SVP j'arrive pas a enlever Win32:Trojan-gen

Question

Bonjour à tous !

Voila, apres plus d'1 semaine de recherche sur le net, j'abandonne et me decide finallement à demander de l'aide pour enlever de mon ordi perso. le VIRUS : Win32:Trojan-gen

Les antivirus (avast et autres gratuits) n'arrivent pas a l'enlever, ni spybot ni ad-aware, ni virus cleaner..!!!

1/ma conexion internet freebox et instable et capricieuse
2/ plein de trucs s'installent sans pouvoir rien faire
3/desfois l'ordi met 1 compteur et s'arrete au bout de 50 secondes !

Merci d'avance pour votre gentillesse et votre patience.
YANN

Afficher la suite

Real Mona · Answer

Bonjour,

Fais un scan là http://www.ewido.net/fr/download/
Tu l'installes et tu le mets à jour.
Fais un scan en mode complet.
Sauvegardes le rapport et copie le ici

et là : http://www.bitdefender.com/scan/licence.php
copie et colle le rapport

Bon courage,
A+
M.

YANN · Answer

voila, finallement ca a marche !
voici le resultat du scan de ewido :
ewido security suite - Rapport de scan
---------------------------------------------------------

+ Créé le: 22:58:22, 17/10/2005
+ Somme de contrôle: C3C43311

+ Résultats du scan:

HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Spyware.Alexa : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/MediaTicketsInstaller.ocx\\.Owner -> Spyware.PurityScan : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/MediaTicketsInstaller.ocx\\{9EB320CE-BE1D-4304-A081-4B4665414BEF} -> Spyware.PurityScan : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/System32/mfc42.dll\\{9EB320CE-BE1D-4304-A081-4B4665414BEF} -> Spyware.PurityScan : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/System32/msvcrt.dll\\{9EB320CE-BE1D-4304-A081-4B4665414BEF} -> Spyware.PurityScan : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/System32/olepro32.dll\\{9EB320CE-BE1D-4304-A081-4B4665414BEF} -> Spyware.PurityScan : Nettoyer et sauvegarder
HKU\S-1-5-21-1390067357-492894223-1957994488-1003\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Spyware.Alexa : Nettoyer et sauvegarder
[4704] C:\xpr.exe -> TrojanDropper.Small.ei : Erreur durant le nettoyage
C:\Documents and Settings\LocalService\Cookies\system@ad.yieldmanager[1].txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Cookies\system@ysbweb[1].txt -> Spyware.Cookie.Ysbweb : Nettoyer et sauvegarder
C:\Documents and Settings\yann\Cookies\yann@112.2o7[1].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\yann\Cookies\yann@ad.yieldmanager[1].txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
C:\Documents and Settings\yann\Cookies\yann@burstnet[2].txt -> Spyware.Cookie.Burstnet : Nettoyer et sauvegarder
C:\Documents and Settings\yann\Cookies\yann@com[2].txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder
C:\Documents and Settings\yann\Cookies\yann@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder
C:\Documents and Settings\yann\Cookies\yann@estat[1].txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\yann\Cookies\yann@msnportal.112.2o7[1].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\yann\Local Settings\Temp\uninstall.exe -> Spyware.EliteBar : Nettoyer et sauvegarder
C:\Documents and Settings\yann\Local Settings\Temporary Internet Files\Content.IE5\K3TFE6FH\France[1].exe -> Heuristic.Win32.Dialer : Nettoyer et sauvegarder
C:\WINDOWS\France.exe -> Dialer.Generic : Nettoyer et sauvegarder
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SCGZ3ASO\France[1].exe -> Heuristic.Win32.Dialer : Nettoyer et sauvegarder
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SCGZ3ASO\France[2].exe -> Heuristic.Win32.Dialer : Nettoyer et sauvegarder
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SCGZ3ASO\France[3].exe -> Heuristic.Win32.Dialer : Nettoyer et sauvegarder
C:\WINDOWS\system32\svkshosts.exe -> Backdoor.Rbot : Nettoyer et sauvegarder
C:\WINDOWS\system32\wudupdate.exe -> Trojan.Pakes : Nettoyer et sauvegarder

::Fin du rapport

Real Mona · Answer

Bonjour,

Ewido a fait son boulot.
Peux tu maintenant faire le scan de Bitdefender, me copier/coller le rapport ?

Puis joint un log HijackThis, télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis\hijackthis.exe < Enregistre le bien dans c : !
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+
M.

Real Mona · Answer

Yann,Pour plus de clarté on va continuer ici !Tu disais ?M.

CANCUNIO · Answer

la je suis en train de faire BITDEFENDER !...(c'est long)Mais est ce que je peux en meme temps telecharger et installer le log HijackThis ??YANN

Real Mona · Answer

Oui je me rappelle, sinon j'aurai pas retrouvé ton message, isn't it ?Oui tu peux télécharger et installer mais pas lancer pour l'instant.A+Mona

CANCUNIO · Answer

peut etre + clair le resultat comme ca, non ?

