AU SECOURS j'ai des virus !!!!

Question

voici le récap du hijackthis !svp aidez-moi !!!!Logfile of HijackThis v1.99.1Scan saved at 21:08:31, on 27/09/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\Program Files\Wanadoo	askbaricon.exeC:\Program Files\Fichiers communs\CMEII\CMESys.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Fichiers communs\GMT\GMT.exeC:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXEC:\Program Files\Logitech\MouseWare\system\em_exec.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\Program Files\Outlook Express\msimn.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\CASTRO\LOCALS~1\Temp\Rar$EX00.063\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htmR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htmR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo	askbaricon.exeO4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe"O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.ExeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [winshost.exe] C:\WINDOWS\System32\winshost.exeO4 - HKLM\..\Run: [firewall_anti] C:\WINDOWS\firewall_anti.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [winshost.exe] C:\WINDOWS\System32\winshost.exeO4 - HKCU\..\Run: [ssgrate.exe] C:\WINDOWS\System32\wintems.exeO4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXEO8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://www.mega-site-porno.com/kits/kt60/9x/009/megasiteporno.exeO16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/23097cf4d949a5789d18/netzip/RdxIE601_fr.cabO16 - DPF: {7DA181BB-EF8D-4A7E-8C53-7BFC718EF71D} (Upload Class) - http://photos.wanadoo.fr/al/presentation/pc/resources/activex/Ephoto.cabO16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocxO16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} (Loader Class) - http://dialup.carpediem.fr/CABS/1,0,3,8/fr/AccesMembre.cabO16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cabO16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/fr/check/qdiagh.cab?323O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{33610562-7361-46AA-8F38-4643672F9863}: NameServer = 80.10.246.1 80.10.246.132O17 - HKLM\System\CS3\Services\Tcpip\..\{33610562-7361-46AA-8F38-4643672F9863}: NameServer = 80.10.246.1 80.10.246.132O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Internet Manager Provider (WksPatch) - Unknown owner - C:\WINDOWS\System32\drivers\svchost.exe (file missing)

Utilisateur anonyme · Answer

Bernie ou moe qqun l analyse?

bernie61 · Answer

salutmerci de continuer sur le même poste làhttp://www.commentcamarche.net/forum/affich-1820677-help-viruson s'en occupe régisa+

Utilisateur anonyme · Answer

Bonjour,

Méthode à suivre dans l'ordre...
----------------------------------------------------------------------------
¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

1/

Spybot S&D 1.4 <<nouvelle version.
http://www.safer-networking.org/fr/index.html

Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/

Ad-Aware SE 1.06 <<nouvelle version.
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
http://pageperso.aol.fr/balltrap34/adawrevid.asf
----------------------------------------------------------------------------
¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.
----------------------------------------------------------------------------
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------
¤Vide tes fichiers temps et tempory internet file:

:: Supprimer les fichiers temporaires ::
vider tout le contenu de ces dossiers.

* C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
* C:\Windows\Temp

:: Le contenu du dossier prefetch ::

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

* Ne pas oublier de vider la corbeille !
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe"

O4 - HKLM\..\Run: [winshost.exe] C:\WINDOWS\System32\winshost.exe

O4 - HKLM\..\Run: [firewall_anti] C:\WINDOWS\firewall_anti.exe

O4 - HKCU\..\Run: [winshost.exe] C:\WINDOWS\System32\winshost.exe

O4 - HKCU\..\Run: [ssgrate.exe] C:\WINDOWS\System32\wintems.exe

O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe

O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://www.mega-site-porno.com/kits/kt60/9x/009/megasiteporno.exe

O16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} (Loader Class) - http://dialup.carpediem.fr/CABS/1,0,3,8/fr/AccesMembre.cab

----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents).

C:\Program Files\Fichiers communs\CMEII
C:\WINDOWS\System32\winshost.exe
C:\WINDOWS\firewall_anti.exe
C:\WINDOWS\System32\wintems.exe
C:\Program Files\Fichiers communs\GMT

----------------------------------------------------------------------------
¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Vide ta Corbeille.
----------------------------------------------------------------------------
¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

Précise tes soucis s’il en reste....

Tiens-moi au courant

A+

PS; suis le conseil de bernie cad met un antivirus+pare feu

et attention au sites X

bernie61 · Answer

resalut
0. Installe ce nettoyeur CCLEANER http://www.ccleaner.com/ ensuite
*Pour scan complet il faut pouvoir scanner tous les dossiers donc faire :
Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là cocher les lignes
- afficher les fichiers et dossier cachés
- afficher contenu dossier système
décocher
- masquer fichiers protégés du dossier système
Puis cliquer APPLIQUER à TOUS les Dossiers

1. Tu connais ça ? non, alors vérifie (cliq droit souris/propriété) sinon ZIP (compresse) et efface le .EXE
C:\Program Files\Fichiers communs\CMEII\CMESys.exe" >>GATOR (adaware) ??
C:\Program Files\Fichiers communs\GMT\GMT.exe >> gator semble t il
2. Relances Hijackthis et coche (puis FIX)
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [winshost.exe] C:\WINDOWS\System32\winshost.exe
O4 - HKLM\..\Run: [firewall_anti] C:\WINDOWS\firewall_anti.exe
O4 - HKCU\..\Run: [winshost.exe] C:\WINDOWS\System32\winshost.exe
O4 - HKCU\..\Run: [ssgrate.exe] C:\WINDOWS\System32\wintems.exe
O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe >>si gatorer
O16 toutes lignes à fix
3. Effacer ces programmes .EXE ( et à la fin vider la corbeille)
C:\Program Files\Fichiers communs\CMEII\CMESys.exe"
C:\WINDOWS\System32\winshost.exe
C:\WINDOWS\firewall_anti.exe
C:\WINDOWS\System32\wintems.exe
C:\Program Files\Fichiers communs\GMT\GMT.exe >> si gator
4. vider les répertoires temps et la corbeille, en lançant Ccleaner
Refais un hijackthis de contrôle

a+

bernie61 · Answer

ah j'arrive trop tard, régis à gégainéa+

Utilisateur anonyme · Answer

desole bernie lolje degaine comme lucky luke

pat · Answer

va dans tes programes puis outils systeme puis restauration systeme a la date de ton probleme memes si cest pas recent ta un calendrier pour ca fait ta restaure et prend un bon antivirus slt

