probleme de virus

Question

j'ai des problemes de virus voici scan et log hijackthis,que dois je faire merci d'avanceLogfile of HijackThis v1.99.0Scan saved at 12:43:09, on 06/02/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\System32\SDK0mCORE.exeC:\WINDOWS\htpatch.exeC:\WINDOWS\System32\RunDll32.exeC:\WINDOWS\System32\G-VGA.exeC:\Program Files\Classic PhoneTools\CapFax.EXEC:\WINDOWS\System32\carpserv.exeC:\Program Files\Microsoft Hardware\Keyboard	ype32.exeC:\Program Files\Microsoft Hardware\Mouse\point32.exeC:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeC:\windows\system\winrar.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\system32\defragfatx.exeC:\Program Files\VVSN\VVSN.exeC:\WINDOWS\sssasasb32.exeC:\WINDOWS\svchst.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\eMule\emule.exeC:\Program Files\Winamp\winamp.exeC:\WINDOWS\System32\crsss.exeC:\WINDOWS\System32\spoolvse.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\DOCUME~1\philippe\LOCALS~1\Temp\Rar$EX00.625\HijackThis.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\philippe\LOCALS~1\Temp\Rar$EX00.391\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.phpR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: 255.255.255.255 ar.atwola.com atdmt.com avp.ch avp.com avp.ru awaps.net ca.com dispatch.mcafee.com download.mcafee.com download.microsoft.com downloads.microsoft.com engine.awaps.net f-secure.com ftp.f-secure.com ftp.sophos.com go.microsoft.com liveupdate.symantec.com mast.mcafee.com mcafee.com msdn.microsoft.com my-etrust.com nai.com networkassociates.com office.microsoft.com phx.corporate-ir.net secure.nai.com securityresponse.symantec.com service1.symantec.com sophos.com spd.atdmt.com support.microsoft.com symantec.com update.symantec.com updates.symantec.com us.mcafee.com vil.nai.com viruslist.ru windowsupdate.microsoft.com www.avp.ch www.avp.com www.avp.ru www.awaps.net www.ca.com www.f-secure.com www.kaspersky.ru www.mcafee.com www.my-etrust.com www.nai.com www.networkassociates.com www.sophos.com www.symantec.com www.trendmicro.com www.viruslist.com www.viruslist.ru www3.ca.comO2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dllO2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar 08.dllO3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dllO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exeO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [VGAUtil] C:\WINDOWS\System32\G-VGA.exeO4 - HKLM\..\Run: [CapFax] C:\Program Files\Classic PhoneTools\CapFax.EXEO4 - HKLM\..\Run: [CARPService] carpserv.exeO4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard	ype32.exe"O4 - HKLM\..\Run: [POINTER] point32.exeO4 - HKLM\..\Run: [Watch] C:\PROGRA~1\AvA\Watch.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeO4 - HKLM\..\Run: [Spool] C:\windows\system\winrar.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [start extracting] spoolvse.exeO4 - HKLM\..\Run: [JrT] C:\WINDOWS\System32\ibofg.exeO4 - HKLM\..\Run: [sdkupdate22] SDK0mCORE.exeO4 - HKLM\..\Run: [Windows DLL Loader] C:\WINDOWS\system32\defragfatx.exeO4 - HKLM\..\Run: [Windows media service] crsss.exeO4 - HKLM\..\Run: [kalvsys] C:\windows\system32\kalvmah32.exeO4 - HKLM\..\Run: [VVSN] C:\Program Files\VVSN\VVSN.exeO4 - HKLM\..\Run: [sssasasb32] C:\WINDOWS\sssasasb32.exeO4 - HKLM\..\Run: [MsnExplorer] C:\WINDOWS\svchst.exe /iO4 - HKLM\..\RunServices: [start extracting] spoolvse.exeO4 - HKLM\..\RunServices: [JrT] C:\WINDOWS\System32\ibofg.exeO4 - HKLM\..\RunServices: [sdkupdate22] SDK0mCORE.exeO4 - HKLM\..\RunServices: [Windows media service] crsss.exeO4 - HKLM\..\RunOnce: [sdkupdate22] SDK0mCORE.exeO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [sdkupdate22] SDK0mCORE.exeO4 - HKCU\..\Run: [start extracting] spoolvse.exeO4 - HKCU\..\Run: [Windows media service] crsss.exeO4 - HKCU\..\RunServices: [start extracting] spoolvse.exeO4 - HKCU\..\RunOnce: [sdkupdate22] SDK0mCORE.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_01\bin
pjpi141_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_01\bin
pjpi141_01.dllO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O23 - Service: avast! iAVS4 Control Service - Unknown - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Telnet - Unknown - C:\WINDOWS\System32	lntsvr.exeO23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Utilisateur anonyme · Answer

bonjour,

télécharge des anti-spywares ça craint ton log

divers virus et worms
C:\Program Files\VVSN\VVSN.exe
C:\WINDOWS\sssasasb32.exe
C:\WINDOWS\svchst.exe
C:\WINDOWS\System32\crsss.exe
C:\WINDOWS\System32\spoolvse.exe
Et...
la série des
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http$$://searchmiracle.com
de
O2 - BHO: &EliteBar
+
un max de 04 vérolées

yahhhhh!

prend TOUT

télécharger Ad-aware.SE/ Spybot.s&d 1.3 <-- ces 2 sont gratuits d'utilisation, tu les garderas (les 2!! svp)

http://www.lavasoftusa.com/software/adaware/
http://www.safer-networking.org/fr/index.html