BitDefender Online Scanner - Real Time Virus Report

Generated at: Wed, Oct 19, 2005 - 19:33:47

Scan Info

Scanned Files

122646

Infected Files

69

Virus Detected

Dropped:Trojan.Downloader.ConHook.M

3

Trojan.Dialer.JR

1

Adware.Weboffer.A

3

Trojan.Crypt.D

1

Backdoor.SDBot.7F0D1071

2

Trojan.Pakes.BE

1

Dropped:Trojan.EliteBar.F

3

Trojan.Muldrop.Lomix

4

Backdoor.SDBot.BAM

4

Backdoor.SDBot.BD045FAA

1

Trojan.Notifier.Small.E

25

Trojan.Rootkit.L

3

Trojan.Downloader.ConHook.M

1

Backdoor.RBot.C2CEA02F

1

Trojan.EliteBar.F

16

Real Mona · Answer

Effectivement tu es très infecté... Bitdefender et Ewido on fait bcp de ménage, mais poste moi quand meme un log HijackThis (que tu as mis dans son propre dossier j'espère ?)A+Mona

CANCUNIO · Answer

j ai telecharge et installe le log hijack this dans 1 nouveau dossier que j'ai cree qui s'appelle : yannforum et qui est sur mon bureau ! (pas de souci ?)

nb : j'utilise en ce moment avast antivirus (et le dossier mis en quarentaine contient des choses...)

sinon : voila le resultat du log hijack :

Logfile of HijackThis v1.99.1
Scan saved at 19:39:03, on 19/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\ewido\security suite\ewidoguard.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\scchost.exe
C:\Program Files\uruo\attu.exe
C:\WINDOWS\System32\?ttrib.exe
C:\WINDOWS\winsys.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\explorer.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\yann\Bureau\yannforum\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.the818search-co.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.the818search-co.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.the818search-co.com/sp2.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.the818search-co.com/sp2.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F3 - REG:win.ini: run=
O2 - BHO: MSEvents Object - {8DBF02DA-4360-4A7E-BEA1-347B87816327} - C:\WINDOWS\System32\iiffg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [iJvsC8] C:\WINDOWS\jaoihr.exe
O4 - HKLM\..\Run: [System service76] C:\WINDOWS\etb\pokapoka76.exe
O4 - HKLM\..\Run: [Operating System] system.exe
O4 - HKLM\..\Run: [[Win Xp] Personal builtin Firewall] winrdms32.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Microsoft Security Panagers] pjfjwxiuj.exe
O4 - HKLM\..\Run: [Kaspersky Anti-Virus Protection] kaspersky.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [Alive SYstem] C:\WINDOWS\System32\scchost.exe
O4 - HKLM\..\RunServices: [[Win Xp] Personal builtin Firewall] winrdms32.exe
O4 - HKLM\..\RunServices: [Operating System] system.exe
O4 - HKLM\..\RunServices: [MCX Update] wisp.exe
O4 - HKLM\..\RunServices: [Microsoft Security Panagers] pjfjwxiuj.exe
O4 - HKLM\..\RunServices: [Kaspersky Anti-Virus Protection] kaspersky.exe
O4 - HKCU\..\Run: [[Win Xp] Personal builtin Firewall] winrdms32.exe
O4 - HKCU\..\Run: [Sabp] "C:\Program Files\uruo\attu.exe" -vt mt
O4 - HKCU\..\Run: [Lhfiwpof] C:\WINDOWS\System32\?ttrib.exe
O4 - HKCU\..\RunServices: [[Win Xp] Personal builtin Firewall] winrdms32.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/fra_pagl.exe
O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://207.234.185.217/ABoxInst_int12.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: iiffg - C:\WINDOWS\System32\iiffg.dll
O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Program Files\AVPersonal\AVGUARD.EXE (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe
O23 - Service: Defragmentation Management Handler (FAT Defragmentation) - Unknown owner - C:\WINDOWS\System32\dfrgfat32.exe (file missing)
O23 - Service: msprint (printer) - Unknown owner - C:\WINDOWS\sprint32.exe
O23 - Service: SMSS - Unknown owner - C:\WINDOWS\smss.exe (file missing)
O23 - Service: Windows Updates - Unknown owner - C:\WINDOWS\windowsupdates.exe (file missing)
O23 - Service: WindowsSysBoot - Unknown owner - C:\WINDOWS\winsys.exe

Real Mona · Answer

Bitdefender a fini son scan ?

CANCUNIO · Answer

bah oui, !!!???????je t'ai meme envoye le resultat ci-dessus ! (messages n°10 et n°11)YANN

CANCUNIO · Answer

Mona,je fais quoi avec le resultat du scan du hijack this ??dois je cocher des choses ???MerciYANN

Real Mona · Answer

Ouh la chuis très fatiguée moi, toutes mes excuses, il était pourtant long ton rapport bitdefender et en plus je t'ai répondu "Effectivement tu es très infecté... Bitdefender et Ewido on fait bcp de ménage".......... faut que je prenne des vacances !

J'analyse ton log et je reviens vers toi.

