Plus de son : un virus ???

monique79 -  
Bonjour,

J'ai un probleme de son, je ne vois vraiment plus ce que je peux faire... J'ai l'impression que c'est un virus... parce que mes pilotes sont normalement bons . Dans la rubrique configuration çi-dessus, j'ai précisé un peu l'environnement "son " de mon pc. Mon problème est que lorsque j'essaie d'écouter un fichier son (avec media player ou winamp, peu importe le logiciel !!),j'ai le message suivant : "Le Lecteur Windows Media ne peut pas lire le fichier parce que le périphérique audio pose problème. Peut-être que votre ordinateur ne comporte pas de périphérique audio, que ce dernier est utilisé par un autre programme ou qu'il ne fonctionne pas correctement"

J'ai passé Hijack et voici ce qu'il me donne :
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOINTGR.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\AdStatus Service\AdStatServ.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\AdStatus Service\AdStatKeep.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\WINDOWS\System32\mshost32.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Program Files\AIDA32 - Enterprise System Information\aida32.bin
C:\WINDOWS\System32\twunk32.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Documents and Settings\Local Settings\Temp\Répertoire temporaire 7 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rendez-vous.be/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rendez-vous.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - _{00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O2 - BHO: (no name) - {00000097-7C67-4BA6-8B42-05128941688A} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: SnapFlash Class - {A44CBB0B-C77D-4BF5-87CC-B4EE79AD1B7E} - C:\Program Files\Fichiers communs\justDo\Jd2002.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {FE6BC4EF-5676-484B-88AE-883323913256} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [vglij] C:\WINDOWS\vglij.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [read entrys] twunk32.exe
O4 - HKLM\..\Run: [morphstb] C:\WINDOWS\morphstb.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [rujilw] c:\windows\system32\rujilw.exe
O4 - HKLM\..\Run: [AdStatus Service] C:\Program Files\AdStatus Service\AdStatServ.exe
O4 - HKLM\..\RunServices: [read entrys] twunk32.exe
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [read entrys] twunk32.exe
O4 - HKCU\..\Run: [mssp3] C:\WINDOWS\System32\mshost32.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Save Flash with Flash Catcher - res://C:\Program Files\Fichiers communs\justDo\IECatcher.DLL/FlashCatcher.htm
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Flash Catcher - {90BAE0EF-F4BF-4FAC-B2EC-2C725C34AF12} - C:\Program Files\Fichiers communs\justDo\IECatcher.DLL
O9 - Extra 'Tools' menuitem: Flash Catcher - {90BAE0EF-F4BF-4FAC-B2EC-2C725C34AF12} - C:\Program Files\Fichiers communs\justDo\IECatcher.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {01FE8D0A-51AD-459B-B62B-85E135128B32} (DD_v4.DDv4) - http://www.drivershq.com/DD_v4.CAB
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {CEDB9D83-ECE9-11D2-A369-6C4209C10000} (RnSMidi Control) - http://www.musicalis.fr/v1/Cours/RnSMidi.cab
O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/1086965.exe
O21 - SSODL: SysTray - {E61B5E20-DE35-11CF-9C87-1579005127ED} - C:\WINDOWS\system32\msc.cpl
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: InCD File System Service (InCDsrv) - Unknown owner - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Si vous voyez des choses anormales, ce serait sympa de me signaler ce que je pourrais effacer et si, selon vous, il s'agirait bien de virus ????

MERCI A TOUS D'AVANCE !!

Monique
Configuration: Windows XP, home edition
Processeur : AMD Athlon XP, 1800 MHz (6.75 x 267) 2200+

Carte mère : VT8367-8235-6A6LVE1HC-00

Nom de la carte mère : Syntax V266A
	
Chipset de la carte mère : VIA VT8366A Apollo KT266A

MultiMedia :
 
* Audio Windows : IL N'Y A RIEN !!! C'EST VIDE !!!

* Audio pci/Pnp : VIA AC'97 Enhanced Audio 

* MCI :
Périphérique CDAudio
Nom : CD audio
Description (MCI) : CD Audio
Type : CD Audio Device
Pilote : mcicda.dll
État : Activé
	
Fonctionnalités du périphérique MCI	
Périphérique composant : Non
Périphérique fichier : Non
Éjection possible : Oui
Lecture possible : Oui
Enregistrement possible : Non
Enregistrer de données possible : Non
Gère l'audio : Oui
Gère la vidéo : Non

11 réponses

  • Votes
  • Date
  • Date décroissante
  1. linskins
    Une question :

    Tu as fais du ménage dans la grotte qui te sert de chambre :-) t'as passé l'aspiro ? ;-)

    Même si tu n'as rien fais de tous cela, tu as vérifier tes branchement ?

    tiens nous au courant
    1. jean38 Contributeur
      bonsoir,

      malgré tout je te propose d'effectuer un scan en ligne. Pas sur que l'absence de son vienne de là mais il me semble voir des trucs etranges sur le log. alors Redemarre normalement, et ensuite fais un scan AV ici:
      http://www.ravantivirus.com/scan/
      Clic sur "To continue without subscribing click here"
      Lorsque "Ready" est affiché dans "status", clic sur "Scan my PC".
      A la fin de l'analyse, copier/coller le rapport ici

