mapi32.exe et w32.ToxBot Fermé

Question

Bonjour,

J'ai un virus sur mon PC dont je n'arrive pas à me débarrasser.

D'abord, voici la configuration de mon PC :

Athlon XP 1500
512 DDR
Windows 2000 SP4
ADSL avec la Freebox

Ensuite, je précise que je viens tout juste de le réhinstaller, et voici la liste des logiciels qui sont installé dessus :

Norton (mis à jour complète datant du 16/07/05)
Zone Alarm

Et malgré l'antivirus et le firewall, j'ai chopé un virus : w32.ToxBot qui est localisé sur le fichier mapi32.exe. Ce fichier se trouve à cet endroit sur mon PC : C:\WINNT\System32.

Je n'arrive pas à comprendre que malgré un antivirus à jour et un firewall j'ai pu choper un virus !!!

Je précise aussi, que j'ai fait un scan en ligne avec secuser qui ne repère pas ce virus. J'ai essayé d'appliquer le pacth de symantec, mais lui non plus ne trouve pas le fichier infecté.
Pour finir, j'ai remarqué que lorsque je démarre mon PC et que je vais dans C:\WINDOWS\System32\ le fichier mapi32.exe n'y est pas. Par contre il y est dés que j'ai une activité Internet.

est ce qu'il y a un moyen pour que je m'en débarrasse ou est ce que je doit encore reformater ? Si je reformate qu'est ce qui me dit que je ne vais pas le rechoper ? Comment faire pour s'en protéger à l'avenir ?

Utilisateur anonyme · Answer

coucou

, télécharge hijackthis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lancez le puis:
clic sur "do a system scan and save logfile" (cf demo)
faire un copier coller du log entier sur le forum

Démo : (merci a balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+ ( mapi32 c est un ver, on va s en occuper)

Miss M · Answer

Merci d'avoir répondu si rapidement.

Je fait ça dés que je rentre chez moi, mais en attendant, peut tu me dire de quel genre de ver il s'agit et ce qu'il fait exactement ?

Et le programme que tu me demande d'utiliser, avec le log que tu veux que je mette sur le forum, ça sert à quoi exactement ?

Utilisateur anonyme · Answer

coucou,
voici son nom suivant les antivirus:
AntiVir 6.31.0.9 07.16.2005 Worm/CodBot.20959
AVG 718 07.16.2005 BackDoor.Generic.GFM
Avira 6.31.0.9 07.16.2005 Worm/CodBot.20959
BitDefender 7.0 07.17.2005 BehavesLike:Win32.IRC-Backdoor
CAT-QuickHeal 7.03 07.17.2005 Backdoor.Codbot.ag
ClamAV devel-20050501 07.17.2005 Worm.Mytob.GH
DrWeb 4.32b 07.17.2005 BackDoor.IRC.Moto
eTrust-Iris 7.1.194.0 07.17.2005 Win32/Toxbot.AO!Worm
eTrust-Vet 11.9.1.0 07.15.2005 no virus found
Fortinet 2.36.0.0 07.17.2005 W32/Codbot.AG-bdr
F-Prot 3.16c 07.15.2005 no virus found
Ikarus 2.32 07.15.2005 Backdoor.Win32.Rbot.Gen
Kaspersky 4.0.2.24 07.17.2005 Backdoor.Win32.Codbot.ag
McAfee 4536 07.15.2005 W32/Sdbot.worm.gen.by
NOD32v2 1.1170 07.15.2005 Win32/Codbot
Norman 5.70.10 07.14.2005 W32/Suspicious_M.gen
Panda 8.02.00 07.17.2005 W32/Codbot.BC.worm
Sybari 7.5.1314 07.17.2005 Win32/Toxbot.AO!Worm
Symantec 8.0 07.16.2005 W32.Toxbot
TheHacker 5.8.2.071 07.16.2005 Backdoor/Codbot.ag
VBA32 3.10.4 07.17.2005 Backdoor.Win32.Codbot.ag

a+

Utilisateur anonyme · Answer

salut,
HijackThis est un outil capable de traquer les hijackers présents sur votre PC. Ces modifications non sollicitées ont différents effets comme par exemple le détournement de la page d'accueil d'Internet Explorer, l'insertion d'un composant dans la barre du navigateur ou encore le détournements d'adresse IP via le fichier Hosts, detecter les trojans, malwares, vers etc. Le programme liste les différents endroits où sont susceptibles de se cacher des hijackers et vous permet ainsi de supprimer les entrées suspectes. Attention tout de même à ne pas supprimer une entrée utile au bon fonctionnement de votre machine, toutes les entrées ne devant pas être supprimées. Programme a réserver aux connaisseurs !

Donc tu fais uniquement ce qui est indiqué au dessu ;-)

autres questions?

a+

Miss M · Answer

Donc en fonction du log que je vais te donner, tu pourras me dire si (en plus de la faille que j'ai suite à ce ver), j'ai d'autre faille et comment y remédier ?