A+
Mona

CANCUNIO · Answer

pas trop infeste, j'espere ??!!....YANN@+

CANCUNIO · Answer

juste pour savoir si tu es partie ou pas ?MerciYANN

Real Mona · Answer

Je suis toujours là mais tu es TRES infecté, donne moi encore qqs minutes stp

Real Mona · Answer

Tu m'as donné du boulot là, j'ai pu qu'à aller me coucher loll Comme tu es très infecté on va procéder en plusieurs étapes : 1ere étape : Imprime, ou enregistre dans le bloc note pour ne rien oublier Désactive la restauration système Clic droit sur poste de travail > propriétés > onglet restauration système puis cocher "désactiver la restauration système". et reboot le pc normalement (pas en mode sans échec) 1/ télécharge process xp ici: http://www.sysinternals.com/files/procexpnt.zip Télécharge: Pocket Killbox ici http://www.downloads.subratam.org/KillBox.exe Désactive le temps de la manip, le Tea timer de Spybot lance Spybot >mode avancé> outils >> résident Décoche la case résident "tea timer" referme Spybot 2/ Déconnecte toi du net. Ferme tous les programmes en cours (média player, internet explorer, ...etc) Dézippe (clic droit > extraire) process xp et double clic sur processxp.exe * Dans la fenêtre principale de processxp double clic sur winlogon.exe Dans la nouvelle fenêtre qui s'ouvre clique sur threads sélectionne seulement les lignes qui contiennent iiffg.dll puis clique sur kill pour chacune des lignes trouvées. une fois fait, valide avec ok * Dans la fenêtre principale de processxp double clic sur explorer.exe Dans la nouvelle fenêtre qui s'ouvre clique sur threads sélectionner seulement les lignes qui contiennent iiffg.dll puis clique sur kill pour chacune des lignes trouvées. une fois fait, valide avec ok 3/ puis lance HijackThis: clique sur "do a system scan only" * Cocher la case au début de ces lignes: O2 - BHO: MSEvents Object - {8DBF02DA-4360-4A7E-BEA1-347B87816327} - C:\WINDOWS\System32\iiffg.dll O20 - Winlogon Notify: iiffg - C:\WINDOWS\System32\iiffg.dll * Valider avec fix checked 5/ Double clic sur killbox.exe (Pocket Killbox) - coche: delete on reboot - Dans "Full Path of File to Delete" copie et colle: C:\WINDOWS\ServicePackFiles\iiffg.dll - clique sur la croix rouge - une fenêtre va apparaître pour confirmation clique sur YES - une seconde fenêtre te demande si tu veux redémarrer clique sur YES Laisse le pc redémarrer recoche la case pour réactiver le tea timer de Spybot 2ème étape ---------------------------------------------------------------------------- ¤Télécharge ces logiciels (si tu ne les as pas) mais que tu n‘utilises pas tout de suite: 1/Spybot S&D 1.4 <exécuter->tape: services.msc Double-clique: Service: Defragmentation Management Handler (FAT Defragmentation) Service: SMSS Service: Windows Updates Service: WindowsSysBoot Règle-les sur "Arrêté" et "Désactivé". ---------------------------------------------------------------------------- ¤ Passe about buster autant de fois qu’il trouve qqchose ---------------------------------------------------------------------------- ¤ Dézippe et lance lqfix.bat ---------------------------------------------------------------------------- ¤ Passe Ad-Aware et vire tout ce qu’il trouve ---------------------------------------------------------------------------- ¤ Passe Spybot et vire tout ce qu’il trouve ---------------------------------------------------------------------------- > Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis - Et enfin deux petits conseils : 1/ installe un pare-feu (ou firewall) Si tu utilises celui de XP désactive le et installe http://download.zonelabs.com/bin/free/fr/download/comparison.html Pour désactiver ton firewall Windows XP tu fais la chose suivante : clique sur le bouton Démarrer, sur Paramètres, puis double clique sur Connexion Réseau. Sélectionne ta connexion puis clique dessus avec le bouton droit de la souris. Choisis la commande Propriétés. Dans l'onglet Avancé, décoche la case Protéger mon ordinateur et le réseau... Valide par OK 2/ quand tes problèmes seront résolus, fais un windows update ! A+ Mona

Real Mona · Answer

1/ je ne coche rien sur le resultat du HijackThis ?Je ne comprends pas ta question ?? suit exactement ce que je t'ai écrit et quand je te dis de cocher telle ou telle ligne tu le fais, mais surtout ne fais rien de ton propre chef !2/ j'ai desactive mon antivirus avast car il m'embete avec les fenetres de virus.....(pas de probleme ?) Oui pour l'instant c'est pas trop grave mais tu devras le réactiver après.Bon courage,Mona

Real Mona · Answer

Dans l'étape 2, là où je te demande de fixer les lignes dans HT fixe en plus celle ci :F3 - REG:win.ini: run= Et après toutes tes manips, n'oublie pas de me poster un log HT.Bonne nuitMona

