas forcement ....avant meme de le desinfecté ( et il ya du boulot )telecharge firefox et n'utilise plus internet explorer  pour venir poster ou telecharger .installe un firewal , qui te permettra de ne pas te faire reinfecté en permanence ( port 139 445 entre autres )tu peux prendre zone alarm kerio , outpost ....( en priant pour qu'un de tes virus resident ne le desactive pas )

tufs · Answer

tout  les  browser    ont  les  memes  dificulter   meme  firefox  ne  surtoutpas  croire   que  tu  es  en  securiter   derriere   firefox  attends  quelque  temps   il  va  etre  victime  de  son  succes  comme  son  frere  ainee  internet  explorer

Chris256 · Answer

Je ne suis pas du tout d'accord avec toi  , mais bon ce n'est pas le probleme .Actuellement  firefox  est beaucoup plus sur  Qu'IE , d'autant plus un de base  , pour le reste l'avenir nous le dira , mais je trouve que la communauté mozilla est beaucoup plus vive en cas de faille que microsoft ...

tufs · Answer

pour  le  moment

balltrap34 · Answer

tu as mis un pare feu et un anti virus a jourla chasse et le balltrap ma vrai passionvoir site perso dans profil

balltrap34 · Answer

tu n autorise que les prog que tu connaitex ton faiton anti virus pour mise a jourla chasse et le balltrap ma vrai passionvoir site perso dans profil

tufs · Answer

voici  quelque  liensanti  virushttp://www.inoculer.com/gratuits.php3anti  spywarehttp://maxtinium.free.fr/acceuil.php3?twap=spyware.php3firewallhttp://www.softastuces.com/download/fiche6.phphttp://www.zdnet.fr/telecharger/windows/fiche/0,39021313,11010361s,00.htm

tufs · Answer

re  avec  zone  alarme  accepte  si  tu  as  se  message  "generic host process for win 32 sinon  pas  de  connection  et   de  meme  pour firefox

tufs · Answer

bhaa  bien  tot  c  est  finie

tufs · Answer

tu  dois  dans  un  premier  temps  telecharger  les  mises  a  jour   deanti  virus1<<telecharger  les  mises  a  jour  de  windows  via  internet  exploreret  tout  les  correctifs

clarkcool · Answer

resalut et au fait bonne année a tous malheureusement elle a trés mal finie en asie on est de tout coeur avec euxsinon voila j ai opté pour la maniere forte formatage puis reinstallantivir sygate adaware et spybot je vous post le log hijack pour voir si c est bon s il vous plait merciLogfile of HijackThis v1.99.0Scan saved at 16:19:55, on 03/12/2004Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Sygate\SPF\smc.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\cmd.exeC:\WINDOWS\System32\WinxPupd.exeC:\WINDOWS\system32\cmd.exeC:\WINDOWS\System32
vsv32.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\WINDOWS\System32\servoxt.exeC:\WINDOWS\System32\svhost.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\system32\HP_DeskJet_500.exeC:\WINDOWS\System32\devldr32.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\explorer.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32\msiexec.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\MSN Apps\Updater\01.02.0002.1001\fr\msnappau.exeC:\Documents and Settings\Zé\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1601.0\fr\msntb.dllO4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [blah service] servoxt.exeO4 - HKLM\..\Run: [Windows Network Controller] WinxPupd.exeO4 - HKLM\..\Run: [Servicio Local] svhost.exeO4 - HKLM\..\Run: [nvsv32.exe] nvsv32.exeO4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startguiO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.0002.1001\fr\msnappau.exe"O4 - HKLM\..\RunServices: [blah service] servoxt.exeO4 - HKLM\..\RunServices: [Windows Network Controller] WinxPupd.exeO4 - HKLM\..\RunServices: [Servicio Local] svhost.exeO4 - HKLM\..\RunServices: [nvsv32.exe] nvsv32.exeO4 - HKLM\..\RunOnce: [Windows Network Controller] WinxPupd.exeO4 - HKLM\..\RunOnce: [nvsv32.exe] nvsv32.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [Windows Network Controller] WinxPupd.exeO4 - HKCU\..\Run: [nvsv32.exe] nvsv32.exeO4 - HKCU\..\Run: [Servicio Local] svhost.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\RunOnce: [nvsv32.exe] nvsv32.exeO4 - HKCU\..\RunOnce: [Windows Network Controller] WinxPupd.exeO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102085661046O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Sygate Personal Firewall - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Telnet - Unknown - C:\WINDOWS\System32	lntsvr.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Chris256 · Answer

Désolé de te dire ça , mais tu es encore infecté ....une question , avait tu installé ton firewal avant ta 1 ere connexion au net  ?  ou est ce que tu l'as telechargé  juste apres ?Si ce n'est pas le cas , telecharge maintenant le sp2 , antivir, sygate  et les autres Tu les grave sur cd  , comme ça a la reinstal , tu installe tout avant de faire ta 1 ere connexion .Avec un xp sans rien , le simple fait d'etre connecté suffit pour etre infecté en tres peu de temps .

Chris256 · Answer

j'oubliai, telecharge aussi  firefox pour naviguer + tranquillepour le reformatage , c'est comme tu veux , vu que tu n'as aucune donnée pour l'instant .Sinon petit nettoyage  :Regle antivir grace a ce tuto (en bas de page) http://assiste.free.fr/p/internet_utilitaires/antivir.phpRedemarre en mode sans echec ( f8 au demarrage de l'ordi ) vide tes fichiers temporaires desactive ta restauration systeme et laisse la desactiver lance le scan de tout les utilitaires redemarre en mode normal et reposte un log d'hijackthis

Gros pb pc infecté

38 réponses

Newsletters