Virus Win32.HLLW.Eyeveg.2

Question

Bonjour,
Je viens d'avoir un appel d'une amie qui me signal que je viens de lui envoyer un mail avec un virus à l'interieur, signal donné par son propre anti virus... Je scan mon pc par secuser.com et la il me signal que j'ai un worm nommé Win32.HLLW.Eyeveg.2 ou encore TSPY_AGENT.C
j'ai tenté de le suprimé par le site... Impossible... je suis en train de le faire par Stop-Sign Threat Scanner... A voir, mais j'ai aussi lu dans divers forum, qu'il aurait etait mieux que je telecharge mon fichier .DLL qui est infecté et que je delete celui qui à le virus et le remplace par celui que j'ai téléchargé...
Merci de donner votre avis la dessus.
Cordialement

Configuration: windows xp 
amd athlon 2800+
256 mo DDR
80Go disque dur
Ati radeon 9200+
128 mo video

Utilisateur anonyme · Answer

, télécharge hijackthis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lancez le puis:
clic sur "do a system scan and save logfile" (cf demo)
faire un copier coller du log entier sur le forum

Démo : (merci a balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

Utilisateur anonyme · Answer

re,
comme j ai pas trop le temps entre le midi
Commence par scanner ton pc avec ces 2 anti spywares complementaires :

1/Spybot S&D 1.4 <<nouvelle version
http://www.safer-networking.org/fr/index.htm

Démo d utilisation (merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/Ad-Aware SE 1.06 <<nouvelle version
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourra le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo ici d'utilisation:(merci a Moe31 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/adawrevid.asf

et A2 Free (anti-trojans et worms)
http://www.emsisoft.net/fr/software/download/

et supprime tous ce qu il trouve

ensuite remet un hijack this stp

a+

Princesse26 · Answer

salut Regis59Merci beaucoup pour l'aide que tu m'as fourni...J'ai télécharger un anti virus du nom de F-Secure Anti-Virus 2005 une demo de 30 jours et apparement il a reussit a virer mon worm... merci encore @++voici mon nouveau log :Logfile of HijackThis v1.99.1Scan saved at 00:56:32, on 28/07/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXEC:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exeC:\Program Files\F-Secure Anti-Virus\backweb\4476822\Program\fspex.exeC:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exeC:\Program Files\F-Secure Anti-Virus\Anti-Virus\FSGK32.EXEC:\Program Files\F-Secure Anti-Virus\Anti-Virus\fssm32.exeC:\WINDOWS\System32\svchost.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\Wanadoo\TaskbarIcon.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\VdCap03C\StillMnt.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Nikon\NkView6\NkvMon.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\F-Secure Anti-Virus\Common\FSMA32.EXEC:\Program Files\F-Secure Anti-Virus\Common\FSMB32.EXEC:\Program Files\F-Secure Anti-Virus\Common\FCH32.EXEC:\Program Files\F-Secure Anti-Virus\Common\FAMEH32.EXEC:\Program Files\F-Secure Anti-Virus\FWES\Program\fsdfwd.exeC:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsav32.exeC:\Program Files\F-Secure Anti-Virus\Common\FSM32.EXEC:\Program Files\F-Secure Anti-Virus\FSGUI\fsguiexe.exeC:\WINDOWS\System32\wuauclt.exeC:\Documents and Settings\delhomme.DELHOMME-JSK9P5\Mes documents\sarah\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLF2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exeO2 - BHO: SpyBHO Class - {84695FD5-A8A8-11D8-978E-005022E14DE2} - C:\WINDOWS\System32\mgiiscuu.dll (file missing)O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [StillMnt] WCamRmv.exe /StartStillMntO4 - HKLM\..\Run: [oguulv] oguulv.exeO4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure Anti-Virus\Common\FSM32.EXE" /splashO4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure Anti-Virus\TNB\TNBUtil.exe" /CHECKALL /WAITFORSWO4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\F-Secure Anti-Virus\FSGUI\FSSW.EXE" /rebootO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exeO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{EFC1921C-5F3E-44AC-9FFF-F14733EAB269}: NameServer = 80.10.246.130 80.10.246.3O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: F-Secure Anti-Virus 2005 (BackWeb Plug-in - 4476822) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXEO23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exeO23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exeO23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure Anti-Virus\FWES\Program\fsdfwd.exeO23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Anti-Virus\Common\FSMA32.EXE