CANCUNIO · Answer

Bonjour Mona,Desole de n avoir pas repondu avant !Je suis degoute et ne veux pas abuser de ton temps et de ta gentillesse...J ai bien fait tout ce que tu m'as dit : le probleme c'est que 1 fois toute les etapes terminees mon ordi a commence a faire n'importe quoi, je ne pouvais meme plus me connecter a internet et les virus et autres merdes etaient encore presents (voir pire..!!!!) donc, vu que mon ordi a ete formater il y a moins de 2 semaines, je crois que le plus simple ca va etre de le reformater a nouveau (j'ai 1 ami qui pourra peut etre me la faire cette semaine...)Aussi, j'ai casi tout desinstalle de mon ordi (logiciels, anti virus...presque tout en fait !) et aujourd'hui internet MARCHE et je peux enfin me connecter : donc je viens te dire tout ca !je pense que mon ordi et encore TRES infecte MAis juste pour confirmer je t'envoi 1 hijack this !Encore merci !YANNLogfile of HijackThis v1.99.1Scan saved at 14:01:42, on 22/10/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Mixer.exeC:\WINDOWS\System32
od32kui.exeC:\Program Files\uruo\attu.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\sprint32.exeC:\WINDOWS\system32\cmd.exeC:\WINDOWS\mspathfinderC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\YANN forum\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF3 - REG:win.ini: run= O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [MCX Update] op1.exeO4 - HKLM\..\Run: [nod32kui Anti-Virus Protection] nod32kui.exeO4 - HKLM\..\Run: [] C:\WINDOWS\System32\a7abgd\zlip.exeO4 - HKLM\..\Run: [iJvsC8] C:\WINDOWS\jaoihr.exeO4 - HKLM\..\Run: [Microsoft Update] asn.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exeO4 - HKLM\..\Run: [Power Scan] C:\Program Files\Power Scan\powerscan.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exeO4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"O4 - HKLM\..\RunServices: [MCX Update] op1.exeO4 - HKLM\..\RunServices: [nod32kui Anti-Virus Protection] nod32kui.exeO4 - HKLM\..\RunServices: [Microsoft Update] asn.exeO4 - HKCU\..\Run: [] C:\WINDOWS\System32\a7abgd\zlip.exeO4 - HKCU\..\Run: [[Win Xp] Personal builtin Firewall] winrdms32.exeO4 - HKCU\..\Run: [Sabp] "C:\Program Files\uruo\attu.exe" -vt mtO4 - HKCU\..\Run: [Lhfiwpof] C:\WINDOWS\System32\?ttrib.exeO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStartO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\RunServices: [[Win Xp] Personal builtin Firewall] winrdms32.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {00000000-0000-0000-0000-000020030000} - O16 - DPF: {00000000-0000-0000-0000-000020040000} - O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Program Files\AVPersonal\AVGUARD.EXE (file missing)O23 - Service: Microsoft Path Finder Service (mspathfinder) - Unknown owner - C:\WINDOWS\mspathfinderO23 - Service: msprint (printer) - Unknown owner - C:\WINDOWS\sprint32.exe

Real Mona · Answer

Bonjour,Oui, effectivement tu es encore infecté, mais ca va quand même bcp mieux.Je veux bien continuer de t'aider, ca ne me pose aucun problème, mais je n'aimerais pas que tu me dises après "j'ai pas eu la patience, j'ai reformaté, désolé". Je suis là pour aider les gens tu sais, et jusqu'ici j'ai réussi à les sortir de leurs problèmes (seule ou avec l'aide d'autres), donc je ne souhaite pas perdre mon temps, tu comprends?Donc si tu me dis, vas y Mona, je ferai tout ce que tu me recommandes, alors je le ferai avec grand plaisir, alors ?J'attends de tes nouvelles,Mona

CANCUNIO · Answer

Merci Mona,Sincerement : t'es trop sympa !!Là, je vais partir quelques jours et dès que je reviens je te donne ma réponse...Merci et @+NB: heureusement qu'il existe encore des personnes comme toi, prêtes a rendre service gratuitement....CHAPEAU !!!@+ YANN++++++++++++++++++++++++++

CANCUNIO · Answer

Finallement, ca y est je pars plus... Alors je te dis :"Vas y Mona, je ferai tout ce que tu me recommandes" (par contre pour plus de clarté, je vais commencer 1 nouveau message sur le forum intitulé "aide avec Win32:Trojan-gen")J'attends de tes news et merci d'avance !YANN

Real Mona · Answer

Re,Non j'ai demandé à ce que ton message soit effacé, car j'ai besoin d'avoir l'historique de ce qu'on a fait.A tout de suite,Mona

Real Mona · Answer

Tu me mets ici ton nouveau log HijackThis s'il te plait ?Merci

CANCUNIO · Answer

OK pas de problemes...NB : sur mon ordi aujourd'hui je n'ai plus aucun programme...sauf :internet explorer, vlc freeplayer, vlc media player, nero, windows media player et c'est tout ! Donc s'il reste des cochonneries des anciens programmes....pas de pb, on peut les eradiquer !Voilà,j'attends tes instructionsYANN

