probleme virus y'en à marre Fermé

Question

voici  log que dois je faireLogfile of HijackThis v1.99.0Scan saved at 10:10:23, on 12/02/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\logonui.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\htpatch.exeC:\WINDOWS\System32\RunDll32.exeC:\WINDOWS\System32\G-VGA.exeC:\Program Files\Classic PhoneTools\CapFax.EXEC:\WINDOWS\System32\carpserv.exeC:\Program Files\Microsoft Hardware\Keyboard	ype32.exeC:\Program Files\Microsoft Hardware\Mouse\point32.exeC:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\msnmsgq.exeC:\WINDOWS\winagent.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Webroot\Spy Sweeper\SpySweeper.exeC:\Program Files\a2\a2guard.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\eMule\emule.exeC:\WINDOWS\explorer.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\philippe\LOCALS~1\Temp\Rar$EX06.906\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exeO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [VGAUtil] C:\WINDOWS\System32\G-VGA.exeO4 - HKLM\..\Run: [CapFax] C:\Program Files\Classic PhoneTools\CapFax.EXEO4 - HKLM\..\Run: [CARPService] carpserv.exeO4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard	ype32.exe"O4 - HKLM\..\Run: [POINTER] point32.exeO4 - HKLM\..\Run: [Watch] C:\PROGRA~1\AvA\Watch.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeO4 - HKLM\..\Run: [Spool] C:\windows\system\winrar.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [antiware] C:\windows\system32\elitednl32.exeO4 - HKLM\..\Run: [msnmsgq32] C:\WINDOWS\msnmsgq.exeO4 - HKLM\..\RunOnce: [AAW] "C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe" "+b1"O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"O4 - Global Startup: Microsoft Office.lnk = F:\Office\OSA9.EXEO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_01\bin
pjpi141_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_01\bin
pjpi141_01.dllO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO23 - Service: avast! iAVS4 Control Service - Unknown - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Telnet - Unknown - C:\WINDOWS\System32	lntsvr.exeO23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe pour améliorer .

nico54 · Answer

Salut ! scan en ligne ici : https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm Puis utilise tous ces programmes : a²free : c'est un anti trojan GRATUIT et EFFICACE: a² free _the cleaner : https://www.freesoftwareweb.com/thecleaner/ : anti malware gratuit pour 30 jours. Ad-Aware : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html Le patch en Français pour Ad-Aware : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html Spybot : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html Ensuite : 1.tu mets à jour ces programmes 2. afficher les dossiers cachés et protégés du système 3. nettoyage de disque : poste de travail/clique droit sur ton disque dur/propriétés/choisir nettoyage de disque 4. DESACTIVER ta restauration systeme : clique droit sur poste de travail/onglet restauration systeme/cocher " desactiver la rest.systeme". 5.redémarrer en mode sans échec et effectuer les scans avec les 2 produits 6.revenir en mode normal 7.reactiver la rest.systeme une fois que tu as fait le menage avec tous ca, relance un hijackthis et copier coller du log iciPlus on est grand, moins on est petit.hihi

bernie61 · Answer

salutCommence par mise à jour de windows,Fais rechercher puis vérifier Propriétés de ceux-ci, si inconnu (de toi ou non placé par toi) à Zipper (comprimer avec WinZip ou WinRar) puis effacer le .exeC:\WINDOWS\msnmsgq.exeC:\windows\system\winrar.exe   >c’est toi qui l’a mis là normalement il doit être dans ProgramFiles !!C:\windows\system32\elitednl32.exe   > tu connais ?? C:\WINDOWS\msnmsgq.exe  > c’est ton MSN ?A effacer C:\WINDOWS\winagent.exe  >> trojanRelances HijackThis et cocher toutes ces lignes, puis FIX :O4 - HKLM\..\Run: [Spool] C:\windows\system\winrar.exe   >> inutile au démarrage, si mauvaisO4 - HKLM\..\Run: [antiware] C:\windows\system32\elitednl32.exe  > si inconnuO4 - HKLM\..\Run: [msnmsgq32] C:\WINDOWS\msnmsgq.exe  > si inconnua+

balltrap34 · Answer

salut tu est infecter par ceci bugbearb.htmtous est la suit bien les instructionshttp://www.secuser.com/alertes/2003/bugbearb.htm

Probleme virus y'en à marre

3 réponses

Discussions similaires

Newsletters