Virus ctrl alt suppr

Question

Bonjour a tousJe viens d'attraper tres certainement un virus qui m'empeche d'utiliseer la fonction ctrl  + alt + suppr. La fenetre de gestionnaire des taches apparait mais se referme aussitot. Idem lorsque je fais demarrer et ensuite arreter l'ordinateur, cette fenetre se ferme.Quelqu'un aurait il la solution a mon probleme ? Merci par avance.Au fait mon antivirus kaspersky (a jour) ne le detecte pas.

Real Mona · Answer

Bonjour,Fais un scan en ligne gratuit sur http://www.bitdefender.com/scan/licence.php et poste moi le résultat.A+M.

kokabora · Answer

Je te remercie. Mais j'ai un probleme sur le site que tu me recommande, voici le message qui s'affiche lorsque j'appuie pour lancer le scan :Could not load the Online Scanner!

Real Mona · Answer

Re,Essaie là alors http://webscanner.kaspersky.fr/après le chargement du control active X, clic sur suivant puis clic sur configuration et choisis "étendue" Choisis l'analyse répertoire et choisis ton ou tes disques dursM.

kokabora · Answer

Aie j'ai vraiment pas de chance. Le service est indisponible et sera de retour le 10/10

Real Mona · Answer

C'est clair, c'est pas de chance !Je t'en donne deux autres comme ca si l'un marche pas l'autre marchera !http://www.pandasoftware.com/activescan/fr/activescan_principal.htm http://support.f-secure.com/enu/home/ols.shtmlA+M.

kokabora · Answer

C'est une histoire de fou !!!!!Le 2e lien ne veut pas fonctionner. Pour panda cela me met que les parametres de securite actuel ne me permettent pas d'executer les controls active X

bernie61 · Answer

salutessaie alors ceci* tu charges Sysclean Package là: http://fr.trendmicro-europe.com/enterprise/support/tsc.phpet le fichier dernière version signatures virus « LTPxxx.ZIP »  (xxx représente les chiffres indiquant la version ) làhttp://fr.trendmicro-europe.com/enterprise/support/pattern.php*tu décomprimes le ltpxxx.zip et place le fichier ltp$vpn.xxx dans le même répertoire que Sysclean* tu redémarres en mode sans échec*tu lances le scan en cliquant sur sysclean.com et il est créé un fichier sysclean.log  dans ce répertoire ;a+

kokabora · Answer

Voila j'ai enfin reussi a faire ce que tu me demandais. Voici le resultat :Damage Cleanup Engine (DCE)  3.9(Build 1020)Windows XP(Build 2600: Service Pack 1)Start time : dim. oct. 09 2005 20:08:41Load Damage Cleanup Template (DCT) "D:eparation	sc.ptn" (version 662) [success]Complete time : dim. oct. 09 2005 20:15:53Execute pattern count(4426), Virus found count(0), Virus clean count(0), Clean failed count(0)Je n'ai pas l'impression qu'il y ai quelque chose de louche.Par contre ma femme vient de me dire qu'elle a recu un mail d'une ami dans lequel il y avait une fichier avec une photo qui en cliquant dessus ne s'affichait pas. J'ai retrouvé le fichier. Il contient egalement 2 dll.

Real Mona · Answer

Re,Fais analyser ce fichier sur http://www.virustotal.com/xhtml/virustotal_en.htmlQuand tu cliques sur le lien, tout en haut tu vois "select file" une case blanche et un bouton "parcourir", tu cliques sur parcourir, tu sélectionnes le fichier et tu cliques sur "send" ensuite il t'affiche un rapport tu le copies en sélectionnant toutes les lignes et tu le colles ici.A+M.

kokabora · Answer

Je te remercie. J'ai soumis le fichier (pas les dll) qui est en fait un .exeJe ne peut pas faire de copier/coller.Je te donne le lien, je pense que ca marche :http://www.virustotal.com/xhtml/respuesta_sav/resultado?ff5c1908c1331dc3770263ab56cef7f4:eng

kokabora · Answer

Apparemment le lien ne marchera pas. Peut etre puis je t'envoyer une copie d'ecran ?