CANCUNIO · Answer

c'est 1 hijack this telecharge a partir d'1 autre site car ton lien que tu m'avais donne ne marche plus (pas de pb ?)Logfile of HijackThis v1.99.1Scan saved at 12:00:27, on 23/10/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Mixer.exeC:\WINDOWS\System32
od32kui.exeC:\WINDOWS\System32\gmevzztqi.exeC:\Program Files\uruo\attu.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\mspathfinderC:\WINDOWS\sprint32.exeC:\WINDOWS\system32\cmd.exeC:\WINDOWS\system32\ftp.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\YANN forum\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF3 - REG:win.ini: run= O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [MCX Update] op1.exeO4 - HKLM\..\Run: [nod32kui Anti-Virus Protection] nod32kui.exeO4 - HKLM\..\Run: [] C:\WINDOWS\System32\a7abgd\zlip.exeO4 - HKLM\..\Run: [iJvsC8] C:\WINDOWS\jaoihr.exeO4 - HKLM\..\Run: [Microsoft Update] asn.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exeO4 - HKLM\..\Run: [Power Scan] C:\Program Files\Power Scan\powerscan.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exeO4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"O4 - HKLM\..\Run: [Microsoft Security Panagers] gmevzztqi.exeO4 - HKLM\..\RunServices: [MCX Update] op1.exeO4 - HKLM\..\RunServices: [nod32kui Anti-Virus Protection] nod32kui.exeO4 - HKLM\..\RunServices: [Microsoft Update] asn.exeO4 - HKLM\..\RunServices: [Microsoft Security Panagers] gmevzztqi.exeO4 - HKCU\..\Run: [] C:\WINDOWS\System32\a7abgd\zlip.exeO4 - HKCU\..\Run: [[Win Xp] Personal builtin Firewall] winrdms32.exeO4 - HKCU\..\Run: [Sabp] "C:\Program Files\uruo\attu.exe" -vt mtO4 - HKCU\..\Run: [Lhfiwpof] C:\WINDOWS\System32\?ttrib.exeO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStartO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\RunServices: [[Win Xp] Personal builtin Firewall] winrdms32.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {00000000-0000-0000-0000-000020030000} - O16 - DPF: {00000000-0000-0000-0000-000020040000} - O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Program Files\AVPersonal\AVGUARD.EXE (file missing)O23 - Service: Microsoft Path Finder Service (mspathfinder) - Unknown owner - C:\WINDOWS\mspathfinderO23 - Service: msprint (printer) - Unknown owner - C:\WINDOWS\sprint32.exe

bernie61 · Answer

saluten l'attente de mona0. Installe ce nettoyeur CCLEANER http://www.ccleaner.com/   ou là http://www.ccleaner.com/ccdownload.asp (choisir un lien) ou bien direct là http://www.filehippo.com/download_ccleaner.htmlensuite*Configure ton ordi  pour tous scan à exécuter complétement, il faut pouvoir scanner tous les dossiers caché et système donc faire :Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là cocher les lignes- afficher les fichiers et dossier cachés- afficher contenu dossier systèmedécocher- masquer fichiers protégés du dossier systèmePuis cliquer APPLIQUER à TOUS les Dossiers1. Tu connais ça ? non, alors vérifie (cliq droit souris/propriété) si inconnu ZIP compresse le fichier et efface le .EXE (sinon à vérifier là  http://virusscan.jotti.org/  fichier par fichier Parcourir puis SEND lance ce multiple scanneur antivirus) C : …  nod32kui.exe  [nod32kui Anti-Virus Protection] > tu as cet antivirus ??2. Relances Hijackthis et coche (puis FIX)O4 - HKLM\..\Run: [] C:\WINDOWS\System32\a7abgd\zlip.exe O4 - HKLM\..\Run: [iJvsC8] C:\WINDOWS\jaoihr.exe O4 - HKLM\..\Run: [Microsoft Update] asn.exeO4 - HKLM\..\Run: [nod32kui Anti-Virus Protection] nod32kui.exe  >> si méchantO4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exeO4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exeO4 - HKLM\..\Run: [Microsoft Security Panagers] gmevzztqi.exe O4 - HKLM\..\RunServices: [MCX Update] op1.exe O4 - HKLM\..\RunServices: [nod32kui Anti-Virus Protection] nod32kui.exe >> si méchantO4 - HKLM\..\RunServices: [Microsoft Update] asn.exe O4 - HKLM\..\RunServices: [Microsoft Security Panagers] gmevzztqi.exe O4 - HKCU\..\Run: [] C:\WINDOWS\System32\a7abgd\zlip.exeO4 - HKCU\..\Run: [[Win Xp] Personal builtin Firewall] winrdms32.exe O4 - HKCU\..\Run: [Sabp] "C:\Program Files\uruo\attu.exe" -vt mt O4 - HKCU\..\Run: [Lhfiwpof] C:\WINDOWS\System32\?ttrib.exeO4 - HKCU\..\RunServices: [[Win Xp] Personal builtin Firewall] winrdms32.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {00000000-0000-0000-0000-000020030000} - O16 - DPF: {00000000-0000-0000-0000-000020040000} -3. Effacer ces programmes .EXE ( et à la fin vider la corbeille)C:\WINDOWS\System32\a7abgd\zlip.exe C:\WINDOWS\jaoihr.exeC:… asn.exe C : …  nod32kui.exe  > si méchantC:\Program Files\SurfAccuracy\   >> tout le répertoireC:\Program Files\ISTsvc\istsvc.exeC:…  gmevzztqi.exe C:  …  op1.exe c: … winrdms32.exe C:\Program Files\uruo\attu.exe  C:\WINDOWS\System32\?ttrib.exe5. vider les répertoires temps et la corbeille, en lançant CcleanerRefais un hijackthis de contrôleInstalle un Firewall et un antivirus URGENTa+

