Hyjackthis

Question

bonjour,une premiere pour moi, je viens de decouvrir ce forumj'ai un probleme avec mon anti virus, impossible de l'ouvrir, si je met ce mot en recherche, il me deconnecte automatiquement...peu connaisseur en la matiere je vous solicite pour conseil et pourquoi pas un coup de pouce ?en joint les donné par HijackThis Logfile of HijackThis v1.99.1Scan saved at 23:51:35, on 21/03/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\CTsvcCDA.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\system32\fxssvc.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\msmbw.exeC:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeC:\Program Files\Dell\Media Experience\PCMService.exeC:\Program Files\Intel\Modem Event Monitor\IntelMEM.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exeC:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXEC:\WINDOWS\system32\dla	fswctrl.exeC:\Program Files\CyberLink\PowerDVD\DVDLauncher.exeC:\Program Files\Dell Photo AIO Printer 922\dlbtbmgr.exeC:\Program Files\Dell Photo AIO Printer 922\dlbtbmon.exeC:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEC:\WINDOWS\system32\ctfmon.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\WINDOWS\System32\dlbtcoms.exec:\program files\mcafee.com\agent\mcagent.exeC:\Program Files\Internet Explorer\iexplore.exeC:\DOCUME~1\JEANBA~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: 64.233.167.104 www.symantec.comO1 - Hosts: 64.233.167.104 www.sophos.comO1 - Hosts: 64.233.167.104 www.mcafee.comO1 - Hosts: 64.233.167.104 www.viruslist.comO1 - Hosts: 64.233.167.104 www.f-secure.comO1 - Hosts: 64.233.167.104 www.avp.comO1 - Hosts: 64.233.167.104 www.kaspersky.comO1 - Hosts: 64.233.167.104 www.networkassociates.comO1 - Hosts: 64.233.167.104 www.ca.comO1 - Hosts: 64.233.167.104 www.my-etrust.comO1 - Hosts: 64.233.167.104 www.nai.comO1 - Hosts: 64.233.167.104 www.trendmicro.comO1 - Hosts: 64.233.167.104 www.grisoft.comO1 - Hosts: 64.233.167.104 securityresponse.symantec.comO1 - Hosts: 64.233.167.104 symantec.comO1 - Hosts: 64.233.167.104 sophos.comO1 - Hosts: 64.233.167.104 mcafee.comO1 - Hosts: 64.233.167.104 liveupdate.symantecliveupdate.comO1 - Hosts: 64.233.167.104 viruslist.comO1 - Hosts: 64.233.167.104 f-secure.comO1 - Hosts: 64.233.167.104 kaspersky.comO1 - Hosts: 64.233.167.104 kaspersky-labs.comO1 - Hosts: 64.233.167.104 avp.comO1 - Hosts: 64.233.167.104 networkassociates.comO1 - Hosts: 64.233.167.104 ca.comO1 - Hosts: 64.233.167.104 mast.mcafee.comO1 - Hosts: 64.233.167.104 my-etrust.comO1 - Hosts: 64.233.167.104 download.mcafee.comO1 - Hosts: 64.233.167.104 dispatch.mcafee.comO1 - Hosts: 64.233.167.104 secure.nai.comO1 - Hosts: 64.233.167.104 nai.comO1 - Hosts: 64.233.167.104 update.symantec.comO1 - Hosts: 64.233.167.104 updates.symantec.comO1 - Hosts: 64.233.167.104 