      Jean
      1. Rumbacampus
        Bonsoir

        Il y a effectivement des problèmes dans ton log. Désinfecte à fond en suivant les conseils de Purplestorm, Balltrap & Co.
        Mais je ne comprends pas pourquoi wmplayer.exe est actif (à moins que tu l'ai lancé toi_même ?).
        Regarde avec Msconfig ce qui se charge au démarrage. Si tu vois ce programme, décoches-le.
        C'est à toi de décider quand il doit démarrer.
        Si ça résout ton problème, n'oublies pas de désinfecter quand-même, et de reposter un log, il y a d'autres anomalies.

        @+
        1. monique79 Auteur
          Bonsoir,

          Merci d'avoir répondu. Voilà, j'ai passé l'antivirus RAV et voilà ce qu'il en ressort :

          Scanning memory...
          process://C:\WINDOWS\System32\twunk32.exe - Exploit:Win32/RpcDcom.gen! -> Suspicious
          Scanning boot sectors...
          Scanning files...
          C:\Program Files\Jjfkshb\Gcht.exe - Trojan:Win32/Small.CY -> Infected
          D:\Program Files\CxtPls\CxtPls.dll - TrojanDownloader:Win32/Apropo.L -> Infected
          D:\Program Files\CxtPls\CxtPls.exe - TrojanDownloader:Win32/Apropo.L -> Infected
          D:\Program Files\first mfcd amok\fpbrmzwg.exe - TrojanDownloader:Win32/Swizzor.AE -> Infected
          D:\WINDOWS\lbbho.dll - RelatedLinks.A -> Infected
          D:\WINDOWS\system32\TFTP3176 - Backdoor:Win32/Suslix.A.dam#2 -> Infected

          Scanned
          ============================
          Objects: 84549
          Directories: 7588
          Archives: 2606
          Size(Kb): 1482669
          Infected files: 6

          Found
          ============================
          Viruses found: 5
          Suspicious files: 1
          Disinfected files: 0
          Mail files: 766

          Quant à savoir si ces virus ont un lien avec le fait qu'il n'y ait plus de son ????? Mystère ??? Vous en pensez quoi ???
          2. jean38 Contributeur
            et bien au moins c''est clair,

            A/ si tu ne les as pas, telecharge: ad-aware et spyboot
            http://www.florensac-chasse-trap.com/sectionvirus
            ainsi que CleanUp312.exe
            ne les utilise pas tout de suite

            1) clic droit sur poste de travail
            propriété
            restauration systeme
            coche desactivé puis appliquer

            2) demarrer
            panneau de configuration
            outil
            option des dossiers
            affichage,
            coche afficher dossier cachés
            decoche : masquer extension des fichiers dont le type est connu
            masquer les fichiers protégés du systeme d'exploitation.

            3) demarre en mode sans echec. tapotte sur la touche F8 au lancement de windows et choisi sans echec (ne t'inquiète pas pour l'ascpect de l'ecran anormal, c'est normal...lol)

            execute cleanup312.exe

            tu relances ton scan avec ton anti virus et la tu devrais pouvoir supprimer tes trojans.
            lance egalement
            ad aware
            puis spy boot
            et vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir).

            vide ta poubelle et redemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ mais en recochant ... pour retrouver la config de départ.

            refait ravscan après et verifie.

            A+

            Jean
            1. monique79 Auteur
              Excuse Rumbacampus, je suis nouvelle sur ce site. Qu'est ce que c'est "Purplestorm, Balltrap & Co", merci !
              1. jean38 Contributeur
                ce sont des pros des personnes qui volent regulièrement ausecours des autres et qui sont au top.

                ce sont trois noms and co voulant dire les autres

                Lol

                Jean
                2. balltrap34 Contributeur sécurité
                  pour monique
                  fait ceci
                  Affiche tous les fichiers et dossiers :
                  cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
                  Cocher afficher les dossiers cacher

                  Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                  Décocher masquer les extensions dont le type est connu
                  Puis fais «Ok» pour valider les changements.

                  Et appliquer
                  -------------
                  redemarre en mode sans echec
                  pour cela tu tapote la touche f8
                  des le debut de l allumage du pc sans t arreter
                  une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
                  une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
                  -----------
                  ensuite passe par l explorateur et recheche et suppr les fichiers
                  C:\WINDOWS\System32\twunk32.exe
                  C:\Program Files\Jjfkshb\Gcht.exe
                  D:\Program Files\CxtPls\CxtPls.dll
                  D:\Program Files\CxtPls\CxtPls.exe
                  D:\Program Files\first mfcd amok\fpbrmzwg.exe
                  D:\WINDOWS\lbbho.dll
                  D:\WINDOWS\system32\TFTP3176

                  attention tu en a seux sur c et le reste sur d