pas d antivirus depuis 4 mois: besoin d aide Fermé

Question

bonjour!alors une amie a moi n e connait rien en informatique et elle n avais pas d antivirus depuis 4 mois...(oui c est chaud je sais lol).je lui ai fait installer avast et zone alarm. le scan de avast lui a montré 514 fichiers infectés!!je ne my connais pas trop non plus, donc messieurs et mesdames les conaisseur voici son log de hijackthis si vous  pouvez l aider merci beaucoup:Logfile of HijackThis v1.99.1Scan saved at 22:29:22, on 25/04/05Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\SYSTEM\MDM.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\PROGRAM FILES\MESSENGER PLUS! 3\MSGPLUS.EXEC:\WINDOWS\SYSTEM\KB891711\KB891711.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXEC:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\LOADQM.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\PROGRAM FILES\WANADOO\CNXMON.EXEC:\PROGRAM FILES\MESSAGER WANADOO\STARTMESSAGER.EXEC:\PROGRAM FILES\THOMSON\SPEEDTOUCH USB\DRAGDIAG.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\CMEII\CMESYS.EXEC:\PROGRAM FILES\HP\HP SOFTWARE UPDATE\HPWUSCHD.EXEC:\PROGRAM FILES\HP\HPCORETECH\HPCMPMGR.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXEC:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\GMT\GMT.EXEC:\PROGRAM FILES\HP\DIGITAL IMAGING\BIN\HPQTRA08.EXEC:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXEC:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXEC:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\PROGRAM FILES\HP\HPCORETECH\COMP\HPTSKMGR.EXEC:\PROGRAM FILES\WANADOO\ESPACEWANADOO.EXEC:\PROGRAM FILES\WANADOO\COMCOMP.EXEC:\WINDOWS\SYSTEM\TAPISRV.EXEC:\WINDOWS\SYSTEM\RNAAPP.EXEC:\PROGRAM FILES\WANADOO\WATCH.EXEC:\IBM\MES DOCUMENTS\EMINA\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.sbvsoknlfuocaajcqi.com/qSjOX/4hUnB05hYp5hGF4sFcPcUN_e0EUURvaAew5aLx828JyzLZnI64XeiBE0DO.cgiR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://web.wqtpkbvenmttowv.com/qSjOX/4hUnCDi6zSXtRwnS3lPzUMhuYQe26AbLEPpc0.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nxvdqhjgeq.org/yG_LJLqnODz6oI1C_cwJpBuD5WxkIX2/jrhd6IETQM4.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLLF1 - win.ini: run=hpfschedO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FR\MSNTB.DLL (file missing)O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\PROGRAM FILES\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL (file missing)O2 - BHO: (no name) - {8527200B-9D7F-18A6-4030-110EE2892248} - C:\WINDOWS\APPLICATION DATA\BITSVIEW\CREATIVE MORE.EXEO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FR\MSNTB.DLL (file missing)O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startupO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exeO4 - HKLM\..\Run: [msnappau] "c:\program files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [CMESys] "C:\PROGRAM FILES\FICHIERS COMMUNS\CMEII\CMESYS.EXE"O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"O4 - HKLM\..\Run: [HP Component Manager] "C:\PROGRAM FILES\HP\HPCORETECH\HPCMPMGR.EXE"O4 - HKLM\..\Run: [Fast1PureMeet] C:\WINDOWS\Application Data\Five extra fast 1\Frag Live.exeO4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXEO4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exeO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXEO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXEO4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exeO4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -serviceO4 - HKCU\..\Run: [RealUpdater] C:\WINDOWS\SYSTEMealupd.exeO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [Encheck] C:\WINDOWS\APPLIC~1\STARTG~1\StupidAdmin.exeO4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /backgroundO4 - Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exeO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {42F2D240-B23C-11D6-8C73-70A05DC10000} - http://63.217.31.12/dial/058361fr.exeO16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://kit.carpediem.fr/10598/sexe-video.exeO16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.8.exeO16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/cab/14/fr/SysWebTelecomInt.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabmerci d avance a tous!!

moe · Answer

salut anneso1983Déjà, ta copine peut désinstaller messenger plus, elle a du l'installer en acceptant les sponsors (case a cocher ou decocher).Le sponsor est un spyware: lop.comhttp://assiste.free.fr/p/internet_attaquants/messenger_plus_lop_com.phpPour le reste, un spyware: gator(GMT.exe) et un trojan (realupd.exe).Reposte un log une fois que la desinstall de messenger plus sera faite, pour virer le reste.Elle peut aussi faire du nettoyage avec:* Spybot S&D:http://spybot.safer-networking.de/fr/download/index.htmll'aide:http://www.zebulon.fr/articles/spybot_1.phphttp://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php#ssd_02* Ad-aware:http://www.lavasoftusa.com/french/support/download/Le patch francais:http://download.lavasoft.de.edgesuite.net/public/pllangs.exe l'aide:http://www.ordi-netfr.org/tutorialadaware.php

Rumbacampus · Answer

BonsoirOK avec Moe. A mon avis, tu peux aussi utiliser (en + du reste) A2Free obtenu là :http://www.emsisoft.net/frIl est assez complémentaire des deux autres.A2Free et Ad-aware, il vaut mieux les utiliser en mode safe (VGS?)Spybot sait gérer les clés inaccessibles (il permet un scan au démarrage) mais, tant qu'à faire, puisqu'il faut les passer tous les trois, autant le faire avec les autres.Je conseillerai dans l'ordre un passage de Spybot, puis A2Free et enfin ad_aware.Relog hgijackthis quand tu aurs nettoyé.à+

anneso1983 · Answer

ok merci , la ma copine telecharge tout ca et  on vous envoie le log ;) merci beaucoup

Pas d antivirus depuis 4 mois: besoin d aide

3 réponses

Discussions similaires