us.mcafee.comO1 - Hosts: 64.233.167.104 liveupdate.symantec.comO1 - Hosts: 64.233.167.104 customer.symantec.comO1 - Hosts: 64.233.167.104 rads.mcafee.comO1 - Hosts: 64.233.167.104 trendmicro.comO1 - Hosts: 64.233.167.104 grisoft.comO1 - Hosts: 64.233.167.104 sandbox.norman.noO1 - Hosts: 64.233.167.104 www.pandasoftware.comO1 - Hosts: 64.233.167.104 uk.trendmicro-europe.comO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dllO3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeO4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"O4 - HKLM\..\Run: [IntelMeM] C:\Program Files\Intel\Modem Event Monitor\IntelMEM.exeO4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exeO4 - HKLM\..\Run: [CTDVDDet] C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXEO4 - HKLM\..\Run: [CTHelper] CTHELPER.EXEO4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLLO4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXEO4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exeO4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /rO4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktaskO4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exeO4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [VirusScan] c:\PROGRA~1\mcafee.com\vso\mcvsshld.exeO4 - HKLM\..\Run: [Dell Photo AIO Printer 922] "C:\Program Files\Dell Photo AIO Printer 922\dlbtbmgr.exe"O4 - HKLM\..\Run: [TiscaliParam] C:\Program Files\Tiscali\Dialer\bootparam.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [Watch] C:\PROGRA~1\Minitel\Watch.exeO4 - HKLM\..\Run: [avnort] C:\WINDOWS\msmbw.exeO4 - HKLM\..\Run: [serpe] C:\WINDOWS\system32\serbw.exeO4 - HKLM\..\Run: [ltwob] C:\WINDOWS\msmbw.exeO4 - HKLM\..\RunServices: [avnort] C:\WINDOWS\msmbw.exeO4 - HKLM\..\RunServices: [serpe] C:\WINDOWS\system32\serbw.exeO4 - HKLM\..\RunServices: [ltwob] C:\WINDOWS\msmbw.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Mémento.lnk = C:\quickenw\billmind.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/platypus/miniclipGameLoader.dllO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://selfcare.cegetel.net/templates/static/ocx/AFAutoConfig.ocxO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099693142843O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{3F62F24B-078F-4991-81B3-A20A17910AB1}: NameServer = 217.19.192.132 217.19.192.131O17 - HKLM\System\CS1\Services\Tcpip\..\{3F62F24B-078F-4991-81B3-A20A17910AB1}: NameServer = 217.19.192.132 217.19.192.131O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exeO23 - Service: dlbt_device - Dell - C:\WINDOWS\System32\dlbtcoms.exeO23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exeO23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeBen m'voila bienmerci à vous, si vous avez une idée ? mais surtout une solution simple si c'est possible ?A vous lire