Real Mona · Answer

Re, Déconnecte toi du net (enlève le cable par exemple)---------------------------------------------------------------------------- Démarre en mode sans échec---------------------------------------------------------------------------- Désactive ta restauration système ---------------------------------------------------------------------------- Affiche tous les fichiers et dossiers---------------------------------------------------------------------------- ¤Vide tes fichiers temps et tempory internet file---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : F3 - REG:win.ini: run=O4 - HKLM\..\Run: [MCX Update] op1.exeO4 - HKLM\..\Run: [iJvsC8] C:\WINDOWS\jaoihr.exeO4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exeO4 - HKLM\..\Run: [Power Scan] C:\Program Files\Power Scan\powerscan.exeO4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exeO4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"O4 - HKLM\..\Run: [Microsoft Security Panagers] gmevzztqi.exeO4 - HKLM\..\RunServices: [MCX Update] op1.exeO4 - HKLM\..\RunServices: [Microsoft Security Panagers] gmevzztqi.exeO4 - HKCU\..\Run: [[Win Xp] Personal builtin Firewall] winrdms32.exeO4 - HKCU\..\Run: [Sabp] "C:\Program Files\uruo\attu.exe" -vt mtO4 - HKCU\..\Run: [Lhfiwpof] C:\WINDOWS\System32\?ttrib.exO4 - HKCU\..\RunServices: [[Win Xp] Personal builtin Firewall] winrdms32.exeO16 - DPF: {00000000-0000-0000-0000-000020030000} –O16 - DPF: {00000000-0000-0000-0000-000020040000} –---------------------------------------------------------------------------- Recherche et supprime ceci: ce que je mets en gras (donc parfois le fichier, parfois le dossier)C:\WINDOWS\jaoihr.exeC:\Program Files\SurfAccuracy\SAcc.exeC:\Program Files\Power Scan\powerscan.exeC:\Program Files\ISTsvc\istsvc.exeC:\Program Files\Internet Optimizer\optimize.exe"C:\WINDOWS\System32\gmevzztqi.exe C:\Program Files\uruo\attu.exe" -vt mtC:\WINDOWS\System32\?ttrib.ex---------------------------------------------------------------------------- ¤ Passe Ad-Aware et vire tout ce qu’il trouve + vide la quarantaine---------------------------------------------------------------------------- ¤ Passe Spybot et vire tout ce qu’il trouve + vide la quarantaine---------------------------------------------------------------------------- > Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis + ce ce que j'ai mis au post 21- Et enfin deux petits conseils :1/ installe un pare-feu (ou firewall) Si tu utilises celui de XP désactive le et installe http://download.zonelabs.com/bin/free/fr/download/comparison.htmlPour désactiver ton firewall Windows XP tu fais la chose suivante :clique sur le bouton Démarrer, sur Paramètres, puis double clique sur Connexion Réseau. Sélectionne ta connexion puis clique dessus avec le bouton droit de la souris. Choisis la commande Propriétés. Dans l'onglet Avancé, décoche la case Protéger mon ordinateur et le réseau... Valide par OK2/ quand tes problèmes seront résolus, fais un windows update !ET réinstalle ton antivirus !!A+ Mona

CANCUNIO · Answer

ok Mona,juste avant de commencer : 3 choses 1/ je fais ou pas ce que bernie m'a dit de faire ?2/ma version de xp pro est pirate et apparement je ne dois pas faire de windows update....!!??3/Depuis toujours, quand j'allume mon PC (au debut sur les pages noires) c'est marqué  " Trend ChipAwayVirus (R) On Guard"j'attend ta reponse avant de commencerYANN

Real Mona · Answer

Re, Je te recopie toute la manip (un mix de bernie et moi)Re, Déconnecte toi du net (enlève le cable par exemple)---------------------------------------------------------------------------- Démarre en mode sans échec---------------------------------------------------------------------------- Désactive ta restauration système ---------------------------------------------------------------------------- Affiche tous les fichiers et dossiers---------------------------------------------------------------------------- ¤Vide tes fichiers temps et tempory internet file---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : F3 - REG:win.ini: run=O4 - HKLM\..\Run: [MCX Update] op1.exeO4 - HKLM\..\Run: [] C:\WINDOWS\System32\a7abgd\zlip.exeO4 - HKLM\..\Run: [iJvsC8] C:\WINDOWS\jaoihr.exeO4 - HKLM\..\Run: [Microsoft Update] asn.exeO4 - HKLM\..\Run: [nod32kui Anti-Virus Protection] nod32kui.exe >> si méchantO4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exeO4 - HKLM\..\Run: [Power Scan] C:\Program Files\Power Scan\powerscan.exeO4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exeO4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"O4 - HKLM\..\Run: [Microsoft Security Panagers] gmevzztqi.exeO4 - HKLM\..\RunServices: [MCX Update] op1.exeO4 - HKLM\..\RunServices: [nod32kui Anti-Virus Protection] nod32kui.exe >> si méchant O4 - HKLM\..\RunServices: [Microsoft Update] asn.exeO4 - HKLM\..\RunServices: [Microsoft Security Panagers] gmevzztqi.exeO4 - HKCU\..\Run: [] C:\WINDOWS\System32\a7abgd\zlip.exeO4 - HKCU\..\Run: [[Win Xp] Personal builtin Firewall] winrdms32.exeO4 - HKCU\..\Run: [Sabp] "C:\Program Files\uruo\attu.exe" -vt mtO4 - HKCU\..\Run: [Lhfiwpof] C:\WINDOWS\System32\?ttrib.exO4 - HKCU\..\RunServices: [[Win Xp] Personal builtin Firewall] winrdms32.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {00000000-0000-0000-0000-000020030000} –O16 - DPF: {00000000-0000-0000-0000-000020040000} –---------------------------------------------------------------------------- Recherche et supprime ceci: ce que je mets en gras (donc parfois le fichier, parfois le dossier)C:\WINDOWS\jaoihr.exeC:\Program Files\SurfAccuracy\SAcc.exeC:\Program Files\Power Scan\powerscan.exeC:\Program Files\ISTsvc\istsvc.exeC:\Program Files\Internet Optimizer\optimize.exe"C:\WINDOWS\System32\gmevzztqi.exe C:\Program Files\uruo\attu.exe" -vt mtC:\WINDOWS\System32\?ttrib.exC : … nod32kui.exe > si méchant---------------------------------------------------------------------------- ¤ Passe Ad-Aware et vire tout ce qu’il trouve + vide la quarantaine---------------------------------------------------------------------------- ¤ Passe Spybot et vire tout ce qu’il trouve + vide la quarantaine---------------------------------------------------------------------------- > Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis C'est pas bien que ce soit une version piratée...Pour le point 3 on verra plus tard.N'oublie pas, et c'est CAPITAL sinon tu cours à ta perte, d'installer l'anti virus et le firewall.A+ Mona

