Virus sasser

no'l -  
salut mon pc redemar tout seul, il est infecter d'un virus ki m fou la frousse, exist il un moyen d m'en debarasser?

16 réponses

Résumé de la discussion

Un PC qui redémarre sans raison et semble infecté est au cœur des échanges, et les intervenants cherchent des méthodes efficaces et rapides pour s’en débarrasser. Plusieurs recommandent l’installation d’un antivirus gratuit comme Avast, l’ajout d’un pare-feu, et l’usage d’outils antispyware tels que Spybot S&D ou Ad-Aware pour prévenir les réinfections. D’autres se tournent vers HijackThis pour identifier des processus et des entrées de démarrage potentiellement malveillants et proposent des étapes pour supprimer des fichiers suspects et désactiver des services. La discussion montre aussi que le journal peut sembler propre dans certains cas, et que la sécurité globale passe notamment par la mise à jour de Windows et le renforcement des protections.

Bobot (l’IA à votre service)
  2. no.l
    le logiciel ne trouve pas de fichier infecté, epourtant le system n'arrete de redemarer, j'ai pu prolonger le temps de redemarage mais suprimer LSASSER de mon poste cause + de pb
    please help me!
  3. no'l
    Logfile of HijackThis v1.99.1
    Scan saved at 16:55:08, on 12/12/2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    D:\WINDOWS\System32\smss.exe
    D:\WINDOWS\system32\winlogon.exe
    D:\WINDOWS\system32\services.exe
    D:\WINDOWS\system32\lsass.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\spoolsv.exe
    D:\WINDOWS\Explorer.EXE
    D:\WINDOWS\System32\enbiei.exe
    D:\WINDOWS\System32\ctfmon.exe
    D:\Program Files\Messenger\msmsgs.exe
    D:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
    D:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32Info.exe
    \Poste1\SharedDocs\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://edit.europe.yahoo.com/config/mail?.intl=fr
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [IMJPMIG8.1] D:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
    O4 - HKLM\..\Run: [PHIME2002ASync] D:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
    O4 - HKLM\..\Run: [PHIME2002A] D:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
    O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [www.hidro.4t.com ] enbiei.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [Yahoo! Pager] D:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
    O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
    O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
    O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab
    O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
    1. boulepate
      telecharge et installe ça tout de suite :

      Un antivirus gratuit en en français!
      Avast Edition Familiale

      pare-feu:
      Zone Alarm

      Scan ton pc avec ceci:

      SpyBot - Search & Destroy :
      Spybot Search & Destroy

      A² free:
      a² free

      Ad-Aware SE Personal:(en anglais)
      Ad-aware
      -Le patch pour le faire fonctionner Ad-Aware SE en français: Patch FR pour Ad-aware
  4. no.l
    paraille pour ceci?

    Logfile of HijackThis v1.99.1
    Scan saved at 17:23:05, on 12/12/2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\System32\enbiei.exe
    C:\WINDOWS\explorer.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\WINDOWS\System32\rundll32.exe
    \Poste1\SharedDocs\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [hownugm] c:\windows\system32\hownugm.exe -start
    O4 - HKLM\..\Run: [www.hidro.4t.com ] enbiei.exe
    O4 - HKLM\..\Run: [SpyBlocker] C:\Program Files\SpyBlocker Software\spyblocker.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1047.dll,InstantAccess
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Net2Phone - {4B30061A-5B39-11D3-80F8-0090276F843F} - C:\Program Files\Net2Phone\Net2fone.exe
    O9 - Extra 'Tools' menuitem: Net2Phone - {4B30061A-5B39-11D3-80F8-0090276F843F} - C:\Program Files\Net2Phone\Net2fone.exe
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    1. boulepate
      Installe tous les logiciels que je t'ai donné on verra apres pour HijackThis.
  6. no.l
    hélas, rien il fait toujour sa loi dans mon pc j vais le formaté?
    1. boulepate
      Remet un rapport HijackThis s'il te plait.
  7. no.l
    Logfile of HijackThis v1.99.1
    Scan saved at 22:24:50, on 12/12/2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\CmWatch.exe
    C:\WINDOWS\System32\enbiei.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Documents and Settings\Jocelyn\Bureau\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.munky.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [CmCardRun] C:\WINDOWS\system32\CmWatch.exe
    O4 - HKLM\..\Run: [www.hidro.4t.com ] enbiei.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab
    O16 - DPF: {B2B0AEDF-7CDF-4792-BB67-7654AD1E1B13} - http://scripts.downloadv3.com/binaries/IA/sysinetsvc32_FR_XP.cab
    1. boulepate
      Installe l'anti virus !! (avast)sinon, ça sera toujours la meme chose il est gratuit et installe les autrs logiciels je veux bien t'aider mais fait ce que les personnes ici peuvent te preconiser tu as beau formater ça sera la meme chose si tu n'installe pas un anti-virus
      Je t'ai donné les liens au dessus en plus de ça :(
    2. Utilisateur anonyme
      @boulepatec'est de la "dévotion" ou du "dévouement".... tu choisis.