bernie61 · Answer

salut
tu dois effacer différents fichiers qui sont infectés et dans un sous répertoire de windows nettoyer le fichier host des lignes pour ne laisser que 127.0.0.1 localhost

à lire de sophos
This section is for technical experts who want to know more.
W32/Sumom-C is an instant messenger and P2P worm.
W32/Sumom-C copies itself to the files CSNSS.EXE and MCSV.COM in the Windows system folder, SVHOST.EXE in the Windows folder.
W32/Sumom-C sets entries at the following locations in the registry so as to run these copies of itself on system startup with the name "SDAv" or "NDAv":
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
W32/Sumom-C will also set the following registry entry to ensure it is start on user login:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit C:\WINDOWS\System32\userinit.exe,
<Path to copy of self in Windows system folder>
W32/Sumom-C copies itself to the following filenames in the root folder which it attempts to send via the Microsoft Windows Messenger to members of the infected user's contact list:
Best_Friend.scr
Bungee-Fuck.pif
Death of crazy frog!.pif
Hot babe!.pif
I_love_you.123greetings.com.com
Me at the Beach!.pif
My piccy.pif
Paris Hilton Sex Tape.pif
Really Cute.pif
Saddam Song!.pif
Shoot Bill Gates!.exe
lol Busted Are Gay!.pif
W32/Sumom-C also copies itself to the following folders:
My Shared Folder
Program Files\eMule\Incoming
Documents and Settings\<uasername>\Shared
copying itself to the following filenames so as to spread over P2P networks:
MSN Avatar Display Pack 1.0.exe
MSN Messenger 7 patch!.exe
W32/Sumom-C also sets the following registry entries to hinder its removal:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
NoFolderOptions
1
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore
DisableConfig
1
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore
DisableSR
1
W32/Sumom-C terminates a large number processes related to anti-virus and security programs, including REGEDIT.EXE, TASKMGR.EXE and MSCONFIG.EXE.
W32/Sumom-C drops and runs a file called l0ser.Html. This file can just be deleted.
W32/Sumom-C attempts to overwrite the HOSTS file with the following lines, preventing access to the websites:
212.58.240.33 www.symantec.com
212.58.240.33 www.sophos.com
212.58.240.33 www.mcafee.com
212.58.240.33 www.viruslist.com
212.58.240.33 www.f-secure.com
212.58.240.33 www.avp.com
212.58.240.33 www.kaspersky.com
212.58.240.33 www.networkassociates.com
212.58.240.33 www.ca.com
212.58.240.33 www.my-etrust.com
212.58.240.33 www.nai.com
212.58.240.33 www.trendmicro.com
212.58.240.33 www.grisoft.com
212.58.240.33 securityresponse.symantec.com
212.58.240.33 symantec.com
212.58.240.33 sophos.com
212.58.240.33 mcafee.com
212.58.240.33 liveupdate.symantecliveupdate.com
212.58.240.33 viruslist.com
212.58.240.33 f-secure.com
212.58.240.33 kaspersky.com
212.58.240.33 kaspersky-labs.com
212.58.240.33 avp.com
212.58.240.33 networkassociates.com
212.58.240.33 ca.com
212.58.240.33 mast.mcafee.com
212.58.240.33 my-etrust.com
212.58.240.33 download.mcafee.com
212.58.240.33 dispatch.mcafee.com
212.58.240.33 secure.nai.com
212.58.240.33 nai.com
212.58.240.33 update.symantec.com
212.58.240.33 updates.symantec.com
212.58.240.33 us.mcafee.com
212.58.240.33 liveupdate.symantec.com
212.58.240.33 customer.symantec.com
212.58.240.33 rads.mcafee.com
212.58.240.33 trendmicro.com
212.58.240.33 grisoft.com
212.58.240.33 sandbox.norman.no
212.58.240.33 www.pandasoftware.com
212.58.240.33 uk.trendmicro-europe.com
W32/Sumom-C attempts to terminate certain processes and delete certain files relating to the W32/Assiral family of mass-mailing worms. W32/Sumom-C drops and, on certain days of the month, will open a message to the author of the W32/Assiral worm in a file called "LARISSA you muppet.txt" containing the following text:
'Hello LARISSA, are you out there? You fucking n00b!!!!!!!!
LARISSA you're my bitch! I own your ass you fucking loser!
'-S-K-Y-'-D-E-V-I-L-'
Greets,
N+E+T+D+E+V+I+L'

