SVP j'arrive pas a enlever Win32:Trojan-gen

Question

Bonjour à tous !

Voila, apres plus d'1 semaine de recherche sur le net, j'abandonne et me decide finallement à demander de l'aide pour enlever de mon ordi perso. le VIRUS : Win32:Trojan-gen

Les antivirus (avast et autres gratuits) n'arrivent pas a l'enlever, ni spybot ni ad-aware, ni virus cleaner..!!!

1/ma conexion internet freebox et instable et capricieuse
2/ plein de trucs s'installent sans pouvoir rien faire
3/desfois l'ordi met 1 compteur et s'arrete au bout de 50 secondes !

Merci d'avance pour votre gentillesse et votre patience.
YANN

Afficher la suite

Real Mona · Answer

Bonjour,Fais un scan là http://www.ewido.net/fr/download/Tu l'installes et tu le mets à jour.Fais un scan en mode complet.Sauvegardes le rapport et copie le iciet là : http://www.bitdefender.com/scan/licence.php copie et colle le rapportBon courage,A+M.

YANN · Answer

voila, finallement ca a marche !voici le resultat du scan de ewido :ewido security suite - Rapport de scan--------------------------------------------------------- + Créé le:		22:58:22, 17/10/2005 + Somme de contrôle:	C3C43311 + Résultats du scan:	HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Spyware.Alexa : Nettoyer et sauvegarder	HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/MediaTicketsInstaller.ocx\.Owner -> Spyware.PurityScan : Nettoyer et sauvegarder	HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/MediaTicketsInstaller.ocx\{9EB320CE-BE1D-4304-A081-4B4665414BEF} -> Spyware.PurityScan : Nettoyer et sauvegarder	HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/System32/mfc42.dll\{9EB320CE-BE1D-4304-A081-4B4665414BEF} -> Spyware.PurityScan : Nettoyer et sauvegarder	HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/System32/msvcrt.dll\{9EB320CE-BE1D-4304-A081-4B4665414BEF} -> Spyware.PurityScan : Nettoyer et sauvegarder	HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/System32/olepro32.dll\{9EB320CE-BE1D-4304-A081-4B4665414BEF} -> Spyware.PurityScan : Nettoyer et sauvegarder	HKU\S-1-5-21-1390067357-492894223-1957994488-1003\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Spyware.Alexa : Nettoyer et sauvegarder	[4704] C:\xpr.exe -> TrojanDropper.Small.ei : Erreur durant le nettoyage	C:\Documents and Settings\LocalService\Cookies\system@ad.yieldmanager[1].txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder	C:\Documents and Settings\LocalService\Cookies\system@ysbweb[1].txt -> Spyware.Cookie.Ysbweb : Nettoyer et sauvegarder	C:\Documents and Settings\yann\Cookies\yann@112.2o7[1].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\yann\Cookies\yann@ad.yieldmanager[1].txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder	C:\Documents and Settings\yann\Cookies\yann@burstnet[2].txt -> Spyware.Cookie.Burstnet : Nettoyer et sauvegarder	C:\Documents and Settings\yann\Cookies\yann@com[2].txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder	C:\Documents and Settings\yann\Cookies\yann@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder	C:\Documents and Settings\yann\Cookies\yann@estat[1].txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder	C:\Documents and Settings\yann\Cookies\yann@msnportal.112.2o7[1].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\yann\Local Settings\Temp\uninstall.exe -> Spyware.EliteBar : Nettoyer et sauvegarder	C:\Documents and Settings\yann\Local Settings\Temporary Internet Files\Content.IE5\K3TFE6FH\France[1].exe -> Heuristic.Win32.Dialer : Nettoyer et sauvegarder	C:\WINDOWS\France.exe -> Dialer.Generic : Nettoyer et sauvegarder	C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SCGZ3ASO\France[1].exe -> Heuristic.Win32.Dialer : Nettoyer et sauvegarder	C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SCGZ3ASO\France[2].exe -> Heuristic.Win32.Dialer : Nettoyer et sauvegarder	C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SCGZ3ASO\France[3].exe -> Heuristic.Win32.Dialer : Nettoyer et sauvegarder	C:\WINDOWS\system32\svkshosts.exe -> Backdoor.Rbot : Nettoyer et sauvegarder	C:\WINDOWS\system32\wudupdate.exe -> Trojan.Pakes : Nettoyer et sauvegarder::Fin du rapport

Real Mona · Answer

Bonjour,Ewido a fait son boulot.Peux tu maintenant faire le scan de Bitdefender, me copier/coller le rapport ?Puis joint un log HijackThis, télécharge HijackThis ici: http://www.hijackthis.de/downloads/hijackthis_199.zip  Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis\hijackthis.exe < Enregistre le bien dans c : ! Lance le puis: clique sur "do a system scan and save logfile" (cf démo)faire un copier coller du log entier sur le forumDémo : (merci à balltrap34 pour cette réalisation)http://pageperso.aol.fr/balltrap34/demohijack.htmBon courageA+M.

Real Mona · Answer

Yann,Pour plus de clarté on va continuer ici !Tu disais ?M.