      J't'ai connu plus vindicatif : pas bonjour, pas merci, rien rien....
      J'ai pourtant un lien qui pourrait interessé ton "ami" :

      http://www.technicland.com/malpolitus.swf

      Allez bonne nuit... j'arrête de polluer le site!

      Bises

      Cath
    3. boulepate
      @boulepatelOL Cath, s'il ne veut pas comprendre j'abandonne :)

      Puis tu ne pollues pas oh :o j'aime bien te lire moi

      Bonne nuit à toi
      Bisess
  8. no.l
    :( svp vous etes mon seul espoir c'est just k j sui hyper desesp, sa pese sur ma tete. s'il vous plait je suis en telechargement d avast et vais voir le lien donner milles xcuz!
    1. boulepate
      Oui t'inquietes pas mais croit ce que l'on te dit on est la pour t'aider pas t'enfoncer ..une fois que tu as installé Avast installe ceci :

      pare-feu:
      Zone Alarm

      Scan ton pc avec ceci:

      SpyBot - Search & Destroy :
      Spybot Search & Destroy

      A² free:
      a² free

      Ad-Aware SE Personal:(en anglais)
      Ad-aware
      -Le patch pour le faire fonctionner Ad-Aware SE en français: Patch FR pour Ad-aware

      Bon courage! perd pas patience
    2. Utilisateur anonyme
      @boulepateBonne nuit à toi Boulepate....

      N'oublie pas de lui dire.... de mettre à jour et lancer ces petits bijoux de programmes chaque semaine!!!!!

      Bises

      Cath

      Bon courage à toi aussi.
    3. boulepate
      @boulepateMerci Cath, Bonne nuit à toi aussi ..

      ça serait un post pour toi celui là à mon avis.. je suis sûr tu y arriverai :)

      Bises à bientôt repose toi bien ;)
  9. no.l
    bonjour à vous! dites ça peu aller ainsi?,j'ai vraiment pas dormi de toute la nuit pour.

    Logfile of HijackThis v1.99.1
    Scan saved at 07:30:58, on 13/12/2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\CmWatch.exe
    C:\winapi64.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\shost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Documents and Settings\Jocelyn\Bureau\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\System32\oppoo.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [CmCardRun] C:\WINDOWS\system32\CmWatch.exe
    O4 - HKLM\..\Run: [Services] C:\winapi64.exe
    O4 - HKLM\..\Run: [Microsoft System Checkup] libsys32.exe
    O4 - HKLM\..\Run: [NT Logging Service] syslog32.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - HKLM\..\RunServices: [Microsoft System Checkup] libsys32.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
    O17 - HKLM\System\CCS\Services\Tcpip\..\{106CDC97-F62F-430E-9D63-34C2AA0A498E}: NameServer = 217.77.71.33,217.77.71.1
    O17 - HKLM\System\CS1\Services\Tcpip\..\{106CDC97-F62F-430E-9D63-34C2AA0A498E}: NameServer = 217.77.71.33,217.77.71.1
    O20 - Winlogon Notify: oppoo - C:\WINDOWS\SYSTEM32\oppoo.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: NT login service (ntlogin32) - Unknown owner - C:\WINDOWS\System32\libsys32.exe (file missing)
    O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    1. boulepate
      Salut,
      relance HijackThis, choisis "do a scan only" et coche la case devant les lignes que je t'ai dit, une fois que c'est fait, clique en bassur "fix checked"