a+

jbapt. · Answer

bonjour bernie 61,

merci de ta réponse, mais je ne parle pas l'anglais, donc pour moi difficile voir impossible à decrypter, et tout ça c'est un laguage indien pour moi, je suis un bon utilisateur mais trés mauvais informatitien...
est ce bien le virus sumom que j'ai?, toutes mes mises à jour ont été faites, j'ai mc afee comme anti virus qui ne répond plus, j'ai eu un message laconique du créateur à priori
"Hey LARISSA fuck off, you fucking n00b!.. Bla bla to your fucking Saving the world from Bropia, the world n33ds saving from you!
signé SKY DEVIL"
à l'ouverture de windows des programme qui ne réponde pas, un lecteur de CD qui veut que je grave alors que le fichier est vide... et impossible d'interroger les moteurs de recherche, dés que je met le mot virus ou ver ou autres, il me sort !

merci à vous de m'aider à résoudre ce pb assez pénalisant !

A vous lire

JBapt.

Utilisateur anonyme · Answer

b'jour C:\WINDOWS<--situé ICI\-->supprimer msmbw.exe <--virus Serflog.A (chopé sur MSN) ce programme est à supprimer APRES (2°) les fix dans le log fait aussi une recherche sur celui-ci au cas où C:\WINDOWS\system32<--situé ICI\--->supprimer : serbw.exe 1°) fixer dans le log : TOUTES les lignes O1 - Hosts les lignes 04/faire 1) ctrl/alt/supp : arrête ces processus 2) tu repasses sur le log et tu fixes O4 - HKLM\..\Run: [avnort] C:\WINDOWS\msmbw.exe O4 - HKLM\..\Run: [serpe] C:\WINDOWS\system32\serbw.exe O4 - HKLM\..\Run: [ltwob] C:\WINDOWS\msmbw.exe O4 - HKLM\..\RunServices: [avnort] C:\WINDOWS\msmbw.exe O4 - HKLM\..\RunServices: [serpe] C:\WINDOWS\system32\serbw.exe O4 - HKLM\..\RunServices: [ltwob] C:\WINDOWS\msmbw.exe fixe toutes les 016 contenant O16 - DPF: {xxx} (Checkers Class) - http$://messenger.zone.msn..... édite ton host, les adresses sont corrompues O1 - Hosts: 64.233.167.104<--!! FICHIER Host (Déplier) C:-->\windows-->\system32-->\drivers\....\-->Host<--ouvrir avec le bloc-notes/Edition : "tout sélectionner"/Supprimer réinscrire simplement : 127.0.0.1 localhost W32/Sumom-A tente de remplacer le fichier HOSTS par les lignes suivantes dans le but d’empêcher l’accès aux sites Web : 64.233.167.104 www.symantec.com 64.233.167.104 www.sophos.com 64.233.167.104 www.mcafee.com etc....... *ferme TOUS les programmes *fixe les lignes trouvées dans l'hijack (coche chaque case & Fix Checked) *ferme l'hijack *reboot ton ordi *nettoie le cache internet (options internet : supprimer cookies et fichiers temp) vide ta corbeille *effectue un nettoyage de disque (démarrer/program./accessoires/outils système/répondre OK à TOUT) 2°) recherche et supprime les programmes infectés 1) désactive ta restauration système Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs 2) affiche les dossiers cachés : Clique sur "Démarrer" >> "Panneau de Configuration" >> "Options des Dossiers" Clique sur l'onglet "Affichage">> Dans la liste des "Paramètre avancés", sous la rubrique "Fichiers et dossiers cachés">>[!coche!] "Afficher les fichiers et dossiers cachés" Pour afficher les autres fichiers cachés>>[!décoche!] la case "Masquer les fichiers protégés du système d'exploitation" * 3) passe en mode sans échec : donne des impulsions rapides dès l'allumage de ton ordi sur la touche F8 ou F5 http://assiste.free.fr/p/comment/demarrer_mode_sans_echec.php 4) recherche et supprime C:\ou/WINDOWS/ou/SYSTEM32\---> supprime-->[xxxxxx].exe 5) redémarre en mode normal - vide ton cache internet (C:\Documents and Settings\NomUtilisateur\Local Settings\Temporary Internet Files /ou/options internet : supprimer les cookies/supprimer les fichiers temps) + vide la corbeille et effectue un nettoyage de disque>programmes>accessoires>outils système>nettoyage de disque : clique OK (pour tout) 6) réactive ta restauration système <-!!! repose un nouveau log ensuite @+

moe · Answer

salut jbapt, salut dolly

juste pour rajouter ceci en passant..
Possible que la restau systeme et les options des dossiers soient désactivé par le virus.
surtout ne pas utiliser le graveur pour faire des sauvegardes, les fichiers en attente de gravure sont des copies du virus.
Pour retrouver la restau systeme, les options des dossiers...etc
voir la manip ici:
http://www.commentcamarche.net/forum/affich-1385549-Serflog-A-B-C-M%E9thode-hijackthis

a+

jbapt. · Answer

salut dolly, salut moe

tout ça est trés charabiat pour moi, je pense ne pas pouvoir m'en sortir, y a t il une possibilité plus directe via un site que me fais la manip toute seule ? téléchargement quelconque ou autre ?

A +

Jbapt

manutella · Answer

bonsoir, à l'aide !!!!

si quelqu'un avait la gentillesse de regarder l'analyse suivante et me dire s'il a un problème.... je n'y comprend rien et mon ordi rame...

Logfile of HijackThis v1.98.2
Scan saved at 22:59:58, on 23/03/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Logiciels\MsgPlus.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
E:\Valve\Steam\Steam.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\Logiciels\Spybot - Search & Destroy\SpybotSD.exe
C:\Logiciels\hjt\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.my.msn.com/?page=1&refresh=1
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Logiciels\MsgPlus.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe"
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [CleanUp] C:\PROGRA~1\McAfee.com\Shared\mcappins.exe /v=3 /cleanup
O4 - HKLM\..\RunOnce: [GrpConv] grpconv.exe -o
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Logiciels\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Steam] E:\Valve\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/fr/4,0,0,84/mcinsctl.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