CANCUNIO · Answer

la je suis en train de faire BITDEFENDER !...(c'est long)Mais est ce que je peux en meme temps telecharger et installer le log HijackThis ??YANN

Real Mona · Answer

Oui je me rappelle, sinon j'aurai pas retrouvé ton message, isn't it ?Oui tu peux télécharger et installer mais pas lancer pour l'instant.A+Mona

CANCUNIO · Answer

peut etre + clair le resultat comme ca, non ?BitDefender Online Scanner - Real Time Virus Report	 	 Generated at: Wed, Oct 19, 2005 - 19:33:47 	 	 Scan Info	 	 Scanned Files	122646Infected Files	69	 	  	 	 Virus Detected	 	 Dropped:Trojan.Downloader.ConHook.M	3Trojan.Dialer.JR	1Adware.Weboffer.A	3Trojan.Crypt.D	1Backdoor.SDBot.7F0D1071	2Trojan.Pakes.BE	1Dropped:Trojan.EliteBar.F	3Trojan.Muldrop.Lomix	4Backdoor.SDBot.BAM	4Backdoor.SDBot.BD045FAA	1Trojan.Notifier.Small.E	25Trojan.Rootkit.L	3Trojan.Downloader.ConHook.M	1Backdoor.RBot.C2CEA02F	1Trojan.EliteBar.F	16

Real Mona · Answer

Effectivement tu es très infecté... Bitdefender et Ewido on fait bcp de ménage, mais poste moi quand meme un log HijackThis (que tu as mis dans son propre dossier j'espère ?)A+Mona

CANCUNIO · Answer

j ai telecharge et installe le log hijack this dans 1 nouveau dossier que j'ai cree qui s'appelle : yannforum et qui est sur mon bureau ! (pas de souci ?)nb : j'utilise en ce moment avast antivirus (et le dossier mis en quarentaine contient des choses...)sinon : voila le resultat du log hijack :Logfile of HijackThis v1.99.1Scan saved at 19:39:03, on 19/10/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido\security suite\ewidoctrl.exeC:\Program Files\ewido\security suite\ewidoguard.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\Mixer.exeC:\WINDOWS\System32\scchost.exeC:\Program Files\uruo\attu.exeC:\WINDOWS\System32\?ttrib.exeC:\WINDOWS\winsys.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\system32\cmd.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\explorer.exeC:\PROGRA~1\MOZILL~1\FIREFOX.EXEC:\Documents and Settings\yann\Bureau\yannforum\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.the818search-co.com/sp2.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.the818search-co.com/sp2.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.the818search-co.com/sp2.phpR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.the818search-co.com/sp2.phpR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF3 - REG:win.ini: run= O2 - BHO: MSEvents Object - {8DBF02DA-4360-4A7E-BEA1-347B87816327} - C:\WINDOWS\System32\iiffg.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [iJvsC8] C:\WINDOWS\jaoihr.exeO4 - HKLM\..\Run: [System service76] C:\WINDOWS\etb\pokapoka76.exeO4 - HKLM\..\Run: [Operating System] system.exeO4 - HKLM\..\Run: [[Win Xp] Personal builtin Firewall] winrdms32.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Microsoft Security Panagers] pjfjwxiuj.exeO4 - HKLM\..\Run: [Kaspersky Anti-Virus Protection] kaspersky.exeO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [Alive SYstem] C:\WINDOWS\System32\scchost.exeO4 - HKLM\..\RunServices: [[Win Xp] Personal builtin Firewall] winrdms32.exeO4 - HKLM\..\RunServices: [Operating System] system.exeO4 - HKLM\..\RunServices: [MCX Update] wisp.exeO4 - HKLM\..\RunServices: [Microsoft Security Panagers] pjfjwxiuj.exeO4 - HKLM\..\RunServices: [Kaspersky Anti-Virus Protection] kaspersky.exeO4 - HKCU\..\Run: [[Win Xp] Personal builtin Firewall] winrdms32.exeO4 - HKCU\..\Run: [Sabp] "C:\Program Files\uruo\attu.exe" -vt mtO4 - HKCU\..\Run: [Lhfiwpof] C:\WINDOWS\System32\?ttrib.exeO4 - HKCU\..\RunServices: [[Win Xp] Personal builtin Firewall] winrdms32.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/fra_pagl.exeO16 - DPF: {00000000-0000-0000-0000-000020040000} - http://207.234.185.217/ABoxInst_int12.exeO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: iiffg - C:\WINDOWS\System32\iiffg.dllO23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Program Files\AVPersonal\AVGUARD.EXE (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exeO23 - Service: Defragmentation Management Handler (FAT Defragmentation) - Unknown owner - C:\WINDOWS\System32\dfrgfat32.exe (file missing)O23 - Service: msprint (printer) - Unknown owner - C:\WINDOWS\sprint32.exeO23 - Service: SMSS - Unknown owner - C:\WINDOWS\smss.exe (file missing)O23 - Service: Windows Updates - Unknown owner - C:\WINDOWS\windowsupdates.exe (file missing)O23 - Service: WindowsSysBoot - Unknown owner - C:\WINDOWS\winsys.exe

Real Mona · Answer

Bitdefender a fini son scan ?