      O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\System32\oppoo.dll
      O4 - HKLM\..\Run: [Services] C:\winapi64.exe
      O4 - HKLM\..\Run: [Microsoft System Checkup] libsys32.exe
      O4 - HKLM\..\Run: [NT Logging Service] syslog32.exe
      O4 - HKLM\..\RunServices: [Microsoft System Checkup] libsys32.exe
      O20 - Winlogon Notify: oppoo - C:\WINDOWS\SYSTEM32\oppoo.dll
      O23 - Service: NT login service (ntlogin32) - Unknown owner - C:\WINDOWS\System32\libsys32.exe (file missing)
      O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe

      Clique sur demarrer, rechercher, cherche et supprime ces fichiers:
      shost.exe
      libsys32.exe
      syslog32.exe
      winapi64.exe

      Clique sur demarrer, executer, tape: services.msc , cherche dans la liste et desactive cette ligne:
      Service Hosts

      Télécharge VirtumundoBegone sur le bureau:
      http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

      Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.
      Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis.
      Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu.

      Puis remet un nouveau rapport HijackThis
    2. Utilisateur anonyme
      @boulepatesalut Boulepate...
      T'es casse pieds.... j'ai étudié ce post pendant 2 heures (suis allée sur Zebulon!!!!)
      et j'tatendais!
      Bon pour résumé j'avais bien pensé que les lignes
      02 no name ça l'faisait pas
      C (oppoo) c'était pas ça
      et 23 NT login itou
      Pour le reste ?
      Bon comme tu vois j'i bien fait de t'attendre.... j'suis vraiment pas encore opérationnelle (saus conseil de nettoyage : ça m'connais lol)

      Mais si je dis que t'es casse pied c'est
      1 - j'ai pas encore mangé
      2 - Faut que j'aille récupérer ma voiture chez le garagiste

      Alors j'vais encore loupé mon cours particulier!!!! lol!!!!

      Bises

      Cath
    3. boulepate
      @Utilisateur anonymeSalut Cath,

      Oui tu avais raison pour la 02, regarde avec la 020 elles se finissent pareille.
      Après pour les 04 sur le site ou tu etais tu peux regarder dans une liste mais pas assez à jour donc faut chercher ailleur.
      Mais bon tu aurais pu lui proposer ça aurait et voir quand il t'aurait remit un nouveau rapport ce qui cloché :)

      Pusi va manger lol j'ai vu que tu etais enervé sur l'aurte post "IDIOT" lol

      A bientot :)
    4. Utilisateur anonyme
      @boulepateme dis plus jamais que je suis énervée :
      Je me suis vraiment énervée sur la voiture de ma fille : résultat : un alternateur mort = 199 € 60 chez le garagiste, à l'instant
      Morale de l'histoire : c'est vraiment pas gratuit d'essayer de dépanner les autres (même sa fille)!!!!
      Alors là oui j'suis énervée... en fait même pas j'ai juste mal à mon portefeuille....
      La journée se terminera mieux.... c'est sûr!!!
      Bises
      J'arrête là car je vais encore me faire virer par un modo!
      Cath
  10. no.l
    le reseau local a pri 1 coup ils ne se reconnaissent + mm lors k j re1stal l local :(!!!!!!!
    1. no.l
      1000 merci d'avance pour ton aide!