CANCUNIO · Answer

voilà, j'ai fais se que tu mas dit au poste 34 puis 38 mais pas 21 !Je dois qd meme le faire ??au fait, j'attend que tu me dises que c'est ok pour installer mon pare feu et antivirus !Voici mon nouveau HijackThis (en esperant que ca va mieux !)Logfile of HijackThis v1.99.1Scan saved at 17:06:36, on 23/10/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Mixer.exeC:\WINDOWS\System32\servic.exeC:\WINDOWS\System32\yhyllcwtz.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\WINDOWS\ipconfg32.exeC:\WINDOWS\mspathfinderC:\WINDOWS\sprint32.exeC:\WINDOWS\system32\cmd.exeC:\YANN forum\HijackThis.exeC:\WINDOWS\msiconfig.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Microsoft Update 32] servic.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [eMCryT Sh3ars Panagers] yhyllcwtz.exeO4 - HKLM\..\RunServices: [Microsoft Update 32] servic.exeO4 - HKLM\..\RunServices: [eMCryT Sh3ars Panagers] yhyllcwtz.exeO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStartO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Program Files\AVPersonal\AVGUARD.EXE (file missing)O23 - Service: IpManager (IPtable) - Unknown owner - C:\WINDOWS\ipconfg32.exeO23 - Service: MS Ins Config (MSiCFG) - Unknown owner - C:\WINDOWS\msiconfig.exeO23 - Service: Microsoft Path Finder Service (mspathfinder) - Unknown owner - C:\WINDOWS\mspathfinderO23 - Service: msprint (printer) - Unknown owner - C:\WINDOWS\sprint32.exeMerci et attends de tes news@+ YANN

Utilisateur anonyme · Answer

Lorsque le tea timer se trouve en 04, ne pas oublie de le desactivé !Pourtant je te l ai deja dis il me semble ...La manip:Désactive le temps de la manip, le Tea timer de Spybot lance Spybot >mode avancé> outils >> résident Décoche la case résident "tea timer" referme Spybot

bernie61 · Answer

salut à tousj'ai l'impression qu'on s'en sort pas à cause de ceci" au fait, j'attend que tu me dises que c'est ok pour installer mon pare feu et antivirus"URGENT installe un firewall ET antivirus tu as de nouvelles et autres infectionstout ce qu'on fait ne sert à rien si tu te protège pasAntivir Tutorialhttp://ien.lannemezan.free.fr/fichiers/doc_peda/tice/pratique/avp_inst.pdf (144 ko) http://ien.lannemezan.free.fr/fichiers/doc_peda/tice/pratique/avp_maj.pdf (400 ko) logiciel ANTIVIR  là http://www.free-av.com/    AvastTutorialAidehttp://www.framasoft.net/article157.html#nb7http://www.pcentraide.com/lofiversion/index.php/t120.htmlsinon le logiciel AVAST en français là http://files.avast.com/iavs4pro/setupfre.exeZoneAlarm Free làhttp://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp?lid=staticcomp_za   en français là     http://fr.zonelabs.com/download/znalm.htmlEt Tutorial ZA làhttp://www.zebulon.fr/articles/configurationZA_2.phphttp://www.commentcamarche.net/pratique/zonealarm.php3http://speedweb1.free.fr/frames2.php?page=tuto1http://www.zebulon.fr/articles/configurationZA_1.phphttp://www.donhoover.net/http://www.solutionsreview.com/ZoneAlarm_Pro_Setup_Firewall_Program_Controls.htmKerio Firewall Free là existe jusqu’à déc2005http://www.kerio.com/kpf_download.htmlhttp://eu.download.kerio.com/dwn/kpf/kpf41-en-v3.pdf  pour le manuelhttp://websecurite.org/kerioPF.htm  >>tutorialhttp://www.vulgarisation-informatique.com/kerio.phpet sorte de tutor là http://kerio215.free.fr/Outpost Firewall Tutorial en lignehttp://www.agnitum.com/download/  pour Outpost free 1.00http://etienne.durup.free.fr/securite/outpost/OPconf.htm  (Zébulon)http://www.outpostfirewall.com/guide/faq/index.htm  FAQhttp://c.rosu.free.fr/Conf_outpost.htm  bien expliqué et http://c.rosu.free.fr/Conf_outpost_skype.htma+

Real Mona · Answer

Ouais, tu as raison d'intervenie Bernie, parce qu'il ne comprend pas ce que veut dire "c'est CAPITAL sinon tu cours à ta perte, d'installer l'anti virus et le firewall."Je te laisse le post, car contrairement à ma devise, là je perds patience !Bon courage,Mona

