Pbm d'impossibilité de virer un virus

Question

Bonjour,
J'ai un gros problème. G un virus depuis environ un mois que g essayé de virer en faisant des scans avec AVG, Trojan remover, Ad aware : aucun succès. Le pire c qu'il me semble qu'il "invite" ses amis puisque que j'en élimine à chaque démarage.

En plus, il me bloque Hijack, je ne peux plus l'utiliser. G un vieux report mais je peux plus en faire !

Concrètement, le virus démarre lorsque je me connecte à internet et il me bloque l'ouverture de pas mal de logiciels : internet explorer, word, excel ... Il me fais de temps en temps tomber le système.

Au secours, je ne sais vraiment plus koi faire avant le format c:

Configuration: Windows XP Pro

Utilisateur anonyme · Answer

salut

télécharge hijackthis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip
L'aide est ici:
http://www.zebulon.fr/articles/HijackThis.php

Dezippz le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lancez le puis:
clic sur "do a system scan and save logfile"
faire un copier coller du log entier sur le forum.

ensuite fais ca mais essai hijack avant et tiens moi au courant
lance un scan chez RAV :
http://www.ravantivirus.com/scan/

Clique sur "To continue without subscribing click here" et attends quelques minutes.
Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC"
A la fin de l'analyse, copie/colle le rapport ici
-------------------------------------------------------------------------

Utilisateur anonyme · Answer

non je veux pas ce lui la !tu te rend sur le programme hijack this et tu le renomme !clik droit et tu le renomme en zidane.exe et essai de le lancera+

BEBERT · Answer

Effectivement, en renomant l'executable, il se lance et fais un scan mais je ne peut pas faire save log. Je pense que c le virus qui fait ca parce qu'il m'a déjà fait le coup avec word (impossibilité d'enregistrer). Qu'est ce que je pourrais faire ?

Utilisateur anonyme · Answer

Re,
ne l enregistre pas !
si il se lance, tu as le boc note qui s ouvre?
clik droit<tout selectionner<sur la partie bleue<clik droit copier< tu viens sur un message<clik droit< coller

ca marche amigo?

BEBERT · Answer

voilà, g réussi :Logfile of HijackThis v1.99.1Scan saved at 23:20:10, on 09/05/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exeC:\Program Files\Analog Devices\SoundMAX\Smax4.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Java\jre1.5.0_02\bin\jusched.exeC:\Program Files\SlySoft\CloneCD\CloneCDTray.exeC:\WINDOWS\System32\csrs.exeC:\WINDOWS\System32\MSMSN7.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Dassault Systemes\B12\intel_a\code\bin\CATSysDemon.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32\MSMSN7.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\BEBERT\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kochonland.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: (no name) - {D80C4E21-C346-4E21-8E64-20746AA20AEB} - (no file)O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exeO4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /trayO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Anvshell] anvshell.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [LiveNote] livenote.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [KAZAA] C:\Program Files\Kazaa\kazaa.exe /SYSTRAYO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exeO4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /sO4 - HKLM\..\Run: [ Microsoft Client/Server Runtime Server Subsystem] csrs.exeO4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exeO4 - HKLM\..\Run: [MS MSN Menssenger 7.0] MSMSN7.exeO4 - HKLM\..\RunServices: [ Microsoft Client/Server Runtime Server Subsystem] csrs.exeO4 - HKLM\..\RunServices: [MS MSN Menssenger 7.0] MSMSN7.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MS MSN Menssenger 7.0] MSMSN7.exeO4 - Global Startup: Adobe Gamma Loader.lnk = ?O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet ZoneO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Backbone Service (BBDemon) - Dassault Systemes - C:\Program Files\Dassault Systemes\B12\intel_a\code\bin\CATSysDemon.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\ms32.exe (file missing)O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Utilisateur anonyme · Answer

re,
t es bien sur,
----->verification et comparaison:
Logfile of HijackThis v1.99.1
Scan saved at 23:20:10, on 09/05/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

voilà, g réussi :

Logfile of HijackThis v1.99.1
Scan saved at 23:20:10, on 09/05/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Serieusement tu n as pas plus recent?tu peux qd meme fixer des choses au cas ou?

BEBERT · Answer

Mais c le scan que je viens de faire. Vu que je ne peux pas le sauvegarder, je l'ai copié-collé et il m'a mit cette date. A mon avis, c qu'il a juste garder la date de la dernière fois que j'ai sauvegarder, non ?

