W32.ToxbotRésolu/Fermé

Question

Bonjour, J'ai eu le même problème que Miss M. (http://www.commentcamarche.net/forum/affich-1677067-mapi32-exe-et-w32-ToxBot). La configuration de mon PC : Packard bell Imedia XP Pro 2002AMD Duron 1 Ghz512 Mo de RAM ADSL avec la Freebox Programmes de protection installés : Norton System Works 2004Zone Alarm version 5.5.109.000Ad-aware SE PersonalSpybot - Search & DestroyMicrosoft AntispywareMises à jour de Live Update, Windows Update effectuées.Norton détecte à chaque fois le fichier W32.toxbot et me dit qu'il est impossible de le réparer. J'ai donc utilisé Hijackthis et voici le log entier : v=Logfile of HijackThis v1.99.1Scan saved at 20:09:05, on 27/07/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:D:\WINDOWS\System32\smss.exeD:\WINDOWS\system32\winlogon.exeD:\WINDOWS\system32\services.exeD:\WINDOWS\system32\lsass.exeD:\WINDOWS\system32\svchost.exeD:\WINDOWS\System32\svchost.exeD:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeD:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeD:\WINDOWS\system32\spoolsv.exeD:\WINDOWS\System32\Ati2evxx.exeD:\WINDOWS\System32\mapi32.exeD:\Program Files\Norton SystemWorks\Norton Antivirus
avapsvc.exeD:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXED:\WINDOWS\system32\slserv.exeD:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXED:\WINDOWS\System32\svchost.exeD:\WINDOWS\system32\ZoneLabs\vsmon.exeD:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exeD:\WINDOWS\Explorer.EXED:\Program Files\Fichiers communs\Real\Update_OBealsched.exeD:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeD:\Program Files\QuickTime\qttask.exeD:\Program Files\iTunes\iTunesHelper.exeD:\Program Files\Microsoft AntiSpyware\gcasServ.exeD:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeD:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exeD:\WINDOWS\System32
urx.exeD:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeD:\WINDOWS\System32\ctfmon.exeD:\Program Files\Palm\HOTSYNC.EXED:\Program Files\iPod\bin\iPodService.exeD:\Program Files\Real\RealOne Player\RealPlay.exeD:\Program Files\Real\RealOne Player\RealPlay.exeD:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeD:\Program Files\Internet Explorer\IEXPLORE.EXED:\Documents and Settings\Audrey\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dllO4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [ATIPTA] D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [iTunesHelper] D:\Program Files\iTunes\iTunesHelper.exeO4 - HKLM\..\Run: [Compaq Service Drivers] amsn.exeO4 - HKLM\..\Run: [gcasServ] "D:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\Run: [ccApp] "D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [AcctMgr] D:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe /startupO4 - HKLM\..\Run: [SERV PacK2] nurx.exeO4 - HKLM\..\Run: [Jammer] D:\PROGRA~1\Agnitum\JAMMER~1.0\Jammer.exeO4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\RunServices: [Compaq Service Drivers] amsn.exeO4 - HKLM\..\RunServices: [SERV PacK2] nurx.exeO4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Compaq Service Drivers] amsn.exeO4 - HKCU\..\RunServices: [Compaq Service Drivers] amsn.exeO4 - Startup: HotSync Manager.lnk = D:\Program Files\Palm\HOTSYNC.EXEO4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Google Search - res://d:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://d:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://d:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://d:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\MSMSGS.EXE (file missing)O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\MSMSGS.EXE (file missing)O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1117136325702O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO23 - Service: Ati HotKey Poller - Unknown owner - D:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - D:\Program Files\iPod\bin\iPodService.exeO23 - Service: MAPI Mail Client (MAPI) - Unknown owner - D:\WINDOWS\System32\mapi32.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - D:\Program Files\Norton SystemWorks\Norton Antivirus
avapsvc.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - D:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXEO23 - Service: SAVScan - Symantec Corporation - D:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - D:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: SmartLinkService (SLService) -   - D:\WINDOWS\SYSTEM32\slserv.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Speed Disk service - Symantec Corporation - D:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXEO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exePourriez-vous me dire quels sont les fichiers que je dois supprimer ? Merci d'avance.

cybersteve · Answer

Salut ShirleyJ'ai eu le même ver et il faut que tu fasses la même chose que ce que regis59 explique pour Miss M. dans le lien que tu as inscrit. ça marche très bien !@+

W32.Toxbot

1 réponse

Discussions similaires

Newsletters