CANCUNIO · Answer

Bonjour a tous,SORRY pour les erreurs et malentendus....(je suis debutant en info) !Mais bon, j'ai repris tous depuis le debut et ca y est j'ai mon antivirus et mon firewall d'activé sur l'ordi !Appartement tout est OK sauf que avast trouve toujours dans WINDOWS\System32\rdriv.exe...Et aussi, j'ai l'impression que ma vitesse sur internet a diminuée...!?Voilà,  ici mon dernier hijackthis :Logfile of HijackThis v1.99.1Scan saved at 23:18:27, on 23/10/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Mixer.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\ipconfg32.exeC:\WINDOWS\msiconfig.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\PROGRA~1\MOZILL~1\firefox.exeC:\YANN forum\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Microsoft Update 32] servic.exeO4 - HKLM\..\Run: [Microsoft Security Panagers] nerxrvaef.exeO4 - HKLM\..\RunServices: [Microsoft Update 32] servic.exeO4 - HKLM\..\RunServices: [Microsoft Security Panagers] nerxrvaef.exeO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStartO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Program Files\AVPersonal\AVGUARD.EXE (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: IpManager (IPtable) - Unknown owner - C:\WINDOWS\ipconfg32.exeO23 - Service: MS Ins Config (MSiCFG) - Unknown owner - C:\WINDOWS\msiconfig.exeO23 - Service: Microsoft Path Finder Service (mspathfinder) - Unknown owner - C:\WINDOWS\mspathfinder (file missing)O23 - Service: msprint (printer) - Unknown owner - C:\WINDOWS\sprint32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

bernie61 · Answer

resalut0. Installe ce nettoyeur CCLEANER http://www.ccleaner.com/   ou lien direct là http://www.filehippo.com/download_ccleaner.html  (la flèche)Tutorial là http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.phpensuite*Configure ton ordi  pour tous scan à exécuter complétement, il faut pouvoir scanner tous les dossiers caché et système donc faire :Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là cocher les lignes- afficher les fichiers et dossier cachés- afficher contenu dossier systèmedécocher- masquer fichiers protégés du dossier systèmePuis cliquer APPLIQUER à TOUS les Dossiers1. Tu connais ça ? non, alors vérifie (cliq droit souris/propriété) si inconnu ZIP compresse le fichier et efface le .EXE (sinon à vérifier là  http://virusscan.jotti.org/  fichier par fichier Parcourir puis SEND lance ce multiple scanneur antivirus)C:\WINDOWS\ipconfg32.exeC:\WINDOWS\msiconfig.exe2. Relances Hijackthis et coche (puis FIX)O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 –kO4 - HKLM\..\Run: [Microsoft Update 32] servic.exe  O4 - HKLM\..\Run: [Microsoft Security Panagers] nerxrvaef.exe  O4 - HKLM\..\RunServices: [Microsoft Update 32] servic.exeO4 - HKLM\..\RunServices: [Microsoft Security Panagers] nerxrvaef.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Program Files\AVPersonal\AVGUARD.EXE (file missing)3. Effacer ces programmes .EXE ( et à la fin vider la corbeille) C:\WINDOWS\ipconfg32.exe  > si méchantC:\WINDOWS\msiconfig.exe  >si méchantC:… servic.exeC:… nerxrvaef.exeC:\Program Files\AVPersonal\  > tou le répertoire (reste de Antivir que tu as désinstallé je suppose)4. fais Démarrer/exécuter et là tappes SERVICES.MSC pour arrêter les services suivants :(double cliq sur le service incriminé puis cliq ARRETER et DESACTIVER à type de démarrage)Service: AntiVir Service (AntiVirService)  Service: IpManager (IPtable)   >> si méchantService: MS Ins Config (MSiCFG) > si méchant5. vider les répertoires temps et la corbeille, en lançant CcleanerRefais un hijackthis de contrôlea+

CANCUNIO · Answer

voilà, c'est fait !et oui : ipconfg32.exe et msiconfig.exe etaient des virus ! Donc je les ais supprimés en mode sans echec... voila le rapport :Logfile of HijackThis v1.99.1Scan saved at 00:31:39, on 24/10/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Mixer.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\YANN forum\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStartO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Microsoft Path Finder Service (mspathfinder) - Unknown owner - C:\WINDOWS\mspathfinder (file missing)O23 - Service: msprint (printer) - Unknown owner - C:\WINDOWS\sprint32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

bernie61 · Answer

rpour moi c'est bon, sauf ce services qui me semble suspect (à arrêter)O23 - Service: Microsoft Path Finder Service (mspathfinder) - Unknown owner - C:\WINDOWS\mspathfinder (file missing) a+

Real Mona · Answer

Il n'y a pas de quoi, mais c'est surtout Bernie qu'il faut remercier, car sans lui, tu ne serais pas arrivé au bout !Bonne continuation,Mona

anonyme · Answer

Salut,
Je viens d'avoir le même problème,
J'ai renommer le fichier 'systeme.exe' et après scan il n'apparait plus.
Donc tu peux le supprimer, redémarre tout remarche à merveille !
Voilà ++

SVP j'arrive pas a enlever Win32:Trojan-gen

41 réponses

Votre réponse

Discussions similaires

Newsletters