Utilisateur anonyme · Answer

salut,
fix ceci
O2 - BHO: SpyBHO Class - {84695FD5-A8A8-11D8-978E-005022E14DE2} - C:\WINDOWS\System32\mgiiscuu.dll (file missing)
O4 - HKLM\..\Run: [oguulv] oguulv.exe

supprime si tu trouves
oguulv.exe

remet un log, dis moi ou en sont tes soucis

a+

Princesse26 · Answer

Bonsoir Regis59Je suis pas une pro de l'informatique et j'ai pas compris ta demande... Je vois bien que celà correspond aux logs mais fix? je fais comment?merci @++

Utilisateur anonyme · Answer

salut princesse Lance hijackthis et clic sur [do a system scan only]cocher la case au début des lignes suivantes:O2 - BHO: SpyBHO Class - {84695FD5-A8A8-11D8-978E-005022E14DE2} - C:\WINDOWS\System32\mgiiscuu.dll (file missing) O4 - HKLM\..\Run: [oguulv] oguulv.exe valider en cliquant sur [fix checked]et supprime oguulv.exe a+

Princesse26 · Answer

Bonsoir Regis59Et bien j'ai bien fais ce que tu m'as demandé... Mais je trouve pas le fichier  oguulv.exe  pour le supprimer... voila mon nouveau logLogfile of HijackThis v1.99.1Scan saved at 00:22:46, on 30/07/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXEC:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exeC:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exeC:\Program Files\F-Secure Anti-Virus\Anti-Virus\FSGK32.EXEC:\Program Files\F-Secure Anti-Virus\backweb\4476822\Program\fspex.exeC:\Program Files\F-Secure Anti-Virus\Common\FSMA32.EXEC:\Program Files\F-Secure Anti-Virus\Anti-Virus\fssm32.exeC:\Program Files\F-Secure Anti-Virus\Common\FSMB32.EXEC:\WINDOWS\System32\svchost.exeC:\Program Files\F-Secure Anti-Virus\Common\FCH32.EXEC:\Program Files\F-Secure Anti-Virus\Common\FAMEH32.EXEC:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsav32.exeC:\Program Files\F-Secure Anti-Virus\FWES\Program\fsdfwd.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\Wanadoo\TaskbarIcon.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\VdCap03C\StillMnt.exeC:\Program Files\F-Secure Anti-Virus\Common\FSM32.EXEC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Nikon\NkView6\NkvMon.exeC:\Program Files\F-Secure Anti-Virus\FSGUI\fsguiexe.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\delhomme.DELHOMME-JSK9P5\Mes documents\sarah\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLF2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exeO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [StillMnt] WCamRmv.exe /StartStillMntO4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure Anti-Virus\Common\FSM32.EXE" /splashO4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure Anti-Virus\TNB\TNBUtil.exe" /CHECKALL /WAITFORSWO4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\F-Secure Anti-Virus\FSGUI\FSSW.EXE" /rebootO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exeO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{EFC1921C-5F3E-44AC-9FFF-F14733EAB269}: NameServer = 80.10.246.130 80.10.246.3O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: F-Secure Anti-Virus 2005 (BackWeb Plug-in - 4476822) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXEO23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exeO23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exeO23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure Anti-Virus\FWES\Program\fsdfwd.exeO23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Anti-Virus\Common\FSMA32.EXE

Utilisateur anonyme · Answer

Bonjour cher princesse,ou en sont tes soucis??a+

Princesse26 · Answer

Bonsoir Regis59
Et bien je sais pas trop je pense que c'est résou, mais en faite mon anti virus a simplement renommé le virus et la pas détruit...
Voilà... Pas trés encourageant hein?
Suis pas vraiment douée en informatique il faut dire que j'apprend sur le tas lol...
@++

Utilisateur anonyme · Answer

re,
ton log est clean, ton anti virus detecte quelque chose encore?

Pour en etre sur:
fais un scan en ligne ici:
http://www.bitdefender.com/scan/licence.php

copie/colle le rapport a la fin

Bises ma princesse

Princesse26 · Answer

Coucou Regis,

Et bien j'ai fais un scan virus avec le lien que tu m'as donné... Il m'a marqué que ayé : "no virus found"
Donc je pense que cette fois ci je suis guérie...
Merci beaucoup pour l'aide que tu m'as donné!!
Je reviendrai ici si j'ai un autre soucis informatique
bisous
@ bientôt

Utilisateur anonyme · Answer

coucou princesse +1 lolBon etant donne tu n as plus de soucis, tu peux reactiver ta restauration systeme+recacher tes fichierset bon surfa+

Virus Win32.HLLW.Eyeveg.2

12 réponses

Discussions similaires

Newsletters