Utilisateur anonyme · Answer

salut
suite au log = rapport, je pourrais te dire de quoi tu es infecté et ce qui ne va pas,si il y a d autres infections de type spywares/trojans voir virus , et a partir de la nous corrigerons cela pour avoir un pc clean !

si tu as des questions, n hesites pas

a+

Miss M · Answer

Voilà 1/2 heure que j'attend que le fichier mapi32.exe soit visible mais il ne l'est pas alors que norton me lance des alerte virale disant qu'il y est. Bref je n'y comprends plus rien. Voici le log demandé plus haut :Logfile of HijackThis v1.99.1Scan saved at 19:39:52, on 18/07/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\System32\CTSvcCDA.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINNT\System32\svchost.exeC:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEC:\WINNT\System32
vsvc32.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINNT\system32\stisvc.exeC:\WINNT\System32\Tablet.exeC:\WINNT\Explorer.EXEC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\svchost.exeC:\Program Files\Creative\News\NewsUpd.EXEC:\Program Files\Creative\ShareDLL\CtNotify.exeC:\PROGRA~1\NORTON~1\NORTON~1
avapw32.exeC:\Program Files\D-Tools\daemon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Creative\ShareDLL\MediaDet.ExeC:\Program Files\EPSON\EPSON SMART PANEL for Scanner\ESPmain.exeC:\Program Files\VIA\RAIDaid_tool.exeC:\Program Files\Fichiers communs\Symantec Shared\SymTray.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINNT\system32\ZoneLabs\vsmon.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINNT\System32\svchost.exeC:\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NewsUpd] C:\Program Files\Creative\News\NewsUpd.EXE /qO4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exeO4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NORTON~1
avapw32.exeO4 - HKLM\..\Run: [SymTray - Norton SystemWorks] C:\Program Files\Fichiers communs\Symantec Shared\Symtray.exe SetRegO4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Global Startup: EPSON SMART PANEL for Scanner.lnk = C:\Program Files\EPSON\EPSON SMART PANEL for Scanner\ESPmain.exeO4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINNT\system32\spool\drivers\w32x86\3\E_SRCV02.EXEO4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exeO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\webelated.htmO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINNT\System32\CTSvcCDA.exeO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: MAPI Mail Client (MAPI) - Unknown owner - C:\WINNT\system32\mapi32.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32
vsvc32.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: TabletService - Wacom Technology, Corp. - C:\WINNT\System32\Tablet.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

coucou, [si tu as des incertitudes, des questions, n hesites surtout pas, je suis tres pedagogue lol] Méthode a suivre dans l'ordre... ---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n utilises pas tout de suite: 1/Spybot S&D 1.4 <Executer >tape: Services.msc recherche le service avec cette orthographe exacte: MAPI Mail Client (MAPI) Double clic dessus et clic sur [arreter] puis dans : type de demarrage --> sélectionne désactivé. ------------------------------- ¤Recherche et supprime ceci: attention seulement les fichiers (si present) C:\WINNT\system32\mapi32.exe ---------------------- redemarre puis: demarrer > executer tape ce qui est en gras ci-dessous: sc delete MAPI valide avec ok ---------------------------------------------------------------------------- ¤ Passe adaware et vire tous se qu il trouve ---------------------------------------------------------------------------- ¤ Passe spybot et vire tous se qu il trouve ---------------------------------------------------------------------------- > Tu vide ta poubelle et refait un Hijack en mode normal Précise tes soucis si il en restes.... Tiens moi au courant a+