      [12/13/2005, 16:30:36] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Jocelyn\Bureau\VirtumundoBeGone.exe" )
      [12/13/2005, 16:30:40] - Detected System Information:
      [12/13/2005, 16:30:40] - Windows Version: 5.1.2600,
      [12/13/2005, 16:30:40] - Current Username: Jocelyn (Admin)
      [12/13/2005, 16:30:40] - Windows is in NORMAL mode.
      [12/13/2005, 16:30:40] - Searching for Browser Helper Objects:
      [12/13/2005, 16:30:40] - BHO 1: {7A1A109F-58B3-414B-9829-5F4D9BE5FEDE} (ATLDistrib Object)
      [12/13/2005, 16:30:40] - ALERT: Found ATLDistrib Object!
      [12/13/2005, 16:30:40] - Finished Searching Browser Helper Objects
      [12/13/2005, 16:30:40] - *** Detected ATLDistrib Object
      [12/13/2005, 16:30:40] - Trying to remove ATLDistrib Object...
      [12/13/2005, 16:30:41] - Terminating Process: IEXPLORE.EXE
      [12/13/2005, 16:30:42] - Terminating Process: RUNDLL32.EXE
      [12/13/2005, 16:30:42] - Disabling Automatic Shell Restart
      [12/13/2005, 16:30:42] - Terminating Process: EXPLORER.EXE
      [12/13/2005, 16:30:43] - Suspending the NT Session Manager System Service
      [12/13/2005, 16:30:43] - Terminating Windows NT Logon/Logoff Manager
      [12/13/2005, 16:30:43] - Re-enabling Automatic Shell Restart
      [12/13/2005, 16:30:43] - File to disable: C:\WINDOWS\System32\fccaw.dll
      [12/13/2005, 16:30:43] - Renaming C:\WINDOWS\System32\fccaw.dll -> C:\WINDOWS\System32\fccaw.dll.vir
      [12/13/2005, 16:30:44] - File successfully renamed!
      [12/13/2005, 16:30:44] - Removing HKLM\...\Browser Helper Objects\{7A1A109F-58B3-414B-9829-5F4D9BE5FEDE}
      [12/13/2005, 16:30:44] - Removing HKCR\CLSID\{7A1A109F-58B3-414B-9829-5F4D9BE5FEDE}
      [12/13/2005, 16:30:44] - Adding Kill Bit for ActiveX for GUID: {7A1A109F-58B3-414B-9829-5F4D9BE5FEDE}
      [12/13/2005, 16:30:44] - Deleting ATLEvents/MSEvents Registry entries
      [12/13/2005, 16:30:44] - Removing HKLM\...\Winlogon\Notify\fccaw
      [12/13/2005, 16:30:44] - Searching for Browser Helper Objects:
      [12/13/2005, 16:30:44] - Finished Searching Browser Helper Objects
      [12/13/2005, 16:30:44] - Finishing up...
      [12/13/2005, 16:30:44] - A restart is needed.
      [12/13/2005, 16:30:56] - Attempting to Restart via STOP error (Blue Screen!)

      Logfile of HijackThis v1.99.1
      Scan saved at 16:35:00, on 13/12/2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\CmWatch.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Documents and Settings\Jocelyn\Bureau\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [CmCardRun] C:\WINDOWS\system32\CmWatch.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      O4 - HKLM\..\Run: [Services] C:\winapi64.exe
      O4 - HKLM\..\Run: [NT Logging Service] syslog32.exe
      O4 - HKLM\..\RunServices: [Microsoft System Checkup] libsys32.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: NT login service (ntlogin32) - Unknown owner - C:\WINDOWS\System32\libsys32.exe (file missing)
      O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      1. Utilisateur anonyme
        Bonjour no.l
        Pour le log j'ai bien l'impression qu'il est clean.... mais attend le professeur Boulepate
        Merci tu me sers de cas d'école
        A +
        Cath
      2. boulepate
        Relance HijackThis, coche la case devant ces lignes et clique sur "fix checked"

