je crois que j'ai un virus Fermé

Question

voici mon hijack:Quelqu'un peux m'aidermerci d'avance a celui qui se devoueraLogfile of HijackThis v1.99.1Scan saved at 12:04:27, on 17/04/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\Program Files\Java\jre1.5.0_02\bin\jusched.exeC:\PROGRA~1\PESTPA~1\PPControl.exeC:\PROGRA~1\PESTPA~1\PPMemCheck.exeC:\PROGRA~1\PESTPA~1\CookiePatrol.exeC:\WINDOWS\system32\qttask.exeC:\Program Files\Eset
od32kui.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeC:\Program Files\E-Color\True Internet Color\TICIcon.exeC:\Program Files\Palm\HOTSYNC.EXEC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Eset
od32krn.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\SCardClnt.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeD:\hijackthis-199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\PCHEALTH\HELPCTR\System\panels\blank.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exeO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exeO4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exeO4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exeO4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottimeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICEO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXEO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: True Internet Color Icon.lnk = C:\Program Files\E-Color\True Internet Color\TICIcon.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Keyboard Service System Files (Keyboard Service) - Unknown owner - C:\WINDOWS\System32\keyboard.exe (file missing)O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset
od32krn.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\SCardClnt.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Troell · Answer

Il fait quoi ton virus? detaille leTroell

Neo-Nil@u · Answer

Salut stephy,1) TOUT DE SUITE : fais tes mises à jour =ouvre ta page internet, Outils, Windows UpdateInstalle-les toutes et redémarre ton PC2) Ensuite, j'ai un decompte quand je me connecte a internet :Un message apparaît, que dit-il ?3) Puis, lance un scan en ligne chez RAV :http://www.ravantivirus.com/scan/ Clique sur "To continue without subscribing click here" et attends.Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC" A la fin de l'analyse, copie/colle le rapport ici

moe · Answer

salut stephy65 alias perle bleu ?Tu as choppé un ver w32codbotk alias gaobothttp://www.sophos.fr/virusinfo/analyses/w32codbotk.htmlFerme tout les programme en cours (media player, word, internet explorer...etc)Déconnecte toi du net. Rend visible les fichiers cachés et systeme panneau de configuration > options des dossiers > onglet affichage Cocher " afficher les fichiers et dossiers cachés "Décocher " masquer les extentions des fichiers dont le type est connu Décocher " masquer les fichiers protégés du système" Désactive la restauration systéme.Clic droit sur poste de travail > propriétés > onglet restauration système puis cocher "désactiver la restauration système".(accepte le redemarrage). Vérifie si ce ou ces procéssus apparaissent dans le gestionnaire des taches.(CTRL+ALT+SUPPR)S'ils sont présent: clic droit dessus puis clic sur "Terminer le processus"SCardClnt.exeDans le menu Demarrer>Executer >tape: Services.mscrecherche le service avec cette orthographe exacte:Smart Card Client Double clic dessus et clic sur arreter puis dans:type de demarrage selectionne désactivé. puis supprime:C:\WINDOWS\System32\SCardClnt.exeensuiteSupprimer tout les fichiers à l'intérieur des dossiers suivants:* C:\Windows\Temp* C:\Documents and Settings\<nom de ton compte>\Local Settings\Temp- redemarre le pc - recoche " masquer les fichiers protégés du système" dans les options des dossiers- Réactive la restauration systemeRemet tes parametres web par défaut:ouvre IE > options internet > programmesclic sur "retablir les parametres web"et ensuite fais un scan AV ici: http://www.ravantivirus.com/scan/Clic sur "To continue without subscribing click here"  Lorsque "Ready" est affiché dans "status", clic sur "Scan my PC".  A la fin de l'analyse, copier/coller le rapport ici + un nouveau rapport hijackthis a+

moe · Answer

salut néodsl, j'avais pas vu ton posta+

Neo-Nil@u · Answer

C'est pô grave !Reste, on va avoir besoin de toi !

Neo-Nil@u · Answer

Laisse tomber pour l'instant tes mises à jour, tu les feras après !Fais les autres instructions !

Neo-Nil@u · Answer

Fais ce que t'as dit Moe !On s'occupera du reste plus tard !

moe · Answer

salut stephy65Quand tu as cliqué sur sur le lien "To continue without subscribing click here" est ce que tu as accepté le control active x? (normalement tu as du avoir un message du style "un controle est présent sur cette page.... acceptez vous.. oui non). Il faut l'accepter.

Neo-Nil@u · Answer

Alors là ...As-tu la barre Google ?Si non, télécharge-la et un message te disant d'installer le contrôle Active X apparaîtra !

moe · Answer

oui, ou tu vide le cache internet puis tu  reviens sur le lien

Neo-Nil@u · Answer

Pour vider ton cache internet :Panneau de Configuration, options Internet,Supprimer les cookies, OKSupprimer les fichiers, coche la case, OK

moe · Answer

ouvre IE >> outils >> options internet >> clic sur supprimer les fichiers.coches "supprimer tout le contenu hors connexion"puis valide

Neo-Nil@u · Answer

Télécharge la barre Google :http://toolbar.google.com/intl/fr/Clique sur le bouton rectangulaire, mais pas sur le lien en bleu !Ensuite, reviens sur l'adresse puis clique sur la barre et indique "installer le contrôle Active X"

Neo-Nil@u · Answer

AU CHOIX :- http://housecall.antivirus.com/- http://www.pandasoftware.com/activescan/activescan.asp?- http://www.secuser.com/antivirus/ - http://www.dialognauka.ru/english/www_av/home.htm- http://fr.bitdefender.com/scan/licence.php

moe · Answer

stephy, reposte un log hijackthis

Mustafa007 · Answer

C:\Program Files\Palm\HOTSYNC.EXE supprime ça

balltrap34 · Answer

ho lol stephy et stephanie c est la memeont travil sur deux post different sur le meme sujet lol moi j abandonne les deux post

moe · Answer

oups, je vois que tu es déjà avec balltrap sur un autre post et pour le meme probleme.Reste sur l'autre, ca évitera les confusions. Juste un petit conseil, tu es infecté par w32codbotk alias agobot, il expoite des failles déjà corrigées depuis un moment, si tu ne fais pas tes mises à jours d'urgence sur windowsupdate, le nettoyage ne servira à rien.http://www.sophos.fr/virusinfo/analyses/w32codbotk.html et ne supprime pas ceci, comme il t'as été conseillé: C:\Program Files\Palm\HOTSYNC.EXEce programme est ok.

moe · Answer

stephanie alias stephy65 alias perle bleu !!difficile de s'y retrouver !!j'avoue que j'ai du mal a savoir ou ca en est!

balltrap34 · Answer

moe si tu veut le continuer moi perso je lache les deux

Neo-Nil@u · Answer

Comment ça ? Stephy65 est Stephanie ? Pfou ...Je ne comprends plus rien .....

Je crois que j'ai un virus

21 réponses

Discussions similaires