Miss M · Answer

Alors aprés quelques soucis, il semblerait que mon systeme soit enfin sain !!!Les soucis que j'ai rencontré :- Je n'ai pas pu désactiver le systeme de restauration étant donné que je ne l'ai pas trouvé. Je ne suis pas sure que sous 2000 Pro i ly ai un systeme de réparation.- Lorsque j'ai lancer services.msc et que j'ai cliqué sur arrété pour MAPI Mail Client (MAPI), j'ai eu le message d'erreur suivant :"Impossible d'aréter le service MAPI Mail Client sur Ordinateur Local.Erreur 1053 : le service n'a pas répondu assez vite à la demande de lancement ou de controle"- Enfin dernier problème, toujours en mode sans échec, je n'ai pas pu supprimer mapi32.exe, j'ai eu le message suivant :"Impossible se supprimer mapi32.exe : Violation de partage.Le fichier source ou de destination est peut être en cours d'utilisation"Alors, là j'étais un peu agacée, j'ai débranché mon calbe réseau qui relie mon PC à la freeBox. J'ai redémarré, et j'ai été dans system32. A ma surprise mapi32.exe était toujours là, mais j'ai pu le supprimer.J'en ai profiter pour désinstaller puis réhinstaller ZoneAlarm.J'ai rebranché le cable et me revoilà sur le net avec ZoneAlarm qui marche et pas de message de Norton (pour l'instant) !!!J'ai lancé AdAware puis Spybot.J'en profite donc pour faire un nouveau log et te le laisser dans ce message pour être sure que tout va bien.Voici mon log :Logfile of HijackThis v1.99.1Scan saved at 22:23:38, on 18/07/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\System32\CTSvcCDA.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINNT\System32\svchost.exeC:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEC:\WINNT\System32
vsvc32.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINNT\system32\stisvc.exeC:\WINNT\System32\Tablet.exeC:\WINNT\system32\ZoneLabs\vsmon.exeC:\WINNT\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\SymTray.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\svchost.exeC:\Program Files\Creative\ShareDLL\CtNotify.exeC:\PROGRA~1\NORTON~1\NORTON~1
avapw32.exeC:\Program Files\D-Tools\daemon.exeC:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\EPSON\EPSON SMART PANEL for Scanner\ESPmain.exeC:\Program Files\Creative\ShareDLL\MediaDet.ExeC:\Program Files\VIA\RAIDaid_tool.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NewsUpd] C:\Program Files\Creative\News\NewsUpd.EXE /qO4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exeO4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NORTON~1
avapw32.exeO4 - HKLM\..\Run: [SymTray - Norton SystemWorks] C:\Program Files\Fichiers communs\Symantec Shared\Symtray.exe SetRegO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeO4 - HKLM\..\RunOnce: [SymTray - Norton SystemWorks] C:\Program Files\Fichiers communs\Symantec Shared\Symtrdr.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Global Startup: EPSON SMART PANEL for Scanner.lnk = C:\Program Files\EPSON\EPSON SMART PANEL for Scanner\ESPmain.exeO4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINNT\system32\spool\drivers\w32x86\3\E_SRCV02.EXEO4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exeO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\webelated.htmO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINNT\System32\CTSvcCDA.exeO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32
vsvc32.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: TabletService - Wacom Technology, Corp. - C:\WINNT\System32\Tablet.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exeEst ce que tout va bien Docteur ???

Utilisateur anonyme · Answer

coucou,oui , ou en sont tes soucis?a+

Miss M · Answer

Et bien il semble que tout soit rentré dans l'orde, je ne sais pas par quel miracle j'ai réussi mais en tout cas j'y suis arrivée. Mon log un peu plus haut pourra peut être t'en dire plus, mais je pense que mon pc est sain maintenant.

Qu'est ce que tu en pense ?

Utilisateur anonyme · Answer

coucou,oui sinon je ne t aurais pas demander ou en sont tes soucis lolSi tout est clean reactive ta restauration systeme+recache tes fichiersa+ et en tout cas FELICITATION

Miss M · Answer

La restauration systeme je l'ai pas désactivée pour la bonne est simpl raison que je l'ai pas trouvée et que je pense pas qu'il y en ai sous Windows 2000 Pro.

Pour les fichiers systemes je le fait dessuite.

Merci pour tout vraiment, je sais pas comment j'aurai fait sans toi !!!

Merci !!!

Utilisateur anonyme · Answer

Oui exact,sans moi? je sais pas lolBon surf et a bientot

Olivier · Answer

Salutt Regis comme j'ai eu le meme probelme je me permets de t'envoyer mon fichier de log si tu veux bien y jeter un oeil. En attendant mon anti virguard m'annonce deja des traces de TR/Rootkit.L et de script virus HTML/MediaTicke.A.1.

Le voici
Logfile of HijackThis v1.99.1
Scan saved at 14:28:02, on 20/07/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\system32\NOTEPAD.EXE
D:\Install\antivirus2005\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [DVDUpgrade] DVDUpgrd.exe /async
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [yahoo inc.] ypages.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\RunServices: [yahoo inc.] ypages.exe
O4 - HKCU\..\Run: [yahoo inc.] ypages.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.cg14.fr/sig/mgaxctrl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1121843571236
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O21 - SSODL: Network Load Monitor - {CC3E6789-0120-1A20-04B0-087AFF6D2EA4} - (no file)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: Externtelecom - Unknown owner - C:\WINDOWS\extel.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Merci d'avance
olbo

Utilisateur anonyme · Answer

salut olivier
Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

Moi ou balltrap ou qqun d autres te reprends sur un nouveau poste

a+

macaille11 · Answer

J'ai le meme probleme.Merci de votre aide.Car là aucun de mes antivirus ne l'elimine........Merci merci....._________________________________________Logfile of HijackThis v1.99.1Scan saved at 23:12:26, on 21/09/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Norton SystemWorks\Norton Antivirus
avapsvc.exeC:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\pctspk.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXEC:\WINDOWS\System32\svchost.exeC:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\WINDOWS\System32\security.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exeC:\Program Files\SurfAccuracy\SAcc.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\System32\Rpcmon.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\avwinsfx.exeC:\DOCUME~1\Adeline\LOCALS~1\Temp\WZSE0.TMP\disk_1\setup.exeC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\Program Files\AVPersonal\AVWIN.EXEC:\Documents and Settings\Adeline\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Program Files\SideFind\sfbho.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dllO4 - HKLM\..\Run: [REGRUN] C:\dsonic.exeO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [Windows DLL Verifier] security.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [ccApp]

Utilisateur anonyme · Answer

salut macailleton hijack this est incomplet, met un log complet stpa+

Mapi32.exe et w32.ToxBot

18 réponses

Discussions similaires