CANCUNIO · Answer

bah oui, !!!???????je t'ai meme envoye le resultat ci-dessus ! (messages n°10 et n°11)YANN

CANCUNIO · Answer

Mona,je fais quoi avec le resultat du scan du hijack this ??dois je cocher des choses ???MerciYANN

Real Mona · Answer

Ouh la chuis très fatiguée moi, toutes mes excuses, il était pourtant long ton rapport bitdefender et en plus je t'ai répondu "Effectivement tu es très infecté... Bitdefender et Ewido on fait bcp de ménage".......... faut que je prenne des vacances !J'analyse ton log et je reviens vers toi.A+Mona

CANCUNIO · Answer

pas trop infeste, j'espere ??!!....YANN@+

CANCUNIO · Answer

juste pour savoir si tu es partie ou pas ?MerciYANN

Real Mona · Answer

Je suis toujours là mais tu es TRES infecté, donne moi encore qqs minutes stp

Real Mona · Answer

Tu m'as donné du boulot là, j'ai pu qu'à aller me coucher loll Comme tu es très infecté on va procéder en plusieurs étapes : 1ere étape : Imprime, ou enregistre dans le bloc note pour ne rien oublier Désactive la restauration système Clic droit sur poste de travail > propriétés > onglet restauration système puis cocher "désactiver la restauration système". et reboot le pc normalement (pas en mode sans échec) 1/ télécharge process xp ici: http://www.sysinternals.com/files/procexpnt.zip Télécharge: Pocket Killbox ici http://www.downloads.subratam.org/KillBox.exe Désactive le temps de la manip, le Tea timer de Spybot lance Spybot >mode avancé> outils >> résident Décoche la case résident "tea timer" referme Spybot 2/ Déconnecte toi du net. Ferme tous les programmes en cours (média player, internet explorer, ...etc) Dézippe (clic droit > extraire) process xp et double clic sur processxp.exe * Dans la fenêtre principale de processxp double clic sur winlogon.exe Dans la nouvelle fenêtre qui s'ouvre clique sur threads sélectionne seulement les lignes qui contiennent iiffg.dll puis clique sur kill pour chacune des lignes trouvées. une fois fait, valide avec ok * Dans la fenêtre principale de processxp double clic sur explorer.exe Dans la nouvelle fenêtre qui s'ouvre clique sur threads sélectionner seulement les lignes qui contiennent iiffg.dll puis clique sur kill pour chacune des lignes trouvées. une fois fait, valide avec ok 3/ puis lance HijackThis: clique sur "do a system scan only" * Cocher la case au début de ces lignes: O2 - BHO: MSEvents Object - {8DBF02DA-4360-4A7E-BEA1-347B87816327} - C:\WINDOWS\System32\iiffg.dll O20 - Winlogon Notify: iiffg - C:\WINDOWS\System32\iiffg.dll * Valider avec fix checked 5/ Double clic sur killbox.exe (Pocket Killbox) - coche: delete on reboot - Dans "Full Path of File to Delete" copie et colle: C:\WINDOWS\ServicePackFiles\iiffg.dll - clique sur la croix rouge - une fenêtre va apparaître pour confirmation clique sur YES - une seconde fenêtre te demande si tu veux redémarrer clique sur YES Laisse le pc redémarrer recoche la case pour réactiver le tea timer de Spybot 2ème étape ---------------------------------------------------------------------------- ¤Télécharge ces logiciels (si tu ne les as pas) mais que tu n‘utilises pas tout de suite: 1/Spybot S&D 1.4 <exécuter->tape: services.msc Double-clique: Service: Defragmentation Management Handler (FAT Defragmentation) Service: SMSS Service: Windows Updates Service: WindowsSysBoot Règle-les sur "Arrêté" et "Désactivé". ---------------------------------------------------------------------------- ¤ Passe about buster autant de fois qu’il trouve qqchose ---------------------------------------------------------------------------- ¤ Dézippe et lance lqfix.bat ---------------------------------------------------------------------------- ¤ Passe Ad-Aware et vire tout ce qu’il trouve ---------------------------------------------------------------------------- ¤ Passe Spybot et vire tout ce qu’il trouve ---------------------------------------------------------------------------- > Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis - Et enfin deux petits conseils : 1/ installe un pare-feu (ou firewall) Si tu utilises celui de XP désactive le et installe http://download.zonelabs.com/bin/free/fr/download/comparison.html Pour désactiver ton firewall Windows XP tu fais la chose suivante : clique sur le bouton Démarrer, sur Paramètres, puis double clique sur Connexion Réseau. Sélectionne ta connexion puis clique dessus avec le bouton droit de la souris. Choisis la commande Propriétés. Dans l'onglet Avancé, décoche la case Protéger mon ordinateur et le réseau... Valide par OK 2/ quand tes problèmes seront résolus, fais un windows update ! A+ Mona

Real Mona · Answer

1/ je ne coche rien sur le resultat du HijackThis ?Je ne comprends pas ta question ?? suit exactement ce que je t'ai écrit et quand je te dis de cocher telle ou telle ligne tu le fais, mais surtout ne fais rien de ton propre chef !2/ j'ai desactive mon antivirus avast car il m'embete avec les fenetres de virus.....(pas de probleme ?) Oui pour l'instant c'est pas trop grave mais tu devras le réactiver après.Bon courage,Mona

Real Mona · Answer

Dans l'étape 2, là où je te demande de fixer les lignes dans HT fixe en plus celle ci :F3 - REG:win.ini: run= Et après toutes tes manips, n'oublie pas de me poster un log HT.Bonne nuitMona