Utilisateur anonyme · Answer

pat, wahou super merci !! pfff

Tu vas jamais sur des sites x?
http://www.mega-site-porno/kits/kt60/9x/009/megasiteporno.
http://dialup.carpediem/CABS/1,0,3,8/fr/AccesMembre.cab

euh, si c est pas toi, celui qui utilise ton pc y va

a+

boulepate · Answer

Salut,
tu peux fixer ceci:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O17 - HKLM\System\CS3\Services\Tcpip\..\{33610562-7361-46AA-8F38-4643672F9863}: NameServer = 80.10.246.130 80.10.246.3

Met ton windows à jour en cliquant ci dessous:
http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr

wayreth · Answer

tu dois le désinstaller proprement avant de le réinstaller...faut dire que pour ça...norton c'est une merdepour l'avoir fait de nombeuses fois, je te mets ma méthode pour faire la désinstallationtu vas dans le panneau de configuration puis ajout/suppression de programmeslà tu désinstalles norton internet security, norton wmi update, live reg et live updateensuite tu redémarres ton pc (pas obliger de redémarrer à chaque coup)tu vas dans C:\Program Files et tu supprimes le dossier norton internet security si il est encore là. tu supprimes également le dossier symantec et symnetdrv. ensuite tu vas dans le dossier C:\Program Files\Fichiers communs et tu supprimes le dossier symantec sharedensuite tu vas dans C:\Documents and Settings
om d'utilisateur\Application Data (c'est un dossier caché, tu peux le voir en allant dans le menu outils puis options des dossiers, là tu vas sur l'onglet affichage et tu coches la case "afficher les fichiers et dossiers cachés"), à nouveau tu supprimes le dossier symantectu fais la même chose dans C:\Documents and Settings\All Users\Application Dataensuite tu redémarres ton pctu vas ensuite dans le menu démarrer, exécuter et tu tapes regeditdans la nouvelle fenêtre tu vas dans le menu edition puis rechercheret tu fais une recherche sur norton (tu peux supprimer les clés qui sont trouvées, pour passer à la recherche suivante, il faut appuyer sur F3) et tu fais après une autre recherche sur symantec.Après ça tu redémarres et tout devraist être nickelP.S. : il est dangereux de toucher au registre, donc si tu ne te sens pas à l'aise...ne le fais pas. Par contre, tu peux utiliser un petit logiciel de nettoyage du registre comme regsupreme...tu fais un scan et tu supprime toutes les clés qu'il trouve

wayreth · Answer

tu me dis que ça marche pas et puis tu me dis que ton antivirus a détecté quelque chose...j'espère au moins que tu n'essaye pas d'installer deux antivirus sur ta machine...ABSOLUMENT INTERDIT...sinon conflit!

wayreth · Answer

looool...
on ne peut pas tout sucer de notre pouce...d'où mon interrogation...

qu'est ce que tu as fait après qu'il t'ai trouvé le trojano-324??
tu pouvais supprimer le fichier? si oui tu fais ça
si non tu peux probablement le mettre en quarentaine.
si il ne sait pas le faire...alors tu dois probablement faire un le scan et ton pc en mode sans échec puis supprimer le virus...généralement ça marche mieux.

Une fois fait...tu refais un scan de ton pc...

wayreth · Answer

fait le scan en mode sans échec et tiens nous au courant!

wayreth · Answer

je ne sais pas sous quel os tu es...
si tu es sous XP :

1. tu redémarres ta machine
2. tout au long du démarrage tu tapotes sur F8 jusqu'à ce que tu arrives à un menu qui te propose plusieurs choix. Via les flèches du clavier tu prends le choix de démarrer en mode sans échec et puis tu valides (enter)

une fois windows démarrer (tu verras que ça change un peu) tu lances le scan de avast et puis tu supprimes ce qu'il trouve.

Utilisateur anonyme · Answer

re,ou en sont tes soucis?a+

Utilisateur anonyme · Answer

coucouton log est clean,un soucis persiste t il?

Utilisateur anonyme · Answer

re,
etant donné qu avast est meilleur que norton, la reinstalltion de norton n est plus d actualité, a quoi bon reinstaller un antivirus de bas de game? lol
Par contre oublie pas de mettre a jour avast reguliermenet (toutes les semaines )

un soucis?

a+

stinla · Answer

ok, on oublie norton !!!comment je fais pour le mettre à jour avast ?

Utilisateur anonyme · Answer

rehttp://www.tutopat.com/viewtopic.php?t=1541a+

stinla · Answer

mille merciiiiiiiiiiiiiiiiiii pour tout et surtout ta patience !normalent tout est ok.j'espère que si j'ai un autre pb tu seras là pour moi !a+merci encorestinla

AU SECOURS j'ai des virus !!!!

21 réponses

Discussions similaires

Newsletters