        O4 - HKLM\..\Run: [Services] C:\winapi64.exe
        O4 - HKLM\..\Run: [NT Logging Service] syslog32.exe
        O4 - HKLM\..\RunServices: [Microsoft System Checkup] libsys32.exe
        023 - Service: NT login service (ntlogin32) - Unknown owner - C:\WINDOWS\System32\libsys32.exe (file missing)
        O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe

        Clique sur demarrer, rechercher, cherche et supprime ces fichiers cherche un par un seulement, entre le meme nom dans les deux barre

        winapi64.exe
        libsys32.exe
        syslog32.exe
        shost.exe

        Clique sur demarrer, excuter, tape: services.msc ,cherche dans la liste ces lignes, tu fais un clique droit dessus et tu régles sur "demarrage" "desactiver"
        Service Hosts
        NT login service

        Dit nous si tu as reussis.
      3. Utilisateur anonyme
        @boulepateje rage..... les 023 j'aurai dû les voir.... j'fais deux choses en même temps.... c'est pas bien
        Désolée
      4. boulepate
        @Utilisateur anonymePetit à petit ça viendra :)
        J'ai meme oublier de lui faire arrêter un service lol :/
        On va attendre sa reponse :)
      5. Utilisateur anonyme
        @boulepateje reste là.... j'te suis...... promis.....
    2. Utilisateur anonyme
      oups j'ai merdé avec ma touche d'entrée : j'voulais dire virus de message d'erreur au démarrage!
      C'est ça ?
      Dis moi ?
      Cath
      1. boulepate
        C'est un virus oui.. après s'il affiche un message d'erreur je ne sais pas .. il faudrait que notre ami nous reponde à ce sujet ..
    3. no.l
      NT log.svc introuvable
      paraille pr svc host
      et lors de la supression du shost.exe il apparait aussi rdshost.exe k j'essaye aussi de supprimé mè sans effort par ce k'il reapparait toujours dans c:
      1. boulepate
        Bizarre, tu peux remettre un rapport HijackThis s'il te plait
    4. no.l
      slt boulepate, ben la pression montais en case k c'est de ma faute k'il n'y avait + le net alors j'étais dans l'obligation de fomater!
      sinon merci encore pour ton aide, j'ai appris des choses et mm là j'ai tout d'abort installer avast avant de me mettre sur la toille.
      et aussi 1000000000000000 merci encore à l'autre! ;)
      1. boulepate
        Salut ,
        Ok, attention c'est bien pour l'anti-virus mais pense à remettre un pare-feu, spybot, ad-aware, a²free .. puis met ton windows à jour ;)

        A++
        1. no.l
          slt boulepate! c'est ok pour tous, mais just'ment j voulais savoir svt :), dans l rapport k recherch tu? comment identifi tu c k'il supprimé par ce k j'ai un pote ki se trouv ds la mm merde! et l'etat suivante par la supression total ds outils infect
          1. l'autre
            Salut no.l

            Difficile d'interpréter le log... quand on est pas "spécialiste"

            Alors tu dis à ton pote de dépoussiérer un peu avec les mêmes programmes que tu as téléchargés (A²free, Spybot....) puis il fait un post sur le forum et post son log

            Suis sûr qu'il trouvera qq pour le guider.... pas à pas.... comme pour toi

            Bonne journée

            Cath
            1. boulepate
              Salut Cath,

              J'aime ton pseudo ' l'autre' lol :/

              J'ai rien à rajouter sur ces conseils :)

              BiZz'
            2. l'autre
              @boulepatesalut boulepate,

              c'est gentil ton petit mot.... Me va droit au coeur...

              Parce que le moral : c'est plutôt ;( ;( ;( ;( ;( ;( ;( ;(

              Bonne soirée

              Cath

          Discussions similaires

          Softonic,est-ce un virus ?
          techmel1

          6 réponses
          Chrome://newtab
          Nova

          14 réponses
          Désinstaller Softonic
          Diguimette

          5 réponses
          Supprimer New Tab
          tysaozon

          8 réponses
          Bouton pause/break
          frans003

          3 réponses