CANCUNIO · Answer

Bonjour Mona,Desole de n avoir pas repondu avant !Je suis degoute et ne veux pas abuser de ton temps et de ta gentillesse...J ai bien fait tout ce que tu m'as dit : le probleme c'est que 1 fois toute les etapes terminees mon ordi a commence a faire n'importe quoi, je ne pouvais meme plus me connecter a internet et les virus et autres merdes etaient encore presents (voir pire..!!!!) donc, vu que mon ordi a ete formater il y a moins de 2 semaines, je crois que le plus simple ca va etre de le reformater a nouveau (j'ai 1 ami qui pourra peut etre me la faire cette semaine...)Aussi, j'ai casi tout desinstalle de mon ordi (logiciels, anti virus...presque tout en fait !) et aujourd'hui internet MARCHE et je peux enfin me connecter : donc je viens te dire tout ca !je pense que mon ordi et encore TRES infecte MAis juste pour confirmer je t'envoi 1 hijack this !Encore merci !YANNLogfile of HijackThis v1.99.1Scan saved at 14:01:42, on 22/10/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Mixer.exeC:\WINDOWS\System32
od32kui.exeC:\Program Files\uruo\attu.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\sprint32.exeC:\WINDOWS\system32\cmd.exeC:\WINDOWS\mspathfinderC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\YANN forum\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF3 - REG:win.ini: run= O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [MCX Update] op1.exeO4 - HKLM\..\Run: [nod32kui Anti-Virus Protection] nod32kui.exeO4 - HKLM\..\Run: [] C:\WINDOWS\System32\a7abgd\zlip.exeO4 - HKLM\..\Run: [iJvsC8] C:\WINDOWS\jaoihr.exeO4 - HKLM\..\Run: [Microsoft Update] asn.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exeO4 - HKLM\..\Run: [Power Scan] C:\Program Files\Power Scan\powerscan.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exeO4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"O4 - HKLM\..\RunServices: [MCX Update] op1.exeO4 - HKLM\..\RunServices: [nod32kui Anti-Virus Protection] nod32kui.exeO4 - HKLM\..\RunServices: [Microsoft Update] asn.exeO4 - HKCU\..\Run: [] C:\WINDOWS\System32\a7abgd\zlip.exeO4 - HKCU\..\Run: [[Win Xp] Personal builtin Firewall] winrdms32.exeO4 - HKCU\..\Run: [Sabp] "C:\Program Files\uruo\attu.exe" -vt mtO4 - HKCU\..\Run: [Lhfiwpof] C:\WINDOWS\System32\?ttrib.exeO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStartO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\RunServices: [[Win Xp] Personal builtin Firewall] winrdms32.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {00000000-0000-0000-0000-000020030000} - O16 - DPF: {00000000-0000-0000-0000-000020040000} - O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Program Files\AVPersonal\AVGUARD.EXE (file missing)O23 - Service: Microsoft Path Finder Service (mspathfinder) - Unknown owner - C:\WINDOWS\mspathfinderO23 - Service: msprint (printer) - Unknown owner - C:\WINDOWS\sprint32.exe

Real Mona · Answer

Bonjour,

Oui, effectivement tu es encore infecté, mais ca va quand même bcp mieux.

Je veux bien continuer de t'aider, ca ne me pose aucun problème, mais je n'aimerais pas que tu me dises après "j'ai pas eu la patience, j'ai reformaté, désolé". Je suis là pour aider les gens tu sais, et jusqu'ici j'ai réussi à les sortir de leurs problèmes (seule ou avec l'aide d'autres), donc je ne souhaite pas perdre mon temps, tu comprends?

Donc si tu me dis, vas y Mona, je ferai tout ce que tu me recommandes, alors je le ferai avec grand plaisir, alors ?

J'attends de tes nouvelles,
Mona

CANCUNIO · Answer

Merci Mona,

Sincerement : t'es trop sympa !!

Là, je vais partir quelques jours et dès que je reviens je te donne ma réponse...

Merci et @+

NB: heureusement qu'il existe encore des personnes comme toi, prêtes a rendre service gratuitement....CHAPEAU !!!

@+ YANN

++++++++++++++++++++++++++

CANCUNIO · Answer

Finallement, ca y est je pars plus... Alors je te dis :

"Vas y Mona, je ferai tout ce que tu me recommandes"

(par contre pour plus de clarté, je vais commencer 1 nouveau message sur le forum intitulé "aide avec Win32:Trojan-gen")

J'attends de tes news et merci d'avance !

YANN

Real Mona · Answer

Re,Non j'ai demandé à ce que ton message soit effacé, car j'ai besoin d'avoir l'historique de ce qu'on a fait.A tout de suite,Mona

Real Mona · Answer

Tu me mets ici ton nouveau log HijackThis s'il te plait ?Merci

CANCUNIO · Answer

OK pas de problemes...

NB : sur mon ordi aujourd'hui je n'ai plus aucun programme...sauf :
internet explorer, vlc freeplayer, vlc media player, nero, windows media player et c'est tout ! Donc s'il reste des cochonneries des anciens programmes....pas de pb, on peut les eradiquer !