Real Mona · Answer

Non pas ici, tu ne pourras pas !Pourquoi tu copies pas tout simplement les lignes et tu les colles ici ?Et puis je comprends pas, tu dis que c'est une photo, en .exe c'est un peu bizarre non ?M.

kokabora · Answer

Je ne peux pas faire clic droit copier coller, c'est dû au site. Je vais ecrire alors les lignes suspectes :- Fortinet : suspicious- McAfee : new aol- Nod32V2 : a variant of win32/spy.VB.HA- VBA 32 : suspected of trojan-AOL.win16.PS.2Pour les autres c'est tous no virus found

Real Mona · Answer

Bon, c'était pas clic droit copier coller mais tout simplement tu aurais du sélectionner les lignes (comme dans un doc word) les copier puis les coller...Il faudrait éviter d'ouvrir les fichiers recus, meme par des amis, sauf si cette personne vous a dit qu'elle vous envoyait qqchose... Bref, on va faire un hijackthis. Télécharge HijackThis ici: http://www.hijackthis.de/downloads/hijackthis_199.zip  Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Lance le puis: clique sur "do a system scan and save logfile" (cf démo)faire un copier coller du log entier sur le forumDémo : (merci à balltrap34 pour cette réalisation)http://pageperso.aol.fr/balltrap34/demohijack.htmBon courageA+M.

kokabora · Answer

Merci pour ton aide en tous cas. Voici le log :Logfile of HijackThis v1.99.1Scan saved at 22:44:51, on 09/10/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeE:\Securité\Kaspersky Anti-Virus Personal Pro\avpcc.exeC:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXEC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\PROGRA~1\MESSEN~1\msmsgs.exeC:\Program Files\AOL 9.0\aoltray.exeC:\Program Files\AOL Compagnon\companion.exeC:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\aolien8.jpg.exeC:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\cgu4.exeC:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\oki.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exee:\Securité\Kaspersky Anti-Virus Personal Pro\avpcc.exee:\Securité\Kaspersky Anti-Virus Personal Pro\avpm.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\AOL 9.0\waol.exeC:\Program Files\AOL 9.0\shellmon.exeC:\Program Files\Fichiers communs\Aol\aoltpspd.exeC:\WINDOWS\System32\wuauclt.exeE:\Jeux\Magic Workstation\Magic Workstation\MagicWorkstation.exeC:\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Indispensables\AR\ActiveX\AcroIEHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [OfficeGuard RegChecker] "e:\Securité\Kaspersky Anti-Virus Personal Pro\ogrc.exe"O4 - HKLM\..\Run: [AVPCC] "e:\Securité\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /waitO4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [EPSON Stylus Photo R300 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE /P30 "EPSON Stylus Photo R300 Series" /O6 "USB001" /M "Stylus Photo R300"O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [XP] C:\Documents and Settings\All Users\Application Data\Microsoft\Network\ca.exeO4 - HKLM\..\Run: [NsUpdate] C:\WINDOWS\NsUpdate.exe UPDATEO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /backgroundO4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exeO4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exeO4 - Global Startup: aolien8.jpg.exeO4 - Global Startup: cgu4.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = E:\Indispensables\AR\Readereader_sl.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: oki.exeO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{7FBEC346-5BB7-43F2-AF40-A4D705AAC0FF}: NameServer = 205.188.146.145O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - e:\Securité\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - e:\Securité\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)

Real Mona · Answer

Re, Tu n’as pas mis Hijackthis dans son propre dossier. Met le par exemple dans C:\Mes documents\hijackthis\HijackThis.exeFais analyser ces fichiers par virustotal (et copie/colle comme je t’ai dit)C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\cgu4.exeC:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\oki.exeImprime ceci pour ne rien oublier de faire :Méthode à suivre dans l'ordre... ---------------------------------------------------------------------------- ¤Télécharge ces logiciels (si tu ne les as pas) mais que tu n‘utilises pas tout de suite: 1/Spybot S&D 1.4 <<nouvelle versionhttp://www.safer-networking.org/fr/index.html Démo d’utilisation (merci à Balltrap34 pour cette réalisation)http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm2/Ad-Aware SE 1.06 <<nouvelle versionhttp://www.lavasoftusa.com/software/adaware/ -Une aide:http://www.tutopat.com/viewtopic.php?t=1191 - installe le patch français, tu pourras le trouver ici: http://download.lavasoft.de.edgesuite.net/public/pllangs.exe et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)http://pageperso.aol.fr/balltrap34/adawrevid.asf 3/Clean Up 40:http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci à Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htm---------------------------------------------------------------------------- Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5) ---------------------------------------------------------------------------- Désactive ta restauration système: Clic droit sur poste de travail puis, propriété, tu cliques sur onglet restauration système tu coches la case « désactiver la restauration » et applique ---------------------------------------------------------------------------- Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer ! ---------------------------------------------------------------------------- Vide tes fichiers temps et tempory internet file: utilise ceci pour le faire (tu as téléchargé avant)  http://pageperso.aol.fr/balltrap34/CleanUp40.exe ---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : O4 - HKLM\..\Run: [NsUpdate] C:\WINDOWS\NsUpdate.exe UPDATE O4 - Global Startup: cgu4.exe si l’analyse de virustotal y a trouvé des virusO4 - Global Startup: oki.exe si l’analyse de virustotal y a trouvé des virusO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm----------------------------------------------------------------------------Recherche et supprime ceci: attention seulement les fichiers (si présents)C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\cgu4.exe si l’analyse de virustotal y a trouvé des virusC:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\oki.exe si l’analyse de virustotal y a trouvé des virus----------------------------------------------------------------------------¤ Passe Ad-Aware et vire tout ce qu’il trouve ----------------------------------------------------------------------------¤ Passe Spybot et vire tout ce qu’il trouve ----------------------------------------------------------------------------> Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis  - Et enfin un petit conseil : installe un pare-feu (ou firewall) Si tu utilises celui de XP désactive le et installe http://download.zonelabs.com/bin/free/fr/download/comparison.html Pour désactiver ton firewall Windows XP tu fais la chose suivante :clique sur le bouton Démarrer, sur Paramètres, puis double clique sur Connexion Réseau. Sélectionne ta connexion puis clique dessus avec le bouton droit de la souris. Choisis la commande Propriétés. Dans l'onglet Avancé, décoche la case Protéger mon ordinateur et le réseau... Valide par OKA+M.