* le tuto ad-aware :
**http://41822.aceboard.net/41822-232-6216-0-Tutorial-Aware-Personal.htm
* les tutos spybot 1.3 : http://tomcoyote.com/SPYBOT/indexfr.php
**http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php

Rajoute ça urge!
a² d'Emisoft (anti-trojans à dl pour 30 jours d'essai)
http://www.emsisoft.net/fr/software/download/

SpySweeper 1.3/anti-spywares (30 jours d'essai) <-- surtout
http://www.webroot.com/fr/index.php
http://www.webroot.com/

Tu fais les scans hors connexion avec TOUS ces logiciels ensuite reposte un nouveau log hijack

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

aie aie! une petite évolution mais y'a du boulot encore,

1°) tu fais les fix et 2°) les suppressions

(voir fin de post pour les process)
C:\WINDOWS\System32\spoolvse.exe
C:\WINDOWS\system32\defragfatx.exe
C:\WINDOWS\System32\crsss.exe
C:\WINDOWS\sssasasb32.exe
C:\WINDOWS\svchst.exe

1°) fixer

O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar 08.dll <--comment ça se fait qu'il reste un p'tit bout d'elitetoolbar? allons bon!...

les lignes 04/faire

1) ctrl/alt/supp : arrête ces processus par le gestionnaire des tâches
2) tu repasses sur le log et tu fixes (coches)

fait gaffe il se réplique/donc plusieurs coches

O4 - HKLM\..\Run: [start extracting] spoolvse.exe
O4 - HKLM\..\Run: [JrT] C:\WINDOWS\System32\ibofg.exe
O4 - HKLM\..\Run: [sdkupdate22] SDK0mCORE.exe
O4 - HKLM\..\Run: [Windows DLL Loader] C:\WINDOWS\system32\defragfatx.exe
O4 - HKLM\..\Run: [Windows media service] crsss.exe
O4 - HKLM\..\Run: [kalvsys] C:\windows\system32\kalvmah32.exe
O4 - HKLM\..\Run: [MsnExplorer] C:\WINDOWS\svchst.exe /i
O4 - HKLM\..\RunServices: [start extracting] spoolvse.exe
O4 - HKLM\..\RunServices: [JrT] C:\WINDOWS\System32\ibofg.exe
O4 - HKLM\..\RunServices: [sdkupdate22] SDK0mCORE.exe
O4 - HKLM\..\RunServices: [Windows media service] crsss.exe
O4 - HKLM\..\RunOnce: [sdkupdate22] SDK0mCORE.exe
O4 - HKCU\..\Run: [sdkupdate22] SDK0mCORE.exe
O4 - HKCU\..\Run: [start extracting] spoolvse.exe
O4 - HKCU\..\Run: [Windows media service] crsss.exe
O4 - HKCU\..\RunServices: [start extracting] spoolvse.exe
O4 - HKCU\..\RunOnce: [sdkupdate22] SDK0mCORE.exe

et Edite un peu ton O1 - Hosts : tu as de ces doublons (et des triplons loll) = ménage!
(Déplier) C:-->\windows-->\system32-->\drivers\....\-->Host<--ouvrir avec le bloc-notes/Edition : "tout sélectionner"/Supprime les urlS répétées, ton ordi doit jouer au ping-pong avec toi

2°) rechercher et supprimer les xxxx.exeS

C:\WINDOWS\System32\SDK0mCORE.exe
C:\WINDOWS\System32\spoolvse.exe<-- ne pas confondre avec spoolsv.exe
C:\WINDOWS\system32\defragfatx.exe
C:\WINDOWS\System32\crsss.exe <-- ne pas confondre avec csrss.exe (2 s)
C:\WINDOWS\sssasasb32.exe
C:\WINDOWS\svchst.exe <-- ne pas le confondre avec svchost.exe

FAIRE (les réjouissances arrivent)

1) désactive ta restauration système
Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs

2) affiche les dossiers cachés :
Clique sur "Démarrer" >> "Panneau de Configuration" >> "Options des Dossiers"
Clique sur l'onglet "Affichage">> Dans la liste des "Paramètre avancés", sous la rubrique "Fichiers et dossiers cachés">>[[!! coche!!]] "Afficher les fichiers et dossiers cachés"
Pour afficher les autres fichiers cachés>>[[ !!décoche!!]] la case "Masquer les fichiers protégés du système d'exploitation" *

3) passe en mode sans échec :
donne des impulsions rapides dès l'allumage de ton ordi sur la touche F8 ou F5
http://assiste.free.fr/p/comment/demarrer_mode_sans_echec.php

4) recherche et supprime en déployant (+)
-->C:\-->WINDOWS-->\ou/-->SYSTEM32\ <-- situé dans --->xxxxxx.exe<--supprime

5) redémarre en mode normal - vide ton cache internet (options internet : supprimer les cookies/supprimer les fichiers temps) + vide la corbeille et effectue un nettoyage de disque>programmes>accessoires>outils système>nettoyage de disque : clique OK (pour tout)

6) réactive ta restauration système

Pour le log
*ferme TOUS les programmes
*fixe les lignes trouvées dans l'hijack
*ferme l'hijack
*reboot ton ordi
*nettoie le cache internet (options internet : supprimer cookies et temps) vide ta corbeille
*effectue un nettoyage de disque (démarrer/program./accessoires/outils système/répondre OK à TOUT)

tu savais pas koi faire dimanche soir ? t'es occupé là :-]]]

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Probleme de virus

2 réponses

Votre réponse

Discussions similaires

Newsletters