Voilà,

j'attends tes instructions

YANN

CANCUNIO · Answer

c'est 1 hijack this telecharge a partir d'1 autre site car ton lien que tu m'avais donne ne marche plus (pas de pb ?)Logfile of HijackThis v1.99.1Scan saved at 12:00:27, on 23/10/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Mixer.exeC:\WINDOWS\System32
od32kui.exeC:\WINDOWS\System32\gmevzztqi.exeC:\Program Files\uruo\attu.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\mspathfinderC:\WINDOWS\sprint32.exeC:\WINDOWS\system32\cmd.exeC:\WINDOWS\system32\ftp.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\YANN forum\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF3 - REG:win.ini: run= O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [MCX Update] op1.exeO4 - HKLM\..\Run: [nod32kui Anti-Virus Protection] nod32kui.exeO4 - HKLM\..\Run: [] C:\WINDOWS\System32\a7abgd\zlip.exeO4 - HKLM\..\Run: [iJvsC8] C:\WINDOWS\jaoihr.exeO4 - HKLM\..\Run: [Microsoft Update] asn.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exeO4 - HKLM\..\Run: [Power Scan] C:\Program Files\Power Scan\powerscan.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exeO4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"O4 - HKLM\..\Run: [Microsoft Security Panagers] gmevzztqi.exeO4 - HKLM\..\RunServices: [MCX Update] op1.exeO4 - HKLM\..\RunServices: [nod32kui Anti-Virus Protection] nod32kui.exeO4 - HKLM\..\RunServices: [Microsoft Update] asn.exeO4 - HKLM\..\RunServices: [Microsoft Security Panagers] gmevzztqi.exeO4 - HKCU\..\Run: [] C:\WINDOWS\System32\a7abgd\zlip.exeO4 - HKCU\..\Run: [[Win Xp] Personal builtin Firewall] winrdms32.exeO4 - HKCU\..\Run: [Sabp] "C:\Program Files\uruo\attu.exe" -vt mtO4 - HKCU\..\Run: [Lhfiwpof] C:\WINDOWS\System32\?ttrib.exeO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStartO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\RunServices: [[Win Xp] Personal builtin Firewall] winrdms32.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {00000000-0000-0000-0000-000020030000} - O16 - DPF: {00000000-0000-0000-0000-000020040000} - O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Program Files\AVPersonal\AVGUARD.EXE (file missing)O23 - Service: Microsoft Path Finder Service (mspathfinder) - Unknown owner - C:\WINDOWS\mspathfinderO23 - Service: msprint (printer) - Unknown owner - C:\WINDOWS\sprint32.exe

bernie61 · Answer

salut
en l'attente de mona
0. Installe ce nettoyeur CCLEANER http://www.ccleaner.com/ ou là http://www.ccleaner.com/ccdownload.asp (choisir un lien) ou bien direct là http://www.filehippo.com/download_ccleaner.html
ensuite
*Configure ton ordi pour tous scan à exécuter complétement, il faut pouvoir scanner tous les dossiers caché et système donc faire :
Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là cocher les lignes
- afficher les fichiers et dossier cachés
- afficher contenu dossier système
décocher
- masquer fichiers protégés du dossier système
Puis cliquer APPLIQUER à TOUS les Dossiers

1. Tu connais ça ? non, alors vérifie (cliq droit souris/propriété) si inconnu ZIP compresse le fichier et efface le .EXE (sinon à vérifier là http://virusscan.jotti.org/ fichier par fichier Parcourir puis SEND lance ce multiple scanneur antivirus)
C : … nod32kui.exe [nod32kui Anti-Virus Protection] > tu as cet antivirus ??
2. Relances Hijackthis et coche (puis FIX)
O4 - HKLM\..\Run: [] C:\WINDOWS\System32\a7abgd\zlip.exe
O4 - HKLM\..\Run: [iJvsC8] C:\WINDOWS\jaoihr.exe
O4 - HKLM\..\Run: [Microsoft Update] asn.exe
O4 - HKLM\..\Run: [nod32kui Anti-Virus Protection] nod32kui.exe >> si méchant
O4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exe
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [Microsoft Security Panagers] gmevzztqi.exe
O4 - HKLM\..\RunServices: [MCX Update] op1.exe
O4 - HKLM\..\RunServices: [nod32kui Anti-Virus Protection] nod32kui.exe >> si méchant
O4 - HKLM\..\RunServices: [Microsoft Update] asn.exe
O4 - HKLM\..\RunServices: [Microsoft Security Panagers] gmevzztqi.exe
O4 - HKCU\..\Run: [] C:\WINDOWS\System32\a7abgd\zlip.exe
O4 - HKCU\..\Run: [[Win Xp] Personal builtin Firewall] winrdms32.exe
O4 - HKCU\..\Run: [Sabp] "C:\Program Files\uruo\attu.exe" -vt mt
O4 - HKCU\..\Run: [Lhfiwpof] C:\WINDOWS\System32\?ttrib.exe
O4 - HKCU\..\RunServices: [[Win Xp] Personal builtin Firewall] winrdms32.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {00000000-0000-0000-0000-000020030000} -
O16 - DPF: {00000000-0000-0000-0000-000020040000} -
3. Effacer ces programmes .EXE ( et à la fin vider la corbeille)
C:\WINDOWS\System32\a7abgd\zlip.exe
C:\WINDOWS\jaoihr.exe
C:… asn.exe
C : … nod32kui.exe > si méchant
C:\Program Files\SurfAccuracy\ >> tout le répertoire
C:\Program Files\ISTsvc\istsvc.exe
C:… gmevzztqi.exe
C: … op1.exe
c: … winrdms32.exe
C:\Program Files\uruo\attu.exe
C:\WINDOWS\System32\?ttrib.exe

5. vider les répertoires temps et la corbeille, en lançant Ccleaner
Refais un hijackthis de contrôle

Installe un Firewall et un antivirus URGENT
a+

Real Mona · Answer

Re,

Déconnecte toi du net (enlève le cable par exemple)
----------------------------------------------------------------------------
Démarre en mode sans échec
----------------------------------------------------------------------------
Désactive ta restauration système
----------------------------------------------------------------------------
Affiche tous les fichiers et dossiers
----------------------------------------------------------------------------
¤Vide tes fichiers temps et tempory internet file
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