d'avance merci de votre réponse

bonne nuitée

à ++

little · Answer

Quelqu'un peu m'aider j'ai chopé deux ou trois merde et j'arrive pas a les viré! apparement j'ai elitbar , moneymaker, mais surtout W32.spybot.wormvoici mon rapport de hyjackthis :Logfile of HijackThis v1.99.1Scan saved at 21:56:00, on 24/03/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Sygate\SPF\smc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXEC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Media Access\MediaAccK.exeC:\Program Files\Media Access\MediaAccess.exeC:\WINDOWS\System32\devldr32.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXEC:\WINDOWS\System32\ctfmon.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\WINDOWS\System32\slserves.exeD:\Divers\Logiciel\Nouveau dossier\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - D:\Divers\Logiciel\STARDO~1\SDIEInt.dllO4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exeO4 - HKLM\..\Run: [NAV Auto Updates] slserves.exeO4 - HKLM\..\Run: [etbrun] C:\windows\system32\elitednf32.exeO4 - HKLM\..\Run: [zBrowser Launcher] C:\PROGRA~1\Logitech\iTouch\iTouch.exeO4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startguiO4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottimeO4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [MS Windows Process Class] MSPRCSS32.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXEO4 - HKLM\..\Run: [AHQInit] C:\Program Files\Creative\SBLive\Program\AHQInit.exeO4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXEO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\RunServices: [NAV Auto Updates] slserves.exeO4 - HKLM\..\RunServices: [MS Windows Process Class] MSPRCSS32.exeO4 - HKCU\..\Run: [NAV Auto Updates] slserves.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Télécharger avec Star Downloader - D:\Divers\Logiciel\Star Downloader\sdie.htmO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Divers\Logiciel\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Divers\Logiciel\WinHTTrack\WinHTTrackIEBar.dllO15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet ZoneO16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7m.cabO16 - DPF: {11111111-1111-1111-1111-511111113457} - file://c:\x.cabO16 - DPF: {11111111-1111-1111-1111-511111113458} - file://c:\x.cabO16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c267.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://selfcare.cegetel.net/templates/static/ocx/AFAutoConfig.ocxO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1111514908963O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{201AF3F3-B02C-405D-B8D0-5429D75EE5F7}: NameServer = 217.19.192.132 217.19.192.131O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - (no file)O23 - Service: ADSLAutoconnect - Unknown owner - D:\DIVERS\LOGICIEL\ADSL Autoconnect.exe" -z (file missing)O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

balltrap34 · Answer

little ne met pas des messages de partoutje t ai deja repondu sur ton message d origine

space · Answer

bonjour j'ai un petit probleme sur le virus w32-somom-C et moe essaye de m'aider mais je n'arrive plus a retourner sur le forum qui se nommei w32 somom C comme le virus.

Si quekqu'un pouvait me copie coller ce qu'il ma repondu ce serait sympa

MOE · Answer

re

Pour les manips dans le registre, c'est seulement dans le cas ou tu n'a plus acces aux options des dossiers..etc.
fais un scan AV ici:
http://www.ravantivirus.com/scan/
Clic sur "To continue without subscribing click here" Lorsque "Ready" est affiché dans "status", clic sur "Scan my PC".
A la fin de l'analyse, copier/coller le rapport ici.

a+

space · Answer

je ne peux pas ouvrir ton lien de mon pc ,il me bloque, il me dit serveur introuvable

space · Answer

c bon j'ai trouvé une feinte pour contourner et arriver a ton site. En ce moment j'installe un fichier qu'il me demande load x ou quelque chose dans le genre

balltrap34 · Answer

salutdit lui oui

ludovic · Answer

g lu tout sa pour dire qe g le meme probleme et ke c pa tro conpréensible pour des gens ki ne sont pa des pro de pc le .
c la 1er fois ke g se virus il est frenchement pa mal et bien conssu mé c un virus :)

Utilisateur anonyme · Answer

g lu tout sa pour dire qe g le meme probleme et ke c pa tro conpréensible pour des gens ki ne sont pa des pro de pc le .
c la 1er fois ke g se virus il est frenchement pa mal et bien conssu mé c un virus :)

il est vrai que toi par contre tu es très compréhensible.....

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

ludovic · Answer

c pasqe moi dabor chui pa un pro je né qe 13ans et je ne connait pa grand chose de linformatike

Flanagan137 · Answer

Suis arrivé ici un peu par hasard pour faire des recherches sur ce mm virus que j'ai eu. Je voulais juste dire pour ceux qui l'ont qu'un seul fichier suffit a supprimer le virus completement, il s'agit de fixsflog. ça m'a l'air un peu plus simple que tous ces procédés qui peuvent effectivement ressembler à du charabia pour certains (dont moi)...

aurelien · Answer

voila moi aussi g le meme virus qui me di d ouvrir un lecteur de disque ou il n y a rien dedans j ai 15ans et je ne suis pas trop callé en informatique j aimerz avoir de l aide svp merci d avantage

ludo · Answer

voila slt all mon frere pro de informatike depuis 10ans (il a 28ans) travaille ds linformatike  ne pe ,pa enle vé le virus il fo formaté ya qe sa a faire c tré simplé est tré bien a faire  c mieu pour vs et vo conctate msn( lol ) tt se ké di de faire en haut et bien tro dur a faire pour des noob en  informatike alor voila fornaté c tt

Hyjackthis

19 réponses

Votre réponse

Newsletters