nouveau virus poil a ...Résolu/Fermé

Question

Salut Tout le monde!!!!J'ai un virus (je pense que s'en est un!!!), il est installé chez : "C:\WINDOWS\system32\SLM32.sys " et il s'apelle "Win32:Trojano-2365 [Trj]". Avast et les autres (spybot, adaxare, antivir, ccleaner n'arrivent pas à le mettre dehors!!! Est ce que ca vous dit quelque chose???      Merci  et a +!!!

boulepate · Answer

Salut,telecharge ceci, choisis la premiere proposition, puis colle ici le rapport qu'il va te génererHijackThis:http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/29061.html

boulepate · Answer

Re,tu peux fixer ceci:coches les cases devant les lignes correpondantes, puis en bas clique sur fix checkedO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll (file missing) O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing) O4 - HKLM\..\Run: [eMCryT Sh3ars Panagers] dnyzojxjt.exe O4 - HKLM\..\Run: [MS Unix Binary] wrdpad05.exe O4 - HKLM\..\Run: [Internet Help Svc] IHSVC.EXE O4 - HKLM\..\RunServices: [Internet Help Svc] IHSVC.EXE recherche ces fichiers et supprime les si present:IHSVC.EXE wrdpad05.exednyzojxjt.exeNe garde qu'un anti virus supprime les autres puis remet un rapport hijack s'il te plait.Met à jour ton windows:demarrer, tous les programmes, (tout en haut) windows update, pui slaisse toi guider.

manu · Answer

Re-salut!!!! Et re-merci pour ton aide!!!J'ai renouvelé la versin de windows et cherché les fichiers dont tu m'as parlé. Par  contre, j'ai pas gardé qu'un seul anti virus, tout betement parce que je sais pas lequel garder...Voicii le rapport  (et merci encore pour ta précieuse aide!!!) : Logfile of HijackThis v1.99.1Scan saved at 02:41:11, on 30/10/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\sstray.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Java\jre1.5.0\bin\jusched.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\dnyzojxjt.exeC:\Program Files\Java\jre1.5.0\bin\jucheck.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\System32\IHSVC.EXEC:\Program Files\macaffe\host\update\s4nn0t.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\Program Files\OpenOffice.org1.1.3\program\soffice.exeC:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\Program Files\Mozilla Firefox\firefox.exeC:\WINDOWS\system32\wincntrl.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\alg.exeC:\WINDOWS\System32\wuauclt.exeC:\Documents and Settings\manu\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll (file missing)O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /rO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [eMCryT Sh3ars Panagers] dnyzojxjt.exeO4 - HKLM\..\Run: [MS Unix Binary] wrdpad05.exeO4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonalPremium\AVGNT.EXE" /minO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [Internet Help Svc] IHSVC.EXEO4 - HKLM\..\Run: [SECRETSERVICE] C:\Program Files\macaffe\host\update\s4nn0t.exeO4 - HKLM\..\RunServices: [eMCryT Sh3ars Panagers] dnyzojxjt.exeO4 - HKLM\..\RunServices: [MS Unix Binary] wrdpad05.exeO4 - HKLM\..\RunServices: [Internet Help Svc] IHSVC.EXEO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - HKCU\..\Run: [Internet Help Svc] IHSVC.EXEO4 - HKCU\..\RunServices: [Internet Help Svc] IHSVC.EXEO4 - Startup: OpenOffice.org 1.1.3.lnk = C:\Program Files\OpenOffice.org1.1.3\program\quickstart.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXEO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: Windows System Service Framework (WSSF) - Unknown owner - C:\WINDOWS\alg.exeO23 - Service: MS Dns Service (WinNet) - Unknown owner - C:\WINDOWS\system32\wincntrl.exe

boulepate · Answer

Re,apparament tu n'a pas reussi à fixer les lignes.Tu coches les cases devant chaque lignes que je t'ai dit puis en bas clique sur fix checked, aprè savoir fait ça refait un scan et colle le nouveau rapport Pour les anti virus vire tout et garde AvastPareille met à jour ton windows jusqu'ausp2

manu · Answer

Merci encore!!! Je sais pas quoi enlever dans mes anti virus : en fait je les confons avec les anti spyware (sybot et compagnie... : je suis encore un petit internaut en "herbe"!!!) et puis pour ce que tu dis de mettre à jour mon  windows jusqu'ausp2 : moi j'ai cliqué sur l'icone de "démarrer"... et j'ai trouvé "windoxs update", et "sp2" je sais pas ce que c'est ...En plus je teins plus, je suis crevé mais je m'y remets demain histoire de mettre tout ca au clair!!! Merci pour ta réponse que je consulterai demain matin au réveil!!! Merci encore pour ton aide parce mine de rien les virus, yen a toujours un qui traine dans le coin coin coin!!!

boulepate · Answer

Alors dans t'es anti virus tu dois avoir AVG tu peux le supprimer, tu à aussi apparament AntiVir supprime le et ne garde qu'Avast.voici des anti spyware, si tu les à tu peux les garder, si tu ne les à pas tu peux les telecharger il te seront utile:SpyBot - Search & Destroy en français:Spybot Search & Destroya² free:  Contre les trojans et malware. a² freeAd-Aware SE Personal:(en anglais)Ad-awareLe patch pour le faire fonctionner en français: Patch FR pour Ad-awarePour la mise à jour de ton windows oui tu peux telecharger le sp2 c'est un correctif de windows xp, il corrige les failles de celui ci, tu peux tout telecharger ce que te trouve windows update.Et tu peux telecharger un firewall, qui protegera un peu plus ton pc :ZoneAlarm: firewall gratuit et simple d'utilisation Zone Alarm

berlingo · Answer

Hello, j'ai exactement le même problème depuis 2 jours.J'ai du réinstaller ma machine et depuis plus rien ne va.Idem, j'ai Avast, AdAware, ZoneAlarm, A-square et mon XP est à jour.Voilà le log de HijackThis et il ne comporte pas les lignes citées précédemment.Logfile of HijackThis v1.99.1Scan saved at 19:37:39, on 31/10/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\SOUNDMAN.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\MSMSGS.EXEC:\Program Files\a-squared\a2guard.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\alg.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\seb\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spooIsv.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /backgroundO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1130769025765O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeO23 - Service: Windows System Service Framework (WSSF) - Unknown owner - C:\WINDOWS\alg.exeJ'ai cherché sur le net et il y a apparemment plein de personnes dans ce cas et ne trouvant pas de solution.Please help!

jean38 · Answer

alors déjà fait toi un post perso sinon personne ne comprendra plus rien.Jean

Nouveau virus poil a ...

8 réponses

Discussions similaires

Newsletters