kokabora · Answer

Je te remercie vraiment pour tout le mal que tu te donnes pour essayer de rsoudre mon probleme. J'ai imprimé et tout ça et je feari tout ca demain matin.Sinon pour te dire que mon firewall est celui de aol et que la plupart des firewall  je n'arrive aps a les faire fonctionner a cause d'AOL

Real Mona · Answer

Bonjour,Pas moyen de désactiver celui d'AOL ? suis presque sûre que si... fouille dans les programmes AOL, notamment dans "propriétés". Je ne connais pas le parefeu d'AOL, mais ZoneAlarm est vraiment bien !A+M.

kokabora · Answer

BonjourJe vais essayer de desactiver le parefeu aol. Je te tiens au courant. Merci

kokabora · Answer

BonsoirJ'ai bien suivi toutes les etapes que tu m'as indiqué pour resoudre ce probleme. Malheureusement, j'ai toujours le meme probleme : taskmgr se ferme toujours tout seul et ne reste pas a l'ecran.

bernie61 · Answer

salutje te propose de faire ceci va à Windows/servicePackFiles/i386 là tu as taskmgr.exe que tu COPIE vers Windows/system32   pour l'écraseret dis nous quoi

kokabora · Answer

Bonsoir Bernie61Je ne suis pas tres calé en informatique. Peux tu me dire si le fichier taskmgr je dois aller le chercher sur mon disque dur ou bien sur mon cd Windows XP? Merci a toi

kokabora · Answer

Bonsoir Bernie61Sur le CD j'ai taskmgr , taskmgr.HL_ , mais ce ne sont pas des .exe

kokabora · Answer

Alors j'ai reussi a trouver taskmagr et a remplacer celui qui est dans system32, mais il se ferme toujours automatiquement lors d'un ctrl alt suppr. A noter que lorsque je fais demarrer arreter le pc, la fenetre se ferme egalement, sauf lorsque je viens de redemarrer le pc et que je n'ai aps encore fait de ctrl alt suppr

bernie61 · Answer

resalut
bon essaie ceci alors
pour récuper les fonction EXE barre de tâches etc
http://www.symantec.com/avcenter/venc/data/tool.to.reset.shellopencommand.registry.keys.html et là download de UnhookExe.inf

sinon celui là
Essayer ShellFix.reg de F-secure là
http://www.f-secure.com/download-purchase/tools.shtml

a+

bernie61 · Answer

resalut

pour Réactiver gestionnaire de tâche

fais Démarrer/exécuter et là tappe REFEDIT
va à la clef
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

à droite tu dois avoir
> Clé BDR : la variable DisableTaskMgr doit être à 0 ( 1 = gestionnaire bloqué)

a+

kokabora · Answer

Re Bernie61

Je te remercie pour ton aide, mais la solution ne se trouvait pas la. Et je l'ai enfin trouvé !!!!!

Apres avoir regler son compte au cgu4.exe et oki.exe, il restait en fait encore un backdoor trojan nommé aolien8.jpg.exe
Je lui ai reglé son cas avec Hijackthis, et c'est réglé, taskmgr ne se ferme plus lorsque je fais ctrl alt suppr

Merci a Real MOna et Bernie61 qui m'ont aidé à resoudre mon probleme

bernie61 · Answer

reok merci de nous avoir prévenubon surfa+

Real Mona · Answer

Bonjour,Ravie pour toi !Mona

Virus ctrl alt suppr - Page 2

Discussions similaires

Newsletters