F3 - REG:win.ini: run=
O4 - HKLM\..\Run: [MCX Update] op1.exe
O4 - HKLM\..\Run: [iJvsC8] C:\WINDOWS\jaoihr.exe
O4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exe
O4 - HKLM\..\Run: [Power Scan] C:\Program Files\Power Scan\powerscan.exe
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [Microsoft Security Panagers] gmevzztqi.exe
O4 - HKLM\..\RunServices: [MCX Update] op1.exe
O4 - HKLM\..\RunServices: [Microsoft Security Panagers] gmevzztqi.exe
O4 - HKCU\..\Run: [[Win Xp] Personal builtin Firewall] winrdms32.exe
O4 - HKCU\..\Run: [Sabp] "C:\Program Files\uruo\attu.exe" -vt mt
O4 - HKCU\..\Run: [Lhfiwpof] C:\WINDOWS\System32\?ttrib.ex
O4 - HKCU\..\RunServices: [[Win Xp] Personal builtin Firewall] winrdms32.exe
O16 - DPF: {00000000-0000-0000-0000-000020030000} –
O16 - DPF: {00000000-0000-0000-0000-000020040000} –

----------------------------------------------------------------------------
Recherche et supprime ceci:
ce que je mets en gras (donc parfois le fichier, parfois le dossier)

C:\WINDOWS\jaoihr.exe
C:\Program Files\SurfAccuracy\SAcc.exe
C:\Program Files\Power Scan\powerscan.exe
C:\Program Files\ISTsvc\istsvc.exe
C:\Program Files\Internet Optimizer\optimize.exe"
C:\WINDOWS\System32\gmevzztqi.exe
C:\Program Files\uruo\attu.exe" -vt mt
C:\WINDOWS\System32\?ttrib.ex

----------------------------------------------------------------------------
¤ Passe Ad-Aware et vire tout ce qu’il trouve + vide la quarantaine
----------------------------------------------------------------------------
¤ Passe Spybot et vire tout ce qu’il trouve + vide la quarantaine
----------------------------------------------------------------------------
> Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis

+ ce ce que j'ai mis au post 21
- Et enfin deux petits conseils :
1/ installe un pare-feu (ou firewall) Si tu utilises celui de XP désactive le et installe http://download.zonelabs.com/bin/free/fr/download/comparison.html
Pour désactiver ton firewall Windows XP tu fais la chose suivante :
clique sur le bouton Démarrer, sur Paramètres, puis double clique sur Connexion Réseau. Sélectionne ta connexion puis clique dessus avec le bouton droit de la souris. Choisis la commande Propriétés. Dans l'onglet Avancé, décoche la case Protéger mon ordinateur et le réseau... Valide par OK

2/ quand tes problèmes seront résolus, fais un windows update !
ET réinstalle ton antivirus !!

A+
Mona

CANCUNIO · Answer

ok Mona,

juste avant de commencer : 3 choses

1/ je fais ou pas ce que bernie m'a dit de faire ?
2/ma version de xp pro est pirate et apparement je ne dois pas faire de windows update....!!??
3/Depuis toujours, quand j'allume mon PC (au debut sur les pages noires) c'est marqué " Trend ChipAwayVirus (R) On Guard"

j'attend ta reponse avant de commencer

YANN

Real Mona · Answer

Re,

Je te recopie toute la manip (un mix de bernie et moi)

Re,

Déconnecte toi du net (enlève le cable par exemple)
----------------------------------------------------------------------------
Démarre en mode sans échec
----------------------------------------------------------------------------
Désactive ta restauration système
----------------------------------------------------------------------------
Affiche tous les fichiers et dossiers
----------------------------------------------------------------------------
¤Vide tes fichiers temps et tempory internet file
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

F3 - REG:win.ini: run=
O4 - HKLM\..\Run: [MCX Update] op1.exe
O4 - HKLM\..\Run: [] C:\WINDOWS\System32\a7abgd\zlip.exe
O4 - HKLM\..\Run: [iJvsC8] C:\WINDOWS\jaoihr.exe
O4 - HKLM\..\Run: [Microsoft Update] asn.exe
O4 - HKLM\..\Run: [nod32kui Anti-Virus Protection] nod32kui.exe >> si méchant
O4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exe
O4 - HKLM\..\Run: [Power Scan] C:\Program Files\Power Scan\powerscan.exe
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [Microsoft Security Panagers] gmevzztqi.exe
O4 - HKLM\..\RunServices: [MCX Update] op1.exe
O4 - HKLM\..\RunServices: [nod32kui Anti-Virus Protection] nod32kui.exe >> si méchant
O4 - HKLM\..\RunServices: [Microsoft Update] asn.exe
O4 - HKLM\..\RunServices: [Microsoft Security Panagers] gmevzztqi.exe
O4 - HKCU\..\Run: [] C:\WINDOWS\System32\a7abgd\zlip.exe
O4 - HKCU\..\Run: [[Win Xp] Personal builtin Firewall] winrdms32.exe
O4 - HKCU\..\Run: [Sabp] "C:\Program Files\uruo\attu.exe" -vt mt
O4 - HKCU\..\Run: [Lhfiwpof] C:\WINDOWS\System32\?ttrib.ex
O4 - HKCU\..\RunServices: [[Win Xp] Personal builtin Firewall] winrdms32.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {00000000-0000-0000-0000-000020030000} –
O16 - DPF: {00000000-0000-0000-0000-000020040000} –