Utilisateur anonyme · Answer

euh ca me semble bizarre quand meme, si c est le nouveau la date aurait du changer, tu es bien dac avec moi?sinon on va essayer qd meme, dis moi tu peux fixer ds le log?

BEBERT · Answer

merci. Oui, je peux fixer .

Utilisateur anonyme · Answer

reessai qd meme au cas la date serait celle d aujourd hui, ca serait mieux !

BEBERT · Answer

je pense que tu as raison mais je n'arrive pas à copier l'interieur de la fenetre hijack qd il a fini son scan . En faisant un clic droit, je n'ai pas de menu, j'ai essayé partout

Utilisateur anonyme · Answer

re,
fo cliker droit sur le bloc note qui s ouvre !
qd tu clik sur do a system scan and save logfile, la il lance son analyse, ensuite le bloc note apparait peu de temps apres la fin de l analyse ?! et c est avec le bloc note qu il faut copier/coller

@+

BEBERT · Answer

Mais je ne peux pas faire un "do a system scan and save a log file", je ne peux faire que "do a system scan only" !

BEBERT · Answer

J'ai fait un redémarage du pc et sans me connecter j'ai pu faire un scan et l'enregister, je te l'envoi :Logfile of HijackThis v1.99.1Scan saved at 20:40:53, on 24/05/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Dassault Systemes\B12\intel_a\code\bin\CATSysDemon.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exeC:\Program Files\Analog Devices\SoundMAX\Smax4.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Java\jre1.5.0_02\bin\jusched.exeC:\Program Files\SlySoft\CloneCD\CloneCDTray.exeC:\WINDOWS\System32\MSMSN7.exeC:\WINDOWS\System32\wkstmg.exeC:\WINDOWS\System32
otepaad.exeC:\WINDOWS\System32\msmedia32.exeC:\WINDOWS\System32	esttts.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\System32\MSMSN7.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\System32\msmedia32.exeC:\WINDOWS\System32	esttts.exeC:\Documents and Settings\BEBERT\Bureau\zidane.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: (no name) - {D80C4E21-C346-4E21-8E64-20746AA20AEB} - (no file)O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exeO4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /trayO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Anvshell] anvshell.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [LiveNote] livenote.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [KAZAA] C:\Program Files\Kazaa\kazaa.exe /SYSTRAYO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exeO4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /sO4 - HKLM\..\Run: [MS MSN Menssenger 7.0] MSMSN7.exeO4 - HKLM\..\Run: [IE6] wkstmg.exeO4 - HKLM\..\Run: [Compaq32 Service Drivers] ms32.exeO4 - HKLM\..\Run: [notes] notepaad.exeO4 - HKLM\..\Run: [Windows DLL Loader] C:\WINDOWS\System32\wdevice.exeO4 - HKLM\..\Run: [Service] wN2S.exeO4 - HKLM\..\Run: [Microsoft Media player 9] msmedia32.exeO4 - HKLM\..\Run: [TTS Sync] testtts.exeO4 - HKLM\..\RunServices: [MS MSN Menssenger 7.0] MSMSN7.exeO4 - HKLM\..\RunServices: [IE6] wkstmg.exeO4 - HKLM\..\RunServices: [Compaq32 Service Drivers] ms32.exeO4 - HKLM\..\RunServices: [notes] notepaad.exeO4 - HKLM\..\RunServices: [Service] wN2S.exeO4 - HKLM\..\RunServices: [Microsoft Media player 9] msmedia32.exeO4 - HKLM\..\RunServices: [TTS Sync] testtts.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MS MSN Menssenger 7.0] MSMSN7.exeO4 - HKCU\..\Run: [Service] wN2S.exeO4 - HKCU\..\Run: [Compaq32 Service Drivers] ms32.exeO4 - HKCU\..\Run: [Microsoft Media player 9] msmedia32.exeO4 - HKCU\..\Run: [TTS Sync] testtts.exeO4 - HKCU\..\RunServices: [Service] wN2S.exeO4 - HKCU\..\RunServices: [Compaq32 Service Drivers] ms32.exeO4 - Global Startup: Adobe Gamma Loader.lnk = ?O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet ZoneO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Backbone Service (BBDemon) - Dassault Systemes - C:\Program Files\Dassault Systemes\B12\intel_a\code\bin\CATSysDemon.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Pbm d'impossibilité de virer un virus

14 réponses

Discussions similaires

Newsletters