----------------------------------------------------------------------------
Recherche et supprime ceci:
ce que je mets en gras (donc parfois le fichier, parfois le dossier)

C:\WINDOWS\jaoihr.exe
C:\Program Files\SurfAccuracy\SAcc.exe
C:\Program Files\Power Scan\powerscan.exe
C:\Program Files\ISTsvc\istsvc.exe
C:\Program Files\Internet Optimizer\optimize.exe"
C:\WINDOWS\System32\gmevzztqi.exe
C:\Program Files\uruo\attu.exe" -vt mt
C:\WINDOWS\System32\?ttrib.ex
C : … nod32kui.exe > si méchant

----------------------------------------------------------------------------
¤ Passe Ad-Aware et vire tout ce qu’il trouve + vide la quarantaine
----------------------------------------------------------------------------
¤ Passe Spybot et vire tout ce qu’il trouve + vide la quarantaine
----------------------------------------------------------------------------
> Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis

C'est pas bien que ce soit une version piratée...
Pour le point 3 on verra plus tard.

N'oublie pas, et c'est CAPITAL sinon tu cours à ta perte, d'installer l'anti virus et le firewall.

A+
Mona

CANCUNIO · Answer

voilà, j'ai fais se que tu mas dit au poste 34 puis 38 mais pas 21 !
Je dois qd meme le faire ??
au fait, j'attend que tu me dises que c'est ok pour installer mon pare feu et antivirus !

Voici mon nouveau HijackThis (en esperant que ca va mieux !)

Logfile of HijackThis v1.99.1
Scan saved at 17:06:36, on 23/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\servic.exe
C:\WINDOWS\System32\yhyllcwtz.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\ipconfg32.exe
C:\WINDOWS\mspathfinder
C:\WINDOWS\sprint32.exe
C:\WINDOWS\system32\cmd.exe
C:\YANN forum\HijackThis.exe
C:\WINDOWS\msiconfig.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft Update 32] servic.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [eMCryT Sh3ars Panagers] yhyllcwtz.exe
O4 - HKLM\..\RunServices: [Microsoft Update 32] servic.exe
O4 - HKLM\..\RunServices: [eMCryT Sh3ars Panagers] yhyllcwtz.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Program Files\AVPersonal\AVGUARD.EXE (file missing)
O23 - Service: IpManager (IPtable) - Unknown owner - C:\WINDOWS\ipconfg32.exe
O23 - Service: MS Ins Config (MSiCFG) - Unknown owner - C:\WINDOWS\msiconfig.exe
O23 - Service: Microsoft Path Finder Service (mspathfinder) - Unknown owner - C:\WINDOWS\mspathfinder
O23 - Service: msprint (printer) - Unknown owner - C:\WINDOWS\sprint32.exe

Merci et attends de tes news
@+ YANN

Utilisateur anonyme · Answer

Lorsque le tea timer se trouve en 04, ne pas oublie de le desactivé !
Pourtant je te l ai deja dis il me semble ...

La manip:
Désactive le temps de la manip, le Tea timer de Spybot
lance Spybot >mode avancé> outils >> résident
Décoche la case résident "tea timer"
referme Spybot

bernie61 · Answer

salut à tous
j'ai l'impression qu'on s'en sort pas à cause de ceci
" au fait, j'attend que tu me dises que c'est ok pour installer mon pare feu et antivirus"

URGENT installe un firewall ET antivirus tu as de nouvelles et autres infections
tout ce qu'on fait ne sert à rien si tu te protège pas

Antivir Tutorial
http://ien.lannemezan.free.fr/fichiers/doc_peda/tice/pratique/avp_inst.pdf (144 ko)
http://ien.lannemezan.free.fr/fichiers/doc_peda/tice/pratique/avp_maj.pdf (400 ko)
logiciel ANTIVIR là http://www.free-av.com/
AvastTutorialAide
http://www.framasoft.net/article157.html#nb7
http://www.pcentraide.com/lofiversion/index.php/t120.html
sinon le logiciel AVAST en français là http://files.avast.com/iavs4pro/setupfre.exe
ZoneAlarm Free là
http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp?lid=staticcomp_za en français là http://fr.zonelabs.com/download/znalm.html
Et Tutorial ZA là
http://www.zebulon.fr/articles/configurationZA_2.php
http://www.commentcamarche.net/pratique/zonealarm.php3
http://speedweb1.free.fr/frames2.php?page=tuto1
http://www.zebulon.fr/articles/configurationZA_1.php
http://www.donhoover.net/
http://www.solutionsreview.com/ZoneAlarm_Pro_Setup_Firewall_Program_Controls.htm
Kerio Firewall Free là existe jusqu’à déc2005
http://www.kerio.com/kpf_download.html
http://eu.download.kerio.com/dwn/kpf/kpf41-en-v3.pdf pour le manuel
http://websecurite.org/kerioPF.htm >>tutorial
http://www.vulgarisation-informatique.com/kerio.php
et sorte de tutor là http://kerio215.free.fr/
Outpost Firewall Tutorial en ligne
http://www.agnitum.com/download/ pour Outpost free 1.00
http://etienne.durup.free.fr/securite/outpost/OPconf.htm (Zébulon)
http://www.outpostfirewall.com/guide/faq/index.htm FAQ
http://c.rosu.free.fr/Conf_outpost.htm bien expliqué et http://c.rosu.free.fr/Conf_outpost_skype.htm

a+

Real Mona · Answer

Ouais, tu as raison d'intervenie Bernie, parce qu'il ne comprend pas ce que veut dire "c'est CAPITAL sinon tu cours à ta perte, d'installer l'anti virus et le firewall."

Je te laisse le post, car contrairement à ma devise, là je perds patience !

Bon courage,
Mona

CANCUNIO · Answer

Bonjour a tous,

SORRY pour les erreurs et malentendus....(je suis debutant en info) !

Mais bon, j'ai repris tous depuis le debut et ca y est j'ai mon antivirus et mon firewall d'activé sur l'ordi !
Appartement tout est OK sauf que avast trouve toujours dans WINDOWS\System32\rdriv.exe...
Et aussi, j'ai l'impression que ma vitesse sur internet a diminuée...!?

Voilà, ici mon dernier hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 23:18:27, on 23/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\ipconfg32.exe
C:\WINDOWS\msiconfig.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\MOZILL~1\firefox.exe
C:\YANN forum\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Microsoft Update 32] servic.exe
O4 - HKLM\..\Run: [Microsoft Security Panagers] nerxrvaef.exe
O4 - HKLM\..\RunServices: [Microsoft Update 32] servic.exe
O4 - HKLM\..\RunServices: [Microsoft Security Panagers] nerxrvaef.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Program Files\AVPersonal\AVGUARD.EXE (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: IpManager (IPtable) - Unknown owner - C:\WINDOWS\ipconfg32.exe
O23 - Service: MS Ins Config (MSiCFG) - Unknown owner - C:\WINDOWS\msiconfig.exe
O23 - Service: Microsoft Path Finder Service (mspathfinder) - Unknown owner - C:\WINDOWS\mspathfinder (file missing)
O23 - Service: msprint (printer) - Unknown owner - C:\WINDOWS\sprint32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

bernie61 · Answer

resalut
0. Installe ce nettoyeur CCLEANER http://www.ccleaner.com/ ou lien direct là http://www.filehippo.com/download_ccleaner.html (la flèche)
Tutorial là http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
ensuite
*Configure ton ordi pour tous scan à exécuter complétement, il faut pouvoir scanner tous les dossiers caché et système donc faire :
Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là cocher les lignes
- afficher les fichiers et dossier cachés
- afficher contenu dossier système
décocher
- masquer fichiers protégés du dossier système
Puis cliquer APPLIQUER à TOUS les Dossiers

1. Tu connais ça ? non, alors vérifie (cliq droit souris/propriété) si inconnu ZIP compresse le fichier et efface le .EXE (sinon à vérifier là http://virusscan.jotti.org/ fichier par fichier Parcourir puis SEND lance ce multiple scanneur antivirus)
C:\WINDOWS\ipconfg32.exe
C:\WINDOWS\msiconfig.exe

2. Relances Hijackthis et coche (puis FIX)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 –k
O4 - HKLM\..\Run: [Microsoft Update 32] servic.exe
O4 - HKLM\..\Run: [Microsoft Security Panagers] nerxrvaef.exe
O4 - HKLM\..\RunServices: [Microsoft Update 32] servic.exe
O4 - HKLM\..\RunServices: [Microsoft Security Panagers] nerxrvaef.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Program Files\AVPersonal\AVGUARD.EXE (file missing)

3. Effacer ces programmes .EXE ( et à la fin vider la corbeille)
C:\WINDOWS\ipconfg32.exe > si méchant
C:\WINDOWS\msiconfig.exe >si méchant
C:… servic.exe
C:… nerxrvaef.exe
C:\Program Files\AVPersonal\ > tou le répertoire (reste de Antivir que tu as désinstallé je suppose)
4. fais Démarrer/exécuter et là tappes SERVICES.MSC pour arrêter les services suivants :
(double cliq sur le service incriminé puis cliq ARRETER et DESACTIVER à type de démarrage)
Service: AntiVir Service (AntiVirService)
Service: IpManager (IPtable) >> si méchant
Service: MS Ins Config (MSiCFG) > si méchant

5. vider les répertoires temps et la corbeille, en lançant Ccleaner
Refais un hijackthis de contrôle
a+

CANCUNIO · Answer

voilà, c'est fait !

et oui : ipconfg32.exe et msiconfig.exe etaient des virus ! Donc je les ais supprimés en mode sans echec...

voila le rapport :

Logfile of HijackThis v1.99.1
Scan saved at 00:31:39, on 24/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Mixer.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\YANN forum\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Microsoft Path Finder Service (mspathfinder) - Unknown owner - C:\WINDOWS\mspathfinder (file missing)
O23 - Service: msprint (printer) - Unknown owner - C:\WINDOWS\sprint32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

bernie61 · Answer

rpour moi c'est bon, sauf ce services qui me semble suspect (à arrêter)O23 - Service: Microsoft Path Finder Service (mspathfinder) - Unknown owner - C:\WINDOWS\mspathfinder (file missing) a+

Real Mona · Answer

Il n'y a pas de quoi, mais c'est surtout Bernie qu'il faut remercier, car sans lui, tu ne serais pas arrivé au bout !Bonne continuation,Mona

anonyme · Answer

Salut,
Je viens d'avoir le même problème,
J'ai renommer le fichier 'systeme.exe' et après scan il n'apparait plus.
Donc tu peux le supprimer, redémarre tout remarche à merveille !
Voilà ++

SVP j'arrive pas a enlever Win32:Trojan-gen

41 réponses

Votre réponse

